Lou Stack Base

把 side project 的 backend 從 AWS EC2 + Docker Compose 搬到 GCP Cloud Run 的完整紀錄, 包含 GCP 與 AWS 的概念對應、Terraform 分層設計、WIF 安全邊界, 以及一路被 review 抓出來的問題

GCP 與 AWS 的概念對應

兩邊都是 cloud provider, 但命名和分層方式不太一樣。搬家之前先搞清楚對應關係, 後面做設定才不會搞混

DevOps 學習筆記

用 kind 學完 K8s 核心概念後, 換成 k3s 並搭配 local registry, 讓本機練習更貼近 production 的部署流程。同時釐清 K8s 網路隔離機制, 以及 production 不會用 kubectl set image 的原因

為什麼從 kind 換成 k3s

kind 學概念夠用, 但有幾個跟 production 差很遠的地方:

DevOps 學習筆記

承接上篇 (Cluster、Pod、Deployment), 這篇涵蓋 Service 網路存取、Rolling Update 零停機更新、CrashLoopBackOff 行為、HPA 自動擴縮, 以及遇到問題時的 debug 流程

DevOps 學習筆記

用 kind 在本機建立 K8s cluster, 從零開始理解 Cluster、Node、Pod、Deployment 的關係, 以及 K8s 宣告式管理的核心思維

K8s 的整體架構

K8s cluster 由兩個角色組成:

DevOps 學習筆記

Docker 基礎概念的實作觀察紀錄

把 Docker 的幾個核心行為實際跑過一遍, 包含 layer cache 命中邏輯、container restart 與 rebuild 的差異、image 大小比較, 以及 cgroup 資源限制的驗證方式

DevOps 學習筆記

把 Docker 的核心概念從原理層面搞清楚, 包含 image、layer、container 的關係, multi-stage build, 以及 container 為什麼是 Linux process 而不是魔法

Image 是什麼?

Image 是一個唯讀的樣板, 用來建立 container