honahuku / manifest Goto Github PK

View Code? Open in Web Editor NEW

1.0 1.0 0.0 379 KB

Manifest and config files for applications deployed on Honahuku's k8s cluster

License: MIT License

argocd kubernetes

manifest's Introduction

statistics

skills

programming languages

infrastructure

design

social

others

manifest's People

Contributors

Stargazers

Watchers

manifest's Issues

Dependency Dashboard

This issue lists Renovate updates and detected dependencies. Read the Dependency Dashboard docs to learn more.

Errored

These updates encountered an error and will be retried. Click on a checkbox below to force a retry now.

chore(deps): lock file maintenance

Detected dependencies

dockerfile

container-images/terraria/Dockerfile

github-actions

.github/workflows/tf-validate.yaml

actions/checkout v3

hashicorp/setup-terraform v2

.github/workflows/yamllint.yaml

actions/checkout v3

reviewdog/action-yamllint v1

regex

aqua.yaml

aqua.yaml

hashicorp/terraform v1.5.2

koalaman/shellcheck v0.9.0

aqua.yaml

aquaproj/aqua-registry v4.26.0

terraform

terraform/versions.tf

cloudflare ~> 4.7

helm ~> 2.10

kubernetes ~> 2.21

tls ~> 4.0

vultr ~> 2.15

hashicorp/terraform ~> 1.5.0

terraform-version

terraform/.terraform-version

hashicorp/terraform 1.5.2

Check this box to trigger a request for Renovate to run again on this repository

uptimerobotの導入

ついでにreadmeにこいつを載せたい
https://badgen.net/#uptime-robot

sonobuoyでクラスタの環境テストを行う

Argo wfとかで定期的にsonobuoyのテストを回して、環境破壊に気がつけるようにする

url-redirectorのアナリティクス取得を有効にする

matomoとかでアナリティクスが取れると良い

Action Required: Fix Renovate Configuration

There is an error with this repository's Renovate configuration that needs to be fixed. As a precaution, Renovate will stop PRs until it is resolved.

Error type: Cannot find preset's package (github>honahuku/renovate-config)

Datadogを導入する

監視ツール系で色々候補はあるが、とりあえず学生のうちはライセンスが使えるDatadogを入れておきたい

akeyless-api-gatewayへのsecretをhelmインストール時に渡す

現状のakeyless-api-gatewayへのsecretはhelmインストール後にkustomizeでdeploymentにsecretの値を注入している
だがこれはhelmチャート的に推奨された方法ではないらしい。

akeyless-api-gatewayのvalusを見るとexistingSecretでsecretそのものをvalueとして渡す方法があるらしい
https://github.com/akeylesslabs/helm-charts/blob/main/charts/akeyless-api-gateway/values.yaml#L248-L256

helm-chartのGo Templateを見るとinclude "akeyless-api-gw.secretName"と言ってるのでhelmでインストールするNSと同じNSにsecretを作成しvalueで渡すとよさそう
https://github.com/akeylesslabs/helm-charts/blob/bd19740e07cce6b5550e5db7f1a33e441d1c527c/charts/akeyless-api-gateway/templates/_helpers.tpl#L184-L196

terraria用manifestファイルの検証

imageの参照元をこれに向ける
- https://github.com/users/honahuku/packages/container/package/apps%2Fterraria
hoge

LonghornとPersistentVolumeをセットアップする

terrariaを複数のNodeにデプロイし、セーブデータを維持する

写真管理ソフトとamazon photoの同期

google driveとgoogle photoの置き換えをしたあとにこういうやでAmazon photoに同期してecho showに表示したい
https://github.com/trevorhobenshield/amazon_photos

Terraria用のDockerImageをつくる

k8sでデプロイするときにDeploymentでimageを指定する
imageではterrariaを動かすための最低限の構成にして、セーブデータを注入すれば動く形にしたい
k8s側ではセーブデータ注入と実際のデプロイ、運用のみ行いたい

terrariaのweb map viewerをホストしたい

web上でTerrariaのマップを閲覧したい。
既存のものとして

がある。どちらもファイルをアップロードする形式だが、Terrariaと同じマシンで動かしてwebサーバーとして振る舞うようなものがあると良い。
無ければ作りたいな

kubesharkにcloudflaredを導入する

https://github.com/kubeshark/kubeshark/blob/master/helm-chart/values.yaml#L17
にあるようにhelmのvalueからhostをkubeshark.honahuku.comとかに変更する

cloudflaredで公開するポートはhubとfrontの2つあるのに注意

cloudflaredのtunnel作成を自動化する

今はすべて手作業でコマンドを打ってやってるcloudflaredのtunnel作成を自動化したい
このためにcloudflareのAPIキーを作成しpodのinit scriptとかでtunnelを作りたい
これは#4 が完了してから取り掛かることになる

PVC用のテスト環境をデプロイ、挙動のテストをする

terrariaでPVCを利用する前にテストしておく。
deploymentからPVCを指定して、複数のPodが生えたとき、それぞれのPodでマウントされたPVCの領域への書き込みはリアルタイムに同期されるのかどうか、検証する

url-redirectorのリダイレクト方法を変更

リダイレクトする際にドメインをリダイレクト先のものではなくこちらのものを使いたい
nginxにそんな設定があった気がする

secretとcloudflaredのconfigをクラスタの外で管理する

今はクラスタのsecretに認証情報が格納されている
これはなにかの拍子にnamespaceが吹き飛ぶと消えてしまう
external-secretsとakeylessでよしなに管理したい

クラスタ初期セットアップ時にargoproj.ioのCRDが読めない

メールサーバーを建てる

流石に独自ドメインなのにgmailを使い続けるのは渋い
rust製でドキュメントがしっかりしている良さそうなサーバーソフトウェア
https://github.com/stalwartlabs

メールクライアントは使いたくないしこのあたりのwebmail クライアントをホストするか、クライアントだけgmailという手もある(しかしデータプライバシーの懸念は残る、代わりにgmailの拡張機能やapi/gasとかが使える)
https://github.com/awesome-selfhosted/awesome-selfhosted#communication---email---webmail-clients

複数クラスタをArgoCDで管理する

url-redirectorを作成する

私が持っているドメインの任意のpathへのアクセスをリダイレクトしたい
例えば#15 でcloud-initファイルを作成し、これを実際に使うときはノードのキーボードからスクリプトのURLを打ち込む。
他にもdotfilesをセットアップするときなどURLを短縮し目的のファイルを落としてこれるようになると便利なのでやっておく