235. Application Failure

厚，debug 到眼睛快脫窗

• 先開 App Web 頁面查看錯誤訊息 (不確定正式考試時網頁是不是也設計成顯示錯誤訊息)，判斷可能出問題的地方
• 第一題網頁能開判斷 Web pod + service => 無問題，網頁顯示 -2 Name does not resolve => 連不到 DB => 往 mysql-service “DNS name” 查找
• 第二題一樣，網頁顯示 111 Connection refused =>
  (1) 拒絕 => DB credential 有問題 => 要嘛在 Web pod env 不然就是 db pod env
  (2) svc port 號 OR selector 錯誤 OR pod 身上 port 錯誤
• 第三題 網頁直接打不開啊! => 等待時間先去查 web svc => curl http://<svc_IP>:<port> (1) 後來噴出 504 Gateway Error => 5xx 系列 server 內部問題 => 都要查! (包含 web svc) 槓 (2) k get all -o wide 先看一下能不能看出端倪，果然看到 selector:name=sql00001 => k get pod mysql --show-labels
• 第四題 env DB_User 不符合題目要求。
• 第五題 兩個 issue，第一個承上題。Access denied for user 'root'@'10.42.0.20' (using password: YES) => 這 error 是 DB 噴的代表 DB svc 沒問題
• 第六題 三個 issue
  (1) web-service NodePort 錯誤
  (2) env DB_User 錯誤

225. Important Update: Kubernetes the Hard Way

這個章節其實是 Section 10 的最後一個 lecture，不過我想擺在這裡應該會比較合適!
講師提供一系列 Youtube 影片來示範如何像個硬漢一樣 Install Kubernetes from Scratch 課程中所有範例可以在 mmumshad / kubernetes-the-hard-way 找到。

222. Choosing Kubernetes Infrastructure

這個章節在講如何選擇 K8s 建在哪裡，知道了一個蠻有趣的名詞 Kubernetes Turnkey Cloud Solutions

223. Configure High Availability

▲ api-server 可以是 Active-Active mode，不過 kubectl config 一次只能設定一個 URL，所以建議在前面放一個 load blancer

前言

這次主要是有放了一千年的老舊服務 VM 疑似被攻擊/入侵的疑慮，才找工具來掃看看~ 一開始是用 開源系統安全稽核工具：Lynis ，但使用後發現 Lynis 比較像是安全稽核，沒有掃描惡意程式的功能。

前言

既然這個章節是介紹 Kubernetes Networking 那就先來複習一下之前看過的優質文章吧!

• [Hwchiu Docker Network - 網路模型 系列] Docker Network - 網路模型
• [Day10] Container Network Interface 介紹

188. Prerequisite - Network Namespaces

▲ 使用 ip netns exec <NAMESPACE> ip link 能以 <NAMESPACE> 的視角查看，或者更快的 ip -n <NAMESPACE> link。