おうちkubernetes

takeiteasy-09.net 上記に引き続きの記事です。 材料が届いた 注文時にraspberry pi が入荷未定状態であったので、注文後しばらくは妄想して遊んでいようかと思っていましたが、まさかの次の日配送。 材料 というわけで、早速組み上げて行きました。 手順は概ね下記に従っていますが、一部自分の環境に合わない部分などはアレンジしています。 github.com こちらの記事では、薄いヒートシンク（銅色）を綺麗に貼り付けていましたが、自分が購入したPoE Hatではパーツが干渉するため、以下のように少しずらして貼り付けました。まぁ、気休めかもしれませんが、貼らないよりは貼った方が、…

なぜ今頃 お仕事ではコード書きな開発系をしておりますが、大きな企業ゆえあまり新しい技術を取り込んでの開発、という案件は多くはありません（少なくとも自分の部署は…） また世の中の技術もたくさんあって、何か仕事に生かせるものはないか（または興味が湧くものがないかな）とマッタリを日々を過ごしていたところ… 「おうちkubernetes」のインターンをしました、というブログを見つけ、なんかかっこいいから自分もやってみたいと思い立ちました😏 developers.cyberagent.co.jp kubernetes自体興味があったのですが、今回、上記のブログ記事をみて自分専用の環境で壊しながら学べる環…

元ネタ、というよりWhy/作ったモチベはこちらに書いてあります👀 eng-blog.iij.ad.jp 雑に言えば「自宅にメッシュWi-Fiを導入したかったので、Raspberry PiでWi-Fi APを実装してみた」という感じ。 TL;DR 最終形として、こんなOperatorを作成しました。 github.com これによりCRDであるAccessPointリソースをKubernetesにデプロイすることで、KubernetesにjoinしているRaspberry Pi上に適切に設定されたWi-Fiアクセスポイントを作成することができるようになりました。 これでkubectlひとつでメッ…

おうちKubernetes(を含むベアメタルKubernetes)を「マネージドサービスっぽく」使えるようにしよう！というのが本記事の目標 ストレージのプロビジョニング nfs-subdir-external-provisioner インストール 動作確認 ロードバランサーの作成 MetalLB インストール 動作確認 NGINX Ingress Controller インストール 動作確認 ドメインとTLS External DNS インストール 動作確認 cert-manager インストール 動作確認 おわりに 一応前日譚 ryusa.hatenablog.com ストレージのプロビジョ…

はじめに こちらの記事は以前掲載したブログの続きになります。 簡単に説明いたしますと、2020年9月にサイバーエージェント主催の7days インフラ向け開発型インターン ONLINEというものに参加いたしました。参加前の準備や参加しての感想などは前の記事で書いたのでぜひご覧ください。 ここでは実際にインターンで何をやっていたのかをまとめていきたいと思います。 （順次更新予定） 挑戦したこと 私が取り組んだのは、 ラズパイを使ったクラスタ構築（物理） hardwayでのk8sクラスタ構築（論理） CNIpluginの交換 etcdの高速化 istioの導入 です。それぞれ説明していきたいと思いま…

はじめに （追記（2020/10/11）：参加結果を追加しました） 内容 いつ（期間） 2020年9月 （約1週間） どこ （主催者） オンライン （サイバーエージェント） だれ（参加者数） 個人開発（参加者20人ぐらい） なに（作業内容） ラズパイを使ったk8s開発 私が今回参加したのはサイバーエージェントが主催していた7days インフラ向け開発型インターン ONLINEというものです。 内容はラズパイを三台使って k8s クラスタを作成しその後参加者ごとに課題を決めて取り組むというものでした。 事前に構築に必要なものが郵送され仕様書となる Github のリポジトリを参考に進めるという流…

おうち Kubernetes インターンを参考に機材調達->OSインストール->kubeadamでクラスター構築と一通りやってみたので、トラブったところと解決策を共有します。 USBメモリ Raspberry PiにOSをインストールする際に、SDカードの性能が悪いと失敗します。私は安物で済ませようとした結果、三枚目でようやく成功しました。またインストール後も、ディスクの読み書き速度は全体のパフォーマンスに影響を与えるので、性能にはこだわるべきです。以下のサイトなどを参考に選びましょう。 https://www.kingston.com/jp/blog/personal-storage/mem…

社ではない某おうちKubernetesクラスターでMetal LBを使っているんだけど、0.12.x以前でロードバランサーを浮かべる場合、L2モードで以下のようなConfigMapを書いていた。 apiVersion: v1 kind: ConfigMap metadata: namespace: metallb-system name: config data: config: | address-pools: - name: default protocol: layer2 addresses: - 192.168.8.128-192.168.8.255 以下の通り、0.13.2からはCR…

本記事は、Stockmark Advent Calendar 2022 - Adventarの5日目の記事です。 12月と聞いて大抵の人が思い浮かべるのはクリスマスのことだろう。少なくとも私はそうだ。 幼い頃、日曜の朝に放送される戦隊ヒーローが好きだった。個性的な主人公らが変身する5色のヒーロー、世界征服を企む少しドジな怪人たち、幼くても理解できる勧善懲悪なストーリー。すべてが私の心を掴んで離さなかったが、なによりも好きだったのは、巨大化した怪人を倒すために合体する乗り物。そう、俗に言う超合金ロボである。超合金ロボは私の物欲を目覚めさせた。大抵のものを兄のお下がりで満足していた私は、コマーシャ…

OpenClarity プロジェクトと KubeClarity を用いた SBOM 管理 この記事は Kubernetes Advent Calendar 2022 の 2 日目の記事です。 こんにちは。 サイバーエージェント CIU（CyberAgent group Infrastructure Unit）で KaaS 基盤のプロダクトオーナーを務めている青山です。 採用もしているので、ご興味のある方はぜひ Twitter DM などいただければと思います。 今回の Advent Calendar は、去年の KubeCon で印象に残っていた APIClarity の兄弟プロダクトである、…

インテルのNUCを買った 最近ハマってる、おうちKubernetesのコントロールプレーン用物理サーバーがほしいなと思い、安いNUCを探していたところこんな記事を発見 akiba-pc.watch.impress.co.jp NUC11ATKは11世代のIntelCPUのベアボーンNUCで、簡単なスペックは以下 Celeron N5105（4コア/4スレッド） DDR4 SO-DIMM スロット x 2 HDMI x 1 DisplayPort x 1 ギガビットLANポート x 1 IEEE 802.11ac無線LAN + Bluetooth 5（Intel Wireless-AC 9462…