EKS

こんにちは。2022年10月に入社したスタディプラスのSREグループの蜂須賀です。 今回はKubernetesの既存DeploymentにHPA(Horizontal Pod Autoscaler)を追加した際の話を紹介します。 経緯 スタディプラスではKubernetesでシステムを構築しておりますが、 一部のDeploymentはreplicasの設定によってレプリカ数を複数台固定で起動するように設定していました。 レプリカ数はHPAによって負荷に応じて調整した方がシステムの安定性向上につながるので導入することを決めました。 新規Deploymentと違い、既存DeploymentにHPA…

結論 AWSにデプロイすることはできた。 しかしFargateが使えない分、GKEと比べるとやや面倒1。 概要 microservices-demoを用いて、Kubernetesのアプリケーションの検証をしたい。 GKEのクラスタを作成後、以下を実行することで実現できる。 kubectl apply -f ./release/kubernetes-manifests.yaml これをAWSでもデプロイできるようにしたい。 ※EKS Fargateにアプリケーションがデプロイされるだけで、Pod間の通信制御などは行われない Kubernetesリソースの差分 リポジトリをクローンしてきて、kub…

はじめに EKS のバージョン更新時のメンテナンスは必要？ Kubernetes は何をする？ バージョン更新時に考慮すべきこと 1. Manifests のサポートが切れる 2. Helm などで導入しているサードパーティのサポートが切れる 3. EKS Addons 具体的な対応内容例 4. AMI のバージョン更新 まとめ はじめに こんにちは、 Gunosy Tech Lab 所属の hyamamoto です。 もう 2 月ということで時間の流れが早いことをひしひしと感じています。 さて、EKS のバージョンアップの季節がやってきました。 皆さん EKS の更新は無事済ませましたか？ …

こんにちは、アンドパッドSWEの あかりです。 最近子供が産まれて、よく抱っこ写真を撮るのですが、写真を振り返るといつも自分だけ同じ服装をしているのを少し恥ずかしく思ってきた今日この頃です。 ちなみに、息子は毎曜日服装が違うほど服を持っていて、家族一のおしゃれになっていますw 1. 概要 最近、アンドパッドで最も古くから稼働している施工管理サービスについて、その非同期処理基盤をBlue/Greenデプロイ化しました。このデプロイフローの変更は大きく2段階を踏んで実現しています。本記事では、その後半部分の「非同期処理基盤を実際にBlue/Greenデプロイ化した話」について説明します。前半部分に…

こんにちは。みらい翻訳 SRE チームの jeff です。 遅くなりましたが みらい翻訳 Advent Calendar 2022 の 8日目です。 EKS を触ってて表題の件で少しハマったので書き記しておこうと思います。 aws-auth は kubernetes の ConfigMap リソースで IAM エンティティ（IAM ロール、 IAM ユーザー）に対して kubernetes の権限を付与するための設定になります。 現在 SRE チームで管理している EKS クラスターの aws-auth ConfigMap は terraform で管理していて以下のように定義しています re…

この記事はANDPAD Advent Calendar 2022の 23 日目の記事です。 こんにちは、アンドパッドSWEの あかりです。ニックネームではなく本名です。このひらがな3文字にはネット上では優しくされたいという願望が込められていますw 1. 概要 最近、アンドパッドで最も古くから稼働している施工管理サービス内で定期実行されていた非同期処理(以後、定期実行ジョブとする)の実行基盤を、EC2からコンテナに移行しました。 この記事では、その移行方法について説明します。 2. 前提の説明 説明の前提として、施工管理サービスのインフラ概要図を下図に示します。左がコンテナ移行前の概要図で、右が…

AWS Load Balancer Controllerをv2.0.1からv2.4.5にアップデートにしたので手順をメモします。 リージョンは東京（ ap-northeast-1 ）です。 ❯ helm history aws-load-balancer-controller -n kube-system REVISION UPDATED STATUS CHART APP VERSION DESCRIPTION 1 Tue Feb 2 21:57:58 2021 superseded aws-load-balancer-controller-1.0.8 v2.0.1 Install compl…

個人的には使わないであろうKubernetesだが仕事でやるはめに。AWS K8S全く分かっていない。詳細は書けないけど、どうやって勉強するかだけメモ。理解すべき概念は山盛りなのだが時間もないので、必須となる部分だけ理 解して仕事する。分かりやすそうな記事 とほほのKubernetes入門 - とほほのWWW入門 Kubernetes超初心者入門 １.わかりやすさは大切なことです | SIOS Tech. Lab 3時間弱でEKSに入門できるハンズオン、Introduction to Amazon EKSをやってみた #AWSSummit | DevelopersIO本家のHandsOn チュ…

以下の記事にあるように、"1.22 クラスターは 2023 年 6 月 4 日にサポートが終了"する。 https://aws.amazon.com/jp/blogs/news/amazon-eks-now-supports-kubernetes-version-1-26/ そして仕事で1.22をまさに使っているので、6/4までにアップグレードを終える必要がある。 これまでは自分が1人でアップグレード作業をしていたのだが、自分がやり続けることで他のメンバーの成長機会を奪うことにつながると考え、アップグレード作業を手放し他のメンバーにやってもらうことにした。 タイミングがいいのか悪いのか、これま…

