使用 Flatcar Linux 搭配 Docker、ClamAV、Fluent Bit 和 CloudWatch 進行日誌和安全性管理的完整教學

Flatcar + Docker + ClamAV + Fluent Bit + CloudWatch 教學

Exploring the impact of language and title structure on YouTube video performance through personal experiments

“Chinese Titles Get Clicks, English Titles Get Found” – Lessons from My YouTube Experiments

透過 Helm Chart 設定 Prometheus Alertmanager 規則

設定 Prometheus Alertmanager 規則，使用 helm chart

使用 ChatGPT 生成 Kubernetes 全 Namespace 的 rollout 重啟指令

Kubernetes 全 Namespace Rollout 管理教學（搭配 ChatGPT 生成指令）

在 EC2 實例中連線到 AWS ElastiCache Redis。

AWS ElastiCache Redis 連線指南

說明如何將 Docker Image 上傳到 AWS ECR 的 CI/CD 流程。

Docker Image 上版說明

本文圖解 Docker 網路與容器互通概念，包含 Port 映射、自訂 bridge network、Docker Compose 網路等，幫助理解與實務操作。

Docker 網路與容器互通完整指南（圖解版）

在 EC2 環境下，如何將一個 EFS 的資料複製到另一個 EFS。

如何將一個 EFS 的資料複製到另一個 EFS

在 Kubernetes 環境下，如何連接 AWS RDS MySQL。

Kubernetes 連接 AWS RDS MySQL 指南

在 EC2 環境下，如何正確掛載 EFS 文件系統。

在 EC2 掛載 EFS 完整指南

EKS Fargate 環境下，PVC 綁定失敗不是因為不支援卷，而是 CSI Driver 需要微調。

每次問 AI 都說 Fargate 不支援卷，其實只要 CSI 微調就好

本文介紹如何安全地刪除 Kubernetes 中的 PV 和 PVC。

安全刪除 Kubernetes PV/PVC 操作指南（ GPT 自動生成指令 ）

本文介紹如何將 ECR 中的 Docker image 推送到另一個區域。

將 ECR Image 推到新區域（Region）的完整流程

本文介紹如何使用 git filter-repo 工具刪除 Git commit 中的敏感資料，並重新推送到遠端倉庫。

刪除含敏感資料的 Git commit 步驟

介紹如何在 ArgoCD 中配置應用程式以讀取 HashiCorp Vault 中的密碼，並使用 External Secrets Operator (ESO) 進行整合。

如何讓 ArgoCD 應用程式讀取 Vault 密碼庫的密碼？

本文介紹如何在 AWS EKS Fargate 上部署 HashiCorp Vault，並使用 AWS EFS 進行持久化存儲。涵蓋自動解封、集群同步及 Kubernetes 認證配置等步驟。

Vault 在 Kubernetes 上的部署指南：使用 AWS EFS 實現持久化存儲

如何排查與解決 ArgoCD 無法連接 GitLab repository 的問題，包括網路、Token 設定等方面。

ArgoCD 連不到 GitLab Repo 的排查與解決流程（完整分享文）

如何在 AWS EC2 中配置 Fluent Bit，並成功將日誌數據寫入 OpenSearch，包括 Internal 與 IAM Role 兩種方式。

如何讓 AWS EC2 中的 Fluent Bit 成功寫入 OpenSearch：Internal 與 IAM Role 兩種方式

如何在 AWS Fargate EKS 叢集上安裝和配置 ArgoCD，並通過 AWS Load Balancer Controller 進行外部訪問。

在 Fargate EKS 上安裝 ArgoCD 完整指南

如何在 GitLab 上更新 SSH Key 並驗證其正確性，確保安全且順利的版本控制操作。

GitLab SSH Key 更新與驗證全攻略

很多初學者在使用 OpenSearch 時，會把 Index Template 和 Index Pattern 搞混，本文將釐清兩者的差異與使用情境。

OpenSearch 的 Index Template vs Index Pattern：初學者易踩到的坑

本篇文章將分享如何使用 AWS Global Accelerator 來切換 VPN 流量到指定區域的實務經驗，並探討其中的技巧與注意事項。

🌐【AWS Global Accelerator 實務分享】切換 VPN 流量到指定區域的那些小眉角

本篇文章將介紹如何使用 Terraform 在 AWS 上部署新的區域，並提供前置作業的詳細說明。

Terraform 新區域部署說明書(前置作業)

