![[tool]用acs-engine在azure透過VMSS建立出kubernetes (k8s) 自動延展的cluster - 上篇.jpg](https://d33wubrfki0l68.cloudfront.net/de7e413e398d169b573cd30fdefd7af3a42f3d33/65733/posts/2018/07/2018-07-01-use-acs-engine-generate-arm-for-running-kubernetes-in-azure-vmss-access-and-usage/2c8d0157-8832-418b-805d-d92dc2b365cd.jpg)
在上一篇(用acs-engine在azure透過VMSS建立出kubernetes (k8s) 自動延展的cluster - 上篇)介紹了如何使用acs-engine這個工具產生出了可以在azure上面部署的ARM template，并且成功部署上了Azure。
在這篇將會延續上篇建立出來的vm，并且透過工具對建立出來的k8s cluster做操作，并且看看azure和k8s怎麽的深度結合。
![[tool]用acs-engine在azure透過VMSS建立出kubernetes (k8s) 自動延展的cluster - 上篇.jpg](https://d33wubrfki0l68.cloudfront.net/0a973050a37b0d34459cb51d84d0a3884f159b58/9c6b7/posts/2018/06/2018-06-30-use-acs-engine-generate-arm-for-running-kubernetes-in-azure-vmss-prepareation/17da2aa5-1ff1-4d44-ab3e-55e6a15aff6f.jpg)
最近有機會接觸到要用azure的IaaS服務建立出可以自動擴展的kubernetes (以下簡稱k8s) 叢集 (以下簡稱cluster)。
雖然常碰azure的一定會知道，其實azure有提供k8s的PaaS服務（不管是Azure kubernetes Service (AKS) 還是 更高一層的 Azure Container Instance (ACI))但是有些地方是沒有那些服務的（可以期待9月）或者如果想要自己控制完整的vm那要怎麽辦呢？
這篇將會快速介紹一下用acs-engine產生在Azure IaaS上面可以使用的k8s自動延展的cluster，在下一篇在介紹如何操作并且看到azure怎麽和k8s整合。
.png "image")
Visual Studio Team Services (VSTS) 可以簡單理解成為雲端版的Team Foundation Server (TFS)，而且微軟很佛心的讓5人以下團隊免費使用。
在建立VSTS的時候，有個選項是VSTS的資料要放在哪個區域（Region）。早期的時候，只有在美國，現在的話在東亞（East Asia）也有辦法建立了。
不過如果是早期建立在美國的VSTS是否能夠移動到East Asia呢？這篇將會介紹如何透過寫VSTS的support ticket來達到這個轉換。
.png "image")
有時候需要在C#的程式裡面發出request和內部或者外部的服務溝通，如果內部或者外部的服務只允許https連線，而且的ssl憑證並沒有經過認證（有可能是用self signed certifcate），那麼C#會直接出錯：
.png "image")
system.security.authentication.authenticationexception the remote certificate is invalid according to the validation procedure
System.Net.Http.HttpRequestException: 傳送要求時發生錯誤。 ---> System.Net.WebException: 基礎連接已關閉: 無法為 SSL/TLS 安全通道建立信任關係。
---> System.Security.Authentication.AuthenticationException: 根據驗證程序，遠端憑證是無效的。
一般來說要解決這個問題有兩個做法：
這篇將會對於第二個做法，調整程式讓發出request遇到這種問題的時候能夠處理這種問題。
.png "image")
之前有介紹透過使用IISCrypto來快速設定SSL相關的資安設定。正常來說只要重啟以後禁用的ssl和cipher suite應該就不會出現。
