Nguyen Thu Ha submit final assignment phase 1

[nguyenha-meiii]

Final project todos

** Triển khai Kubernetes

• Triển khai được Kubernetes thông qua công cụ minikube trên 1 node

1. K8S Helm Chart

• Cài đặt ArgoCD lên Kubernetes Cluster, expose được ArgoCD qua NodePort
• Viết 2 Helm Chart cho web Deployment và api Deployment
• Tạo 2 Repo Config cho web và api
• Sử dụng tính năng multiple sources của ArgoCD, expose các service này dưới dạng NodePort

2. Continuous Delivery

• Viết 2 luồng CD cho 2 repo web và api
• Tự động chạy unit test khi push commit lên một branch

3. Monitoring

• Expose metric của web service và api service ra 1 http path
• Triển khai Prometheus lên Kubernetes Cluster thông qua Prometheus Operator, phơi ra ngoài dưới dạng NodePort:
• Sử dụng Service Monitor của Prometheus Operator để giám sát Web Deployment và API Deployment
• Hình ảnh khi truy cập vào Prometheus UI thông qua trình duyệt

4. Logging

• Sử dụng Kubernetes DaemonSet triển khai fluentd hoặc fluentbit lên kubernetes đẩy log của các Deployment Web Deployment và API Deployment lên cụm ElasticSearch

5. Security

• Dựng HAProxy Loadbalancer trên 1 VM riêng mở 2 port web_port và api_port trên LB trỏ đến 2 NodePort của Web Deployment và API Deployment trên K8S Cluster
• Đảm bảo 1 số URL của api service khi truy cập phải có xác thực
• Thực hiện phân quyền cho 2 loại người dùng trên API
• Sử dụng 1 trong số các giải pháp để ratelimit cho Endpoint của api Service