OpenVPN 備份與還原流程的詳細步驟和注意事項

OpenVPN 備份與還原流程 - OpenVPN Access Server（AWS Marketplace 版）

AWS OpenVPN 設定流程的詳細步驟和注意事項

AWS OpenVPN 設定流程 - OpenVPN Access Server（AWS Marketplace 版）

這個 Lambda 函數主要用於處理 ClamAV 防毒軟體的掃描結果，並通過 SNS 發送通知到指定的主題。整個流程是由 CloudWatch 觸發的。

在 Lambda 中處理 ClamAV 掃描結果並通過 SNS 發送通知

在 EC2 上安裝並設定 CloudWatch Agent 以傳送 log 到 CloudWatch

如何安裝和配置 CloudWatch Agent

clamav 是一個開源的反病毒引擎，用於檢測惡意軟件和病毒。本文將介紹如何安裝和配置 clamav，以及如何使用 clamav 進行病毒掃描。

如何安裝和配置 ClamAV 進行病毒掃描

prometheus_values.yml 是在使用 Helm 部署 Prometheus 時常用的配置文件，用於自訂 Prometheus 的各種配置選項。以下是查找或建立該文件的詳細步驟，以及其用途的解釋。

如何查找或建立 `prometheus_values.yml` 及其用途說明

This is a practical guide to set up Jenkins.

How to set up Jenkins on MacOs

This is a practical guide to pull a remote branch to your local repository, delete a branch, and take a look of the branches.

Something about git remote branches

This is a practical guide to deploying applications, setting up autoscaling, and monitoring in Kubernetes.

Kubernetes 實踐指南

Helm is a package manager for Kubernetes that helps you define, install, and upgrade applications on a Kubernetes cluster.

What is Helm in Kubernetes?

Using Pytest to write and run automated tests for Python applications.

How to use Pytest to write and run automated tests for web applications

When you have many tasks in your Ansible Playbook, you may want to run only some of them. You can use Ansible tags to achieve this.

Use Ansible tags to run specific tasks

Two files are required to execute an Ansible Playbook: an Ansible Playbook and an Ansible Inventory file. 

How to Execute an Ansible Playbook?

Shankera 是一位專業的 DevOps 工程師，專精於 AWS 雲端架構、Kubernetes 容器編排、CI/CD 自動化部署等技術領域。

關於 Shankera | DevOps 工程師

簡單紀錄透過 Jenkins、Git、Terraform 和 Amazon ECR/ECS 實現的端對端應用程式部署流程。

Automation test environment with Jenkins, Git, Terraform and Amazon ECR/ECS

introduced SQS, SNS, Kinesis and ActiveMQ

SQS（Amazon Simple Queue Service）、SNS（Amazon Simple Notification Service）、Kinesis 和 ActiveMQ

Sometimes we need to click a element in svg with selenium, but it is not easy to do that. This article will show you how to do that.

How to click a element in svg with selenium

Let your users use the new version of your application without downtime.

Blue-Green Deployment introduction

Use ansible to connect to Windows 2012 R2

Connect to Windows 2012 R2 with Ansible

Learn how to connect to Windows 2012 R2 with ssh and rdp

Two ways to connect to Windows 2012 R2 (ssh and rdp)

Windows to Macbook

S3 cors(Cross-Origin Resource Sharing) 跨域設定

AWS S3 cors

AWS S3 Encryption

輕鬆部署和管理應用程式 - 透過 Elastic Beanstalk

AWS Elastic Beanstalk

AWS Route 53 - public hosted zones

AWS Routing Policy

CNAME vs Alias - DNS（域名系統）的記錄類型

AWS CNAME vs Alias

AWS Route 53 - TTL

不小心被 AWS 扣款了？請參考這份退費申請指南

AWS 退費申請指南

進階實作 - 如何用 Terraform 開一個 Azure VM

用 Terraform 開一個 Azure VM

初探 AWS S3

Having trouble cloning a GitLab repo to local? Here is a quick guide to help you out.

如何 Clone GitLab 上的 Repo 到 Local？

Ansible 是一個自動化工具，可以用來管理主機，例如：安裝套件、啟動服務、部署程式等等。

用用看 Ansible

Introduction to Terraform

常常搞不清楚 Dockerfile 和 Docker-compose，這篇文章就是要來解釋一下它們的差別。

Dockerfile 和 Docker-compose 的差別

用 Minikube 在本地端模擬 Kubernetes 的環境，來做測試，最後再到雲端上去做真正的部屬。

使用 Minikube 操作 Kubernetes

Docker Registry is a stateless, highly scalable server side application that stores and lets you distribute Docker images.

GitLab CI/CD — docker registry

如果想了解 AWS 資料中心基礎設施，那麼就先來認識 AWS Region、AZ 及 VPC 吧！

認識 AWS Region 和 VPC 

GitLab CI/CD — pipeline job

GitLab CI/CD — runner

Attended AWS workshop, learned about AWS services and how to use them, built a web app using AWS Amplify and ML model using AWS Sagemaker

All Posts

Flatcar + Docker + ClamAV + Fluent Bit + CloudWatch 教學

“Chinese Titles Get Clicks, English Titles Get Found” – Lessons from My YouTube Experiments

設定 Prometheus Alertmanager 規則，使用 helm chart

Kubernetes 全 Namespace Rollout 管理教學（搭配 ChatGPT 生成指令）

AWS ElastiCache Redis 連線指南