Biography

Che-Chia Chang is an SRE specialize in DevOps, container, and Kubernetes operation. He is an active member of CNTUG, DevOps Taipei, GDS Taipei, Golang Taiwan Meetup.

Microsoft Most Valuable Professional since 2020.

Interests

Site Reliability Engineering
Kubernetes
DevOps
Container

Recent & Upcoming Talks

DevOpsDay: HashiCorp Vault 自建金鑰管理最佳入坑姿勢

從導入 HashiCorp Vault 作為起點，直接提供實務上經驗，分享建議的入坑設定

Sep 26, 2023 1:20 PM — 2:00 PM 臺北文創大樓6樓ABC會議室

Recent Posts

Hashicorp Comminity Presentation Vault Introduction

target group 金融客戶 vault 4/15 上架 accupass 5/10 (Wed) 11:00-12:00 webbase link (online) 10:30 上線設備測試 11:00 Ming 開場 11:05 主講 12:00 Q&A (留言) 當天錄影會上線演講大綱基本介紹 vault 架構企業需求 self-host 複雜的 policy 用例 demo aws auth k8s auth policy 當天提供 github example Q&A (10mins) 內容演講主題：Hashicorp vault 雲端地端通吃的私鑰管理平台

Last updated on Sep 11, 2023 1 min read vault

Terraform Github Action CI/CD

AWS cross account delegation 依舊 WIP，今天延續昨天內容，使用 github action 做 terraform module 的 CI/CD iThome 鐵人賽好讀版賽後文章會整理放到個人的部落格上 http://chechia.net/ 追蹤粉專可以收到文章的主動推播 Terraform Github Action Jobs 我們可以在 terraform repository 中增加 tool checks 到 CI/CD 中，加強 code 的品質控管

Last updated on Sep 11, 2023 2 min read terraform

Aws Cross Account Delegation & pre-commit hook

TODO 與進度 root 中設定 IAM User aws cross account iam role delegation root account MFA policy (Optional) Cloudtrail (Optional) terraform aws config security 中設定 IAM User security 設定 password policy security 設定 MFA policy security 中設定 IAM Policy & Group dev 中設定 IAM role 允許 security assume dev IAM role iThome 鐵人賽好讀版

Last updated on Sep 11, 2023 2 min read terraform

Modules and password security

使用 aws module 的好處為何許多開源的 terraform module 內部使用的都是其他的 module，而不是從 resource 單位開始？ Terraform 官方文件，如何建立 module 如何建立一個 module 根據最常出現的使用情劇與需求專注於業務的需求與抽象，雃後把實作(terraform resource) 在 module 中組合實作出來 module 也需要考慮 resource 之間的 architecture 也要考慮到觀禮是否方便？使用上是否安全？ ex. 我們需求是產生一個 IAM User

Last updated on Sep 11, 2023 4 min read terraform

Reset Iam User Administrator

昨天處理完 Accounting 的 reset password，今天要來 reset root account Administrator 的權限本日進度 root 中設定 IAM User 將手動產生的 Administrator 的 IAM User import terraform 中補上 root account IAM Policy 補上 root account IAM Group reset root account IAM user login profile & pgp key iThome 鐵人賽好讀版

Last updated on Sep 11, 2023 7 min read terraform

See all posts

Projects

Terraform 30 days Workshop - IaC for Public Cloud 疫情警戒陪你度過 30 天

所有關於公有雲 (Public Cloud) 的問題，我一率建議 Terraform。Hashicorp Terraform 是開源的宣告式 IaC 管理工具，對公有雲支援度高。本課程如何使用 Terraform 管理公有雲端資源，導入 PR review / git-flow 等軟體開發流程，大幅提升團隊效率，降低人為錯誤。是公有雲管理必學工具。

Recent Slides

Deploy Kafka on Kubernetes

Deploy Kafka on Kubernetes Che-Chia Chang QRCode About Me David (Che-Chia) Chang Backend / Devops @ MachiX Golang Taipei Meetup 2020 Ithelp Ironman Challenge https://t.me/chechiachang Outline Introduction to Kafka Deploy Kafka with Helm Kafka Topology Ithelp Ironman 30 days Challenge (7th-12nd day) Introduction https://kafka.

Last updated on Sep 11, 2023 kubernetes

Accomplishments

Microsoft Most Valuable Professional

Microsoft Oct 2021

See certificate

Popular Topics

Che-Chia Chang

Site Reliability Engineer

Che-Chia Net