不過如果用一些檢測工具，例如透過Qualys SSL Lab的SSL ServerTest，那麼有可能還是會看到已經禁用的cipher suite。
這是為什麼呢？這樣到底如何驗證設定是否有成功？這篇將會介紹如何透過local檢測的方式確認修改是否有成功。
.png "image")
當系統越來越模組化，大量library開始透過nuget方式組成的時候，開始會遇到一個情況，那就是Dll版本問題（Dll Hell）。
如果對於Dll版本問題沒有一些了解的情況下，常常會遇到明明Dll存在bin下面，但是還是出現找不到的錯誤訊息：
.png "image")
這篇將對於.Net如何處理Dll Hell的問題做一些介紹。
.png "image")
最近在和同事協同開發的時候，發生了一件事情：
由於我們還沒啟用CD（自動部署）但是更新測試機器又不一定是同一個人，為了好管控目前程式碼和目前測試機器上面的版本，我們使用了一個標籤叫做TestServer來記錄。
不過當我同事更新的時候，他使用了testserver作為標籤，結果我這邊發生了雖然local只有一個tagtestserver，但是在remote上面其實有兩個標籤：TestServer和testserver。
為什麼會發生這個事情呢？如果不處理，未來在看的時候非常混亂，這讓我想起來一直想要寫的一篇文章，為git repo、tag和branch取名的時候應該要注意什麼比較不會有問題，因此兩篇一起寫，算是不好好naming會帶來什麼問題的use case範例。
搜索關鍵字：naming guidance for git repo, tag and branch.
.png "IIS 無法取得font - 錯誤 Failed to decode downloaded font - 了解MIME設定和gitattributes錯誤導致的問題")
最近在案子裡面遇到網站有使用到Fontello的元件。網站的靜態切板沒什麼問題但是掛到了iis之後，發現icon的部分都出不來，然後chrome F12的developer工具出現了錯誤訊息：
.png "Failed to decode downloaded font")
Failed to decode downloaded font
OTS parsing error: incorrect file size in WOFF header
.png "但是看network裡面fontello的font又有load成功")
network裡面fontello的font又有load成功這不是我第一次使用這種font相關的套件，為什麼以前沒有發生呢？這篇將會對於發生的原因和解決方式做個總結。
.png "image")
每當需要建立一個新的專案的時候，最長遇到的問題就是，我的 資料夾應該怎麼開、有哪些檔案是必須要存在。
對於初學者來說，可能會覺得這有什麼好難的，我就visual studio開起來，然後建立一個專案就可以開始工作了，範例不都是這樣開的嗎？
這個為什麼很重要呢？假設有些必要的檔案沒有建立，除了在開發上會造成負擔（例如缺少git忽略檔案），在之後自己回來看的時候就要花很多時間去找。例如文件在哪裡？專案的變更記錄在哪裡？ci的自動化build script在哪裡？
如果每個專案的結構和內容相近的話，不僅讓找資料更加方便，也能提醒自己有些東西需要補（例如萬惡的文件XD）。
這篇將會介紹每個專案應該要有的資料夾結構和應該要有的檔案，讓未來在建立專案的時候不會忘記。
最後，在實際進入之前，和任何軟體開發一樣，這個有很重的個人喜好（personal preference）在裡面，所以可能和各位習慣不同，由我先拋磚引玉，如果有不同想法和更好建議也歡迎提出來。
關鍵字:專案結構、開專案資料夾、project strcture、特殊檔案
通常來說發生這種情況就是檔案的斷行跑掉了，如果沒有好好解決到時候log會常常出現修改，但是實際上並不是真的修改，未來查找log很辛苦。
在這篇將會對於如何一勞永逸處理掉這個斷行問題做個說明。
隨著Visual Studio 2017發佈之後，C# 7也同時發佈了。
C# 7 和 C# 6一樣，帶來都是比較偏幫助開發的時候寫起來更加簡潔的一些寫法，因此很容易就會想要使用來增加易讀性。
這個時候如果團隊使用的Visual Studio版本不同，容易就會發生編譯問題，以Visual Studio 2015來說，在編譯C# 7 就會出錯，那是否就不能夠用了呢？
_1477.png)
_1485.png)
_1486.png)