家用 Kubernetes 的內部 DNS：從 router 到 CoreDNS 排查查詢迴圈
讓 GitLab、Registry 與 Vault 的內部名稱可以被 node 和 Pod 解析，並避免把 host 的 loopback resolver 交給 CoreDNS。
標籤 · 16 篇文章
#kubernetes
→
用 ClusterExternalSecret 將 Registry 登入資訊分發到多個 namespace
以 Vault 保存 credential，讓 namespace label 控制分發範圍，並分開驗證 Secret 同步與真正的 image pull。
讓 AI 讀懂我的 Kubernetes 基礎設施
我把 GitOps repository 當成共同的工作筆記，讓 AI 能先理解現況，再協助修改、驗證與寫作。
做一個只能看、不能動的 Kubernetes MCP tool
限制 AI 的 SSH、Kubernetes 與 OpenTelemetry 排查能力，也讓本機 LLM 少吃一點 context。
以 GitOps 管理的 values 在 Kubernetes 執行 Airflow
在家用 Kubernetes 叢集上，以 Argo CD、Helm、Vault 與 External Secrets 部署 Airflow。
以 cloudflared 取代 Caddy：不開放 80、443 連接埠也能公開 Kubernetes
將公開入口與身分檢查移至 Cloudflare，再透過僅出站的 Tunnel 連到內部服務。
在 GitOps 使用 Mozilla SOPS 加密 Kubernetes Secret
在 Git 保存加密的 Kubernetes Secret 值，部署時由 GitOps controller 解密。
使用 waypoint proxy 執行 Istio ambient mode
將工作負載納入 ambient mesh，並加入服務範圍的 L7 waypoint。
為 Kubernetes 應用程式建立 OpenTelemetry 堆疊
將可觀測性後端放在 Kubernetes 之外，分別收集 application telemetry、Pod stdout 與 host logs。
為 GitOps 啟動新的 RKE 叢集
在 Argo CD 能安全接手 Kubernetes 叢集前，我會完成的檢查清單。
使用 Istio Gateway API 對外公開 Kubernetes 服務
透過 Istio 管理的 Gateway 與 HTTPRoute，路由公開網域。
在 Kubernetes 使用 Vault 與 External Secrets
不把 secret 值提交到 Git，將 Vault KV 資料同步為 Kubernetes Secret。
用 Argo CD 管理我的家用 Kubernetes 叢集
為 RKE 架構的家用 Kubernetes 基礎設施建立可重現、可逐層驗證的 GitOps 啟動流程。
部署 Rancher Kubernetes Engine
使用 Rancher Kubernetes Engine，以 Docker 元件建立可設定的 Kubernetes 叢集。
為 Kubernetes 部署 NFS StorageClass
使用 NFS provisioner 為私有 Kubernetes 叢集提供持久化儲存。
使用 kubeadm 建立 Kubernetes 叢集
以 kubeadm 建立私有 Kubernetes 叢集的實作流程。