Cara Mudah Upgrade Ingress Controller Traefik V1 Ke V2 Tanpa Downtime
9 Januari 2020
Traefik adalah reverse-proxy yang dibuat dalam konteks artikel ini yaitu reverse-proxy untuk service dalam kubernetes cluster. Dalam konteks artikel ini traefik berperan sebagai ingress controller. Tugasnya adalah untuk meneruskan request dari luar kubernetes cluster menuju service yang ada di dalam kubernetes cluster. Gambar berikut ini akan menjelaskan apa fungsi Traefik Traefik sebagai reverse proxy tentu saja belum sematang HAProxy atau Nginx. Lalu kenapa pakai traefik? karena Traefik sudah cukup stabil untuk habdle request, built-in let’s encrypt integration, dan tentunya karena dukungan traefik sebagai kubernetes cluster ingress controller.…
Traefik V2 SSL A+ in Ssllabs
3 Januari 2020
Untuk mendapatkan score a+ di SSL Labs ketika menggunakan traefik v2 sebagai ingress controller sangatlah mudah. Cukup membuat sebuah middleware dan sebuah TLSOption. Pertama, buat sebuah middlewara object untuk traefik v2: apiVersion:traefik.containo.us/v1alpha1kind:Middlewaremetadata:name:security-headerspec:headers:frameDeny:truesslRedirect:truebrowserXssFilter:truecontentTypeNosniff:true#HSTSstsIncludeSubdomains:truestsPreload:truestsSeconds:31536000Kemudian buat sebuah TLSOption apiVersion:traefik.containo.us/v1alpha1kind:TLSOptionmetadata:name:mytlsoptionnamespace:defaultspec:minVersion:VersionTLS12cipherSuites:- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384# TLS 1.2- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305# TLS 1.2- TLS_AES_256_GCM_SHA384# TLS 1.3- TLS_CHACHA20_POLY1305_SHA256# TLS 1.3curvePreferences:- CurveP521- CurveP384sniStrict:trueApply kedua object diatas dengan kubectl. Selanjutnya edit ingressRoutes traefik: apiVersion:traefik.containo.us/v1alpha1kind:IngressRoutemetadata:name:my.domain.co.idnamespace:belajarannotations:kubernetes.io/ingress.class:"traefik-dua"spec:entryPoints:- webroutes:- match:Host(`my.domain.co.id`)kind:Ruleservices:- name:myapp-svcport:80---apiVersion:traefik.containo.us/v1alpha1kind:IngressRoutemetadata:name:my.domain.co.id-tlsnamespace:belajarannotations:kubernetes.io/ingress.class:"traefik-dua"spec:entryPoints:- websecureroutes:- match:Host(`my.domain.co.id`)kind:Ruleservices:- name:myapp-svcport:80middlewares:- name:security-headernamespace:defaulttls:certResolver:leprodoptions:name:mytlsoptionnamespace:defaultPerhatikan bagian spec.routes.middlewares.name dan spec.…
Install TWRP Redmi 5 Plus Dari Manjaro Linux
24 Januari 2020
TWRP adalah Time Win Recovery, sebuah custom recovery untuk menggantikan recovery bawaan HP. Cara install twrp untuk xiaomi redmi 5 plus umumnya menggunakan Windows. Oleh sebab itu aku tulis tutorial flash twrp redmi 5 plus dari linux, wabilkhusus dari Manjaro Linux. Intinya sih sama saja, untuk install TWRP redmi 5 plus kita butuh ADB tool dan fastboot tool. Kalau di Manjaro, adb dan fastboot ada dalam paket android-tools Langsung saja, yang pertama tentu install android-tools…
Kubernetes Cluster Doomsday
10 Januari 2020
Kubernetes has a ticking time bomb, that is the cluster’s certificate. Kubernetes clusters work on top of TLS and rely on PKI certificates for authentication over TLS. The Kubernetes cluster certificates have a lifespan of one year. If the Kubernetes cluster certificate expires on the Kubernetes master, then the kubelet service will fail. Issuing a kubectl command, such as kubectl get pods or kubectl exec -it container_name bash, will result in a message similar to Unable to connect to the server: x509: certificate has expired or is not yet valid.…
Convert Putty Public Key to Openssh Public Key
