ref: https://jzimnowo.medium.com/harbor-keycloak-and-istio-a-good-dance-troupe-6c3520fb87de
本篇是個經驗分享文,作者想要打造一個基於 Kubernetes namespace 的多租戶 Kubernetes 平台。
該平台主要針對的是團隊內不同的 DevOps team,並且每個 Team 都會有自己的下列資源
1. Harbor: Private Container Registry
2. Keycloak: SSO
3. Istio: Service Mesh.
# Harbor
Harbor 是 CNCF 的畢業專案,專注於提供 private container registry,本身除了有友善的操作介面外,也整合了多項常見功能,譬如
1. 基於 OIDC 的授權認證機制
2. 容器安全性掃描
3. Chartmuseum (未來會被移除)
4. 專案管理
透過 OIDC 與專案的機制,能夠很輕鬆的針對不同專案設定不同權限,譬如屬於群組 A 的只能使用 Project A。
此外每個專案本身也有提供 robot account,該 robot account 的目的則是讓整個工作流程更佳簡潔。
如果要於 Kubernetes 中去抓取這些 Private Container Registry,則必須要透過 ImagePullSecret 的物件來描述登入資訊。
為了避免使用個人帳戶來存取,作者推薦每個專案都要準備兩個 Robot Account,這兩個 Robot Account 都只能針對該專案底下的 container 去存取
所以也不用擔心會去存取到其他 Team 的專案。
第一個 robot account 專注於 Pull Image,主要是讓 Kubernetes 內部可以下載 Image 使用。
第二個 robot account 則是給 CI/CD pipeline 使用,讓 pipeline 有能力將新的 image 給推向 Harbor。
前述所說 Harbor 可以基於 OIDC 來滿足認證的機制,作者於團隊中就使用 Keycloak 這個開源來作為一個 OIDC 提供者(另外一個常見的是 Dex)。
文章中有稍微介紹如何於 Keycloak 中創立一個 Client 的物件,並且於 Harbor 如何設定。
如果團隊有這個需求的可以看一下要如何操作。
文章最後探討使用這三個專案的一些經驗與痛點,有興趣的可以閱讀全文參考
同時也有9部Youtube影片,追蹤數超過2,050的網紅中田あすみ,也在其Youtube影片中提到,ビールをこよなく愛し、ビアソムリエの資格を取得した中田あすみが気になるビールをご紹介! 紹介ビールはパッケージが魅力的、陳列されている時に感じたインスピレーションで選んでいます! 今回は愛用グッズのご紹介! チャンネル登録よろしくお願いします(*^^*) 「ドリンクタンクス」のグラウラー "...
harbor介紹 在 NYDeTour Facebook 的精選貼文
NYDeTour週末何處去:7/10-7/11 (Sat & Sun)
*7/10 (Sat) Portugal in SoHo 2021
隨著歐美陸續解封,跨國旅行應該會是下一波熱門活動。葡萄牙是小編最喜歡的歐洲國家之一,很想再去走走。星期六下午2:30-6pm,在SoHo有一個介紹葡萄牙的文化與觀光活動。有美食也有音樂表演。有計劃到葡萄牙旅行的朋友可以去看看收集一些資訊。
地點:Juan Pablo Duarte Square, (Corner of Canal Street & 6th Ave)
時間:7/10 (Sat) 2:30pm-6pm
https://www.facebook.com/events/222866222989389/
*7/10 (Sat) Queens Night Market free entry
每星期六在Flushing Meadow Corona Park的New York Hall of Science旁的皇后區夜市從這禮拜開始免費入場。星期六也晚想逛夜市吃吃喝喝的朋友可以去看看。
地點:New York Hall of Science
時間:7/10 (Sat) 4pm-midnight
http://queensnightmarket.com/
*7/10 Plurality. Summer Exhibition of Brooklyn Waterfront Artists Coalition
想逛藝展的朋友星期六在Red Hook的Brooklyn Waterfront Artists Coalition有駐村義務家的聯展。有包括繪畫,雕塑,攝影等多種藝術作品展出。
地點:BWAC, 481 Van Brunt Street, Door 7, Red Hook, Brooklyn
時間:7/10 (Sat) 1pm-6pm
https://bwac.org/exhibitions_visit/plurality/
*7/10 (Sat) Go Africa Carnival
想感受非洲音樂舞蹈文化的朋友,星期六在西哈林有一項嘉年華會,有兩個舞台分別有非洲與加勒比海的音樂舞蹈以及時尚發表等演出。是充滿熱情的活動。免費入場,須先登記。
地點:116th Street between 7th & 8th Avenue, Harlem, NY
時間:7/10 (Sat) 10am-6pm
https://goafricacarnival.org/registration/
*7/10 (Sat) LES Culture and Community Day
在東村和下東城的朋友,星期六下午在Avenue B有一個Block Party,有音樂表演,書籍導讀以及當地藝術家的作品展覽。
地點:Avenue B bet, E. 8th & 9th Street
時間:7/10 (Sat) 2pm-6pm
https://www.facebook.com/events/345781403734162/
7/11 (Sun) Open Studios Residency at Brooklyn Bridge Park
星期天在Brooklyn Bridge Park Pier 1的Harbor View Lawn有一項舞蹈表演,將由Fogo Azul NYC和Oyu Oro Afro-Cuban Experimental Dance Ensemble擔綱表演。如果到DUMBO或是Brooklyn Heights附近,可以來看看。
地點:Harbor View Lawn at Pier 1 of Brooklyn Bridge Park
時間:7/11 (Sun) 10am-2pm
https://www.brooklynbridgepark.org/events/open-studios/all/
*7/11 (Sun) Harlem Meer Performance Festival
星期天下午在Central Park的Charles A. Dana Discovery Center有免費的音樂表演,由Afro Dominicano表演有拉美非洲風格的爵士樂。是週日午後放鬆慢舞的好去處!
