PORTFOLIO ✦ NOTES2025—

雲端 · Kubernetes · SRE 學習筆記

JACQUELYNCHIEN

我是 Jacquelyn,雲端解決方案架構師(Solutions Architect),從 SRE 一路走來。這裡整理我在 Kubernetes、EKS、AWS 網路與 GitOps 上的學習筆記與踩坑紀錄。

全部文章 →

精選文章

全部文章 →
01

MGN 原理及使用方式 (workshop & why)

說明 AWS MGN 的初始設定、Agent 安裝、測試執行個體與 cutover 的流程和原理。

MGN
↗
02

認知升級:等價交換

回顧八個月來的心態調整與四項思維練習,並以「等價交換」歸納個人與團隊層面的體悟。

mindset
↗
03

Networking in K8s - outside world

說明 Kubernetes 中 Pod 與 Service 的 iptables/DNS 網路,以及 Egress 與 Ingress(LoadBalancer、Ingress Controller)的封包流程。

K8s
↗
04

Keda 101

說明 KEDA ScaledObject 與 HPA 的分工、scale to 0 的條件,並以 cron trigger 範例示範設定與暫停方式。

K8skeda
↗
05

EKS Pod Identity

比較 IRSA 與 EKS Pod Identity 的流程、Session Tags 與 ABAC 用法,並附 Terraform 設定範例。

EKS
↗
06

EKS + Cilium = 解放 IP

整理 Cilium 相關名詞、在 EKS 使用 Cilium overlay 模式的運作方式,以及部署過程中遇到的 VXLAN、masquerade、hostNetwork 等問題與解法。

EKSCNI
↗