（本記事は2023/5/26時点の情報にアップデートしております） こんにちは、技術広報のyayawowoです。 突然ですが、株式会社ラクスと聞いて何を思い浮かべますでしょうか？ 弊社ラクスでは、様々なプロダクトを展開していますが正直認知度は低いと思っております。 そこで今回、弊社についてもっともっと知っていただくため・・・ ラクスが展開している全10プロダクト 全10プロダクトの技術スタック インフラ/SRE/デザイナーの技術スタック について、ご紹介させていただきます！ SaaS開発に携わる方、弊社に少しでも興味を持っている方の一助となれば幸いです！

id:sora_h です。最近は RubyKaigi の Organizer や Wi-Fi NOC をやっていましたが… 何屋なんだろう? 一応 Software Engineer (Site Reliability, Corporate Engineering) を名乗っていますが…。あっ RubyKaigi から戻ってからは学者をやってますね。落ち着いたら本業を思い出していこうと思います。 さて、Cookpad は 2010 年より RubyKaigi に協賛していますが、近年は Wi-Fi Sponsor など*1として携わっています。実体的には、 id:sora_h (筆者) が R…

調べたことをつらつらと書いていきます。私自身の知識があやふやな部分のみまとめてるので網羅性はありません。 あくまで試験に合格することが目的なので深入りしていません。あと、個人の理解で書いてるので間違ってるかも。 受験日までこの記事を成長系ドキュメントとして更新していきます。 CloudTrail 保存期間 ログ出力のリードタイム ファイルの整合性の検証 オペレーションログ 証跡のクエリ 読み取り専用・書き込み専用イベント Trusted Advisor 他サービス連携 Config CloudTrail との使い分け Config について GuardDuty 外部IDでのコンソールアクセス …

ECSを使っていこうと思ったけど、いろいろ覚えることがありそうだったのでまずは調べてみた。 ECSとは コンテナ化されたアプリケーションを簡単にデプロイ、管理、スケーリングできる、完全マネージド型のコンテナオーケストレーションサービス。ECS Anywhere を使用すると、Amazon ECS コンソールと AWS CLI から、オンプレミスのコンテナワークロードの管理ができる。 ECS起動タイプ ECSでは下記２種類の起動タイプのコンテナ実行環境を提供している。 Fargate起動タイプ EC2起動タイプ Fargate起動タイプとは Amazon ECSで使用できるテクノロジーであり、サ…

4年目が終わった。もう完全にシニアエンジニアです！3年目終わり。 ningenme.hatenablog.com 2年目終わり。 ningenme.hatenablog.com コードレビューし続けた一年。以下4年目までの技術スタック。 DB・データストア・ストレージoracle postgres mysql aurora redis s3 aws sqs (触らなかったもの)cassandra memcached dynamo solr 今年は永遠にoracle触ってた。dockerでoracle作るときのノウハウとかが無駄に蓄積された気がする。 あとはmysql 8も結構。5.7の時の認識…

はじめに こんにちは、21新卒のがんがんこと岩丸です。 皆様、春の風はいかがお過ごしでしょうか。私は遂に花粉症を発症し、例に漏れず花粉症と日々闘っております。暖かい春は待ち遠しくもあり、花粉症民からすると防御の構えが続くそんな季節ですね。 5月に入ってからは花粉対策と合わせて暑さ対策も急務ですね。体調変化が日々忙しい限りです。 エンジニア界隈はChatGPTで盛り上がっていますが、1つ前の話題として「円安」があったかと思います。2023年に入って以降は130円/ドル台が続いており、引き続き円安のことを意識する必要があります。 この話はAWSのAmazon Elastic Container R…

本記事は 初夏のAWSアワードエンジニア祭り 5日目の記事です。 🍦 4日目 ▶▶ 本記事 ▶▶ 6日目 💻 はじめまして。今年1月にキャリア入社いたしました、基盤デザイン事業部の中村です。 現在はクラウドエンジニアとしてお客様環境の運用業務を担当しています。 この度、2023 Japan AWS All Certifications Engineersに選出いただきました。 今回ブログを書く機会をいただきましたので、これを機に少し気になっていた、マネジメントコンソールからのAWSリソース削除時操作にどのような傾向があるのかを主要なAWSサービスをもとに調べてみました。 調査対象としたサービス…

バイデン大統領が原爆資料館を視察 岸田総理夫妻がお出迎えhttps://t.co/NYyZaY6eKSG7首脳がそろって原爆資料館を訪問するのは初めて。午後は広島市内のホテルで世界経済や生成AIを含むデジタルへの対応、ウクライナ情勢をテーマにした議論。夜に宮島・厳島神社へ訪問など。#G7 #G7広島サミット pic.twitter.com/bG9PNbbTcd — ニコニコニュース (@nico_nico_news) 2023年5月19日 本日から広島で行われているG7サミットで、ChatGPTなどの生成AIに関して著作権保護や偽情報対策の見解を年内にまとめることが発表されました。 ChatG…

研究開発部 Architectグループ ML PlatformチームのKAZYこと新井です。 名古屋にある中部支店に所属しています。 先日、研究開発部内のEKSクラスタのKubernetesのバージョン更新とその振り返りを行いました。 バージョン更新で起きた出来事と思い出を記します。