EKS

この記事はANDPAD Advent Calendar 2022の 23 日目の記事です。 こんにちは、アンドパッドSWEの あかりです。ニックネームではなく本名です。このひらがな3文字にはネット上では優しくされたいという願望が込められていますw 1. 概要 最近、アンドパッドで最も古くから稼働している施工管理サービス内で定期実行されていた非同期処理(以後、定期実行ジョブとする)の実行基盤を、EC2からコンテナに移行しました。 この記事では、その移行方法について説明します。 2. 前提の説明 説明の前提として、施工管理サービスのインフラ概要図を下図に示します。左がコンテナ移行前の概要図で、右が…

AWS Load Balancer Controllerをv2.0.1からv2.4.5にアップデートにしたので手順をメモします。 リージョンは東京（ ap-northeast-1 ）です。 ❯ helm history aws-load-balancer-controller -n kube-system REVISION UPDATED STATUS CHART APP VERSION DESCRIPTION 1 Tue Feb 2 21:57:58 2021 superseded aws-load-balancer-controller-1.0.8 v2.0.1 Install compl…

Amazon EKS クラスターでは、AWS Load Balancer Controller を導入すると Ingress オブジェクトを作成時に、ELB のロードバランサーを作成できます。 今回は、IngressからSSL を有効化したELB ( Application Load Balancer ) を作成する手順をまとめてみます。 これは、2022年 10 月 1 日時点で試した内容です。 前提 Amazon EKS クラスターは構成済で、AWS Load Balancer Controller も導入済です。 このクラスターに接続できる クライアントも用意できています。 また、サーバ…

SREチームの長田です。 今回はカヤックで運用している「まちのコイン」というプロダクトのアプリケーション基盤を Amazon EKS(以下EKS)からAmazon ECS(以下ECS)に移行したはなしをします。 まちのコインとは coin.machino.co www.kayac.com まちのコインはカヤックが運営している、デジタル地域通貨を使ってその地域のコミュニティを活性化させるサービスです。 2019年11月から実証実験を開始し、翌年2月から正式リリースされました。 2022年9月現在、20の地域に導入されています。 一般ユーザーが使用するクライアントアプリと、導入地域の運営団体が使用…

こんにちは。みらい翻訳 SRE チームの jeff です。 現在 SRE で EKS 導入を進めています。 EKS を導入するにあたり、EKS でロードバランサー気軽に扱えるように aws-loadbalancer-controller を有効化しようとしましたが、色々とハマりポイントがあったので備忘として記事にしました。 aws-loadbalancer-controller とは EKS で使用するロードバランサーを管理してくれるアドオンです。 Ingress リソースを apply すると自動で ALB, NLB を作ってくれます。 github.com aws-loadbalancer…

今回は、Amazon EKS で Amazon EFS CSI ドライバー を使って、Podから EFSボリュームにアクセスしてみます。 手順としては前回の「Amazon EKS で Amazon EBS CSI ドライバー を使ってみる 」の記事の内容と似ているところが多いので、今回の記事も内容や構成が似ていることはご容赦下さいww ここに記述している内容は、2022 年 9 月11 日時点で動作を確認しています。 また、対象にしている Kubernetes のバージョンは 1.23 です。 今後の Update により、手順等が変更される可能性があることをご留意ください。 なお、下記のドキ…

2022年8月11日に、Amazon Elastic Kubernetes Service ( Amazon EKS ) で Kubernetes のバージョン 1.23 がサポートされました。 aws.amazon.com そこで、早速 バージョン 1.23 の EKS クラスターを作成しようと思ったのですが、その時点ではまだ eksctl が対応していないことが判明しました。 1.23 のサポートがアナウンスされた後に、eksctl のバージョンはアップグレードしたのですが、次のように、eksctl のバージョンが 1.0.8 以下の場合、eksctl で EKS クラスターを作成しようと…

去年飼った柴犬とポメラニアンのMIX犬が8ヶ月になり。大きな病気もなく順調に育っています。このまま元気に育って欲しいです。 Amazon EKS Blueprints for Terraform（以下EKS Blueprints） を皆さんはご活用されていますでしょうか。私はワークショップコンテンツに活用しようと思っており、そのソースコードを読んでいます。 Kubernetesと言いますとECSと比較してハードルが高いイメージは拭いきれません。そのようなハードルの高さを なるべく楽に乗り越えていくために EKS Blueprints は存在する と私は考えております。 今回は、 EKS Blu…

初めまして！エージェンシー事業でアプリケーションエンジニアをしている22年新卒入社の内原です。 今回は、私が所属するチームのシステム(AWS ECS/Fargate)にWorkload Identityを導入してGCPのさまざまなサービスへサービスアカウントキーを利用せずにアクセスする方法について紹介と思います。 背景 課題 基礎編: Workload Identityの導入方法 1. IAMロールの作成 2. Workload Identity PoolとProviderの作成 3. Workload Identityとサービスアカウントの連携 4. 認証構成ファイルの取得 5. 認証構成フ…

External Secrets Operatorとは External Secrets Operatorを動かす AWS Secrets Managerに秘匿情報を登録する ESOをインストールする AWSアクセス情報を登録する SecretStoreのデプロイ ExternalSecretのデプロイ その他 EKS: IRSAを使用する場合 External Secrets Operatorとは External Secrets Operator (以降ESO) は、外部の秘匿情報管理サービスと連携するKubernetes Operatorで、外部サービスから取得した秘匿情報からKuber…

なっぱ(ver 0.36.01)がリリースされました。更新内容は下記のとおりです。 イベント めでたく誕生日を迎え36歳になりました🎂 初めてRSGTに参加してきました 🎫 行きつけの居酒屋3周年記念イベントに行ってきました 🥂 買物 生活 デジタル握力計 家庭内体力テストをやってみようとおもったので 洗面ゴミ受け 銅製＆キッチン プラモ MGSD フリーダムガンダム フィギュアライズスタンダード ミオリネ・レンブラン ゲーム 大量のレトロゲー 漫画 なし その他書籍 なし 趣味等 ゲーム タクティクスオウガリボーン ちょっと停止中 DQ1（SFC） 今年はDQ1-6をプレイするという目標をた…

あけましておめでとうございます。SREチーム(新卒)の市川恭佑です。 カヤック技術ブログでは本記事が2023年初エントリですが、Happy Lunar New Year!の方が違和感のない時期になってしまいました。 本年、新たにカヤックSRE連載と題した企画を始めるので、概要についてご報告します。 連載企画を始める経緯 カヤックの技術ブログといえば毎年恒例のアドベントカレンダー企画が人気ですが、これは12月限定のため、それ以外の時期にブログの更新が激減する傾向がありました。 ブログ過疎化の対策として、カヤックでは