地點:Charles A Dana Discovery Center (Central Park North/110th Street入口)
時間:7/11 (Sun) 2pm
https://www.centralparknyc.org/activities/events/harlem-meer-performance-festival-afro-dominicano-band
*7/11 (Sun) Amplified Sundays at Pier I of Riverside Park
星期六傍晚在UWS的Pier I 有免費的音樂表演,這星期是由西班牙樂風的Vicki Kristina Barcelona 演出。看夕陽,聽音樂,是為週末假期做美好結尾的好活動。
地點:Pier I of Riverside Park (W. 70th Street)
時間:7/11 (Sun) 7pm
https://riversideparknyc.org/event/amplified-sundays-14/?instance_id=9021
這星期天和星期一是今年觀看Manhattanhenge最後兩天的機會。希望能有個好天氣可以看到!
想念Porto的夕陽!
harbor介紹 在 Facebook 的最讚貼文
今天醒來看到豬仔做的早餐⋯⋯嗯!他想夏威夷🌈🌈了!
😆😆
然後就出發去看房子🏘🏡🏠
最近房市整個就是火熱
我們今天看的這棟
還沒蓋完但就先上市場了
整個就是搶房大作戰啊🤣🤣
▫️▫️▫️▫️▫️
前幾天看到一隻pug puppy🐶🐶
本來想週末來申請領養
結果因為收到太多申請
已經不收新申請🙈🙈
天啊!除了搶房大作戰
還有搶狗大作戰啊🙉🙉
▫️▫️▫️▫️▫️
都去了OC就跑去買牛舌飯跟cream pan 🍰🥐🍞
牛舌飯介紹一百遍啦
在Costa Mesa 的Mitsuwa 裡面🛒🛒
以前只收現金💵💵但現在也收信用卡💳💳
突然發現牛舌飯旁邊空很久的玩具店改成夾娃娃機店
覺得好可愛!😍😍
▫️▫️▫️▫️▫️
Cream Pan我們下午去 沒怎麼排隊覺得很lucky 🍀🍀
然後他們在Fountain valley也開一家新的店囉
住比較靠近FV的朋友可以去FV店買唷!
地址在照片裡☀️☀️
📍Cream Pan Tustin
602 El Camino Real,
Tustin, CA 92780
📍Cream Pan Fountain Valley
15945 Harbor Blvd,
Fountain Valley, CA 92708
▫️▫️▫️▫️▫️
話說⋯大家今天一直討論校正回歸⋯⋯💬💬
我只想說⋯我們去年也有校正回歸啦!
這當檢驗能量趕不上進來需要被檢驗的量的時候就會發生⋯⋯
中央地方都沒什麼好罵的😬😬
就趕緊加購儀器增加檢驗能量就是啦! 🤗🤗
然後⋯我們當時校正回歸一天都五位數
確診也五位數(死亡少一點,四位數)😣😣
根本已經被搞到麻痹
無法察覺有什麼矯正了啦😭😭
矯正回歸真的很正常⋯⋯
重要的是接下來能不能提升檢量
夢到各大醫院都已經在添購設備⋯應該很快就可以解決💪🏻💪🏻
其實⋯我自己也很常校正回歸😅😅
明明就上週下的單,但每次都週一送到,搞得很像我週一買最多東西⋯
這不校正回歸一下,對星期一太不公平了! 哩共丟m丟! 😆😆
台灣朋友宅在家覺得無聊⋯但我跟妮們說,上次我們美國這樣的時候, 我最喜歡上網看明星的限時動態和社群網站
因為他們也在家裡
就可以看到他們家長什麼樣唷
超開心的⋯
(根本就是變態)
所以大家趕緊趁現在看自己喜歡的明星藝人或部落客網紅網美KOL家長什麼樣子吧😆😆
(我這算是教唆變態嗎)🤣🤣
嗯⋯⋯台灣的朋友請繼續alone together 🙌🏻🙌🏻🙌🏻
美國的朋友如果還沒打疫苗的朋友,趕緊去打疫苗吧! 💉💉💉
現在很好約了!
💪🏻Together💪🏻 we 💪🏻thrive! 💪🏻
#到底會先搶到房還是先搶到狗呢_讓我們繼續看下去😁😁
harbor介紹 在 中田あすみ Youtube 的最佳貼文
ビールをこよなく愛し、ビアソムリエの資格を取得した中田あすみが気になるビールをご紹介!
紹介ビールはパッケージが魅力的、陳列されている時に感じたインスピレーションで選んでいます!
今回は愛用グッズのご紹介!
チャンネル登録よろしくお願いします(*^^*)
「ドリンクタンクス」のグラウラー
"グラウラー"って皆さんご存知ですか?
ビール用の再使用できる持ち帰り瓶のことで、普通の水筒とは違います!
私の愛用しているグラウラーは「Drink Tanks(ドリンクタンクス)」。こちらはアメリカ・オレゴン州出身で、2013年に生まれた割と新しいブランド。
アメリカは日本と比べビールの量り売りが主流!とてもエコ!
なのでグラウラーが日本よりも多く流通しています。
グラウラーが水筒と一番違う点は「真空構造」であるということ。
普通の水筒は炭酸の飲み物を入れておくことができません!
水筒内部の気圧が変化するため、蓋が開かなくなったり、最悪水筒膨張しが壊れます😫
一方グラウラーは気圧の変化に耐えうる構造になっているため安全に使用することができるのです!
様々なブランドから発売されているグラウラーですが、私が「Drink Tanks」を選んだのはこのカワカッコイイ見た目…!♡
そして、別売りのアタッチメントをつけると、ビールサーバーに早変わりするという多様性に一目惚れ😍
(アタッチメントをゲットした際にはまた動画アップしたい!)
私のグラウラーは「T.Y HARBOR」さんのロゴが入ったモデル。
結構色々なお店でロゴ入りのグラウラーを販売してます!
可愛いロゴを見ると何本も買いたくなってしまうw
最近多くのお店でビールのテイクアウトや量り売りがされているようです!
外食ができない今、美味しいクラフトビールをお家で楽しむのはいかがですか😊🍺✨
「Drink Tanks」公式HP
https://suntradingjapan.com
#ビール#ソムリエ#中田あすみ#おうち時間#紹介
Song: Niwel, Michel Young - Everybody Knows
Music provided by Vlog No Copyright Music.
Creative Commons - Attribution-ShareAlike 3.0 Unported
Video Link: https://youtu.be/rh-GTjcuMgU
harbor介紹 在 HOMAS赫馬士 Youtube 的精選貼文
原本跟朋友約要去高雄岸拋找飛扁,前一晚屏東釣友通知飛扁有靠,二話不說馬上改衝屏東鹽埔漁港,第一次遠征屏東路亞岸拋,就遇到大型水花秀 真的炸嘎咪咪冒冒 炸到很抓狂.
本人影片創作純粹興趣 暫時謝絕商業邀約合作 謝謝惠顧!
IG: http://www.instagram.com/homas.chen
岸拋魂FB連結🔗 https://www.facebook.com/groups/2370698739885210/?ref=share
MFA魚尺蝦皮連結🔗 https://shopee.tw/product/18141764/7606975955?smtt=0.0.9
Homas主裝備介紹:
釣竿:Zenaq sonio 100M
捲線器:shimano twinpower sw 5000xg
母線:PE#3.0 前導:卡夢#10
助投:40~60g鐵板 尾巴綁一旬接弓角
#岸拋路亞#屏東鹽埔#鐵板弓角#煙仔#飛扁#大鵬灣#炸水花#竹梭#bonito#homas#Queenfish#barracuda#casting#fishing#Lure#shore#zenaq#jigging
harbor介紹 在 好奇婆婆PoPoCurious Youtube 的精選貼文
人類畢竟是群居動物,居家隔離quarantine一陣子後,總想著到外面透透氣、看看人
雖然加州宣布居家令但政府還是允許民眾上超市(有必要性)、帶毛小孩外出溜達、騎騎腳踏車、到空闊場地呼吸新鮮空氣
藉著好奇布萊恩,介紹新玩具「形色」軟體,由大博士帶著小博士開車到 Ken Malloy Harbor Regional Park 晃晃然後再到Brian 家後花園拈花惹草,順便帶新鮮果實(牛油果?)回家繼續隔離