20 Januari 2020
Aku jarang pakai putty, hehe. Di linux pakai terminal emulator udah cool dan gak perlu install. Tapi ada kalanya temen kita putty, dan ketika diminta untuk ngirim public key, sudah pasti dia akan generate pakai putty. Hal ini umum bagi pengguna OS Windows. Berbeda dengan pengguna OS linux yg pakai openSSh. Format public key putty kira-kira begini: ---- BEGIN SSH2 PUBLIC KEY ---- Comment: "rsa-key-20200720" ... key panjang disini> ... ---- END SSH2 PUBLIC KEY ---- Sedangkan public key openSSH:…
Traefik V1 Ip Blocklist Part 2
20 Januari 2020
Menyambung artikel tentang Traefik V1 Ip Blocklist, ini sangat mudah karena tinggal setup forward auth doang. Kebetulan dulu aku install traefik v1.7.24 pakai Helm. Jadi untuk setup foward auth, aku tinggal edit values.yaml. Cukup edit/menambahkan forwardAuth:entryPoints:["http","https"]address:http://ipfilter.fwdauth.svc.cluster.local/traefiktrustForwardHeader:trueNote: ipfilter.fwdauth.svc.cluster.local ini mengikuti konvensi dns cluster k8s nama-service.nama-namespace.svc.cluster.local kemudian apply values.yaml dengan perintah helm upgrade helm -n kube-system upgrade traefik stable/traefik -f 1.values.yaml Selesai, sekarang traefik mendapatkan fungsi blocklist ip address. Cool
Traefik V1 Ip Blocklist
17 Januari 2020
Traefik v1.7.24, ingress controller yang saat ini kupakai, tidak memiliki fitur blocklist IP Address tapi memilik fitur sebaliknya. Aneh ya. Umumnya blocklist dan allowlist ini satu paket. Sedikit konteks, aku pakai kubernetes. Ingress controller yang kupakai adalah traefik v1.7.24. Misal aku punya service chart-checkout. Aku ingin hanya IP address 140.213.59.224 yang boleh mengakses service tersebut, IP address lainnya harus di block, maka bisa pakai fitur bawaan traefik whitelist allowlist ip address.…
Msmtp Debian 10
2 Januari 2020
Aku pengen server Debian 10 punyaku bisa kirim email pakai external smtp server. Ada banyak caranya, kali ini aku mau pakai msmtp. Pertama, aku install paket msmtp, dan bsd-mailx (yg ini supaya kita bisa pakai command mail) apt install msmtp msmtp-mta bsd-mailx Terus, aku bikin konfigurasi msmtp nano ~/.msmtprc Isi dari ~/.msmtprc: defaults port 587 tls on tls_trust_file /etc/ssl/certs/ca-certificates.crt auth on logfile ~/.msmtp.log # akun smpt account nalakawula host smtp.domain.com port 587 from user@domain.…
Setup Bastion Host Pakai Haproxy Dan Wireguard
1 Januari 2020
Apa itu Bastion host? Bastion host adalah: A bastion host is a special-purpose computer on a network specifically designed and configured to withstand attacks. The computer generally hosts a single application, for example a proxy server, and all other services are removed or limited to reduce the threat to the computer. It is hardened in this manner primarily due to its location and purpose, which is either on the outside of a firewall or in a demilitarized zone (DMZ) and usually involves access from untrusted networks or computers.…
Install K3s Tanpa Traefik Dan Servielb
29 Januari 2020
Sekilas tentang K3S yang ku kutip dari dokumentasi k3s: K3s is a fully compliant Kubernetes distribution with the following enhancements: Packaged as a single binary. Lightweight storage backend based on sqlite3 as the default storage mechanism. etcd3, MySQL, Postgres also still available. Wrapped in simple launcher that handles a lot of the complexity of TLS and options. Secure by default with reasonable defaults for lightweight environments. Simple but powerful “batteries-included” features have been added, such as: a local storage provider, a service load balancer, a Helm controller, and the Traefik ingress controller.…