上個月我花了許多時間在幫一家知名企業導入 Azure DevOps Services 服務，過程中遇到了一些關於 Azure Container Registry (ACR) 的授權問題，因為企業要求「最小權限原則」的關係，很多時候並不能用 UI 介面上的「預設值」來設定，尤其是要盡可能使用 Azure IAM 授權這件事，就很考驗使用者對 Entra ID ( Azure AD ) 的理解。今天這篇文章我就來分享幾個在 Azure DevOps Service 建立 Docker Registry 的 Service Connection 並成功推送 Image 到 Azure Container Registry (ACR) 的經驗。
... 繼續閱讀 ...
我這幾個星期在一間企業進行為期五天的 Kubernetes 教育訓練，我們的 Lab 環境都是用輕量級的 MicroK8s 為主，但是課程一開始就不太順利，因為上課人數有 20 位左右，他們都使用公司的網路，大家都共用一個 IP 連外，以致於碰上討人厭的 Rate limit on Docker Hub 問題，所以有些人無法成功架設起叢集，原因就是 image 下載不到造成的。這篇文章我就來說明在 MicroK8s 如何正確的解決 Docker Hub 無法下載 image 的問題。
... 繼續閱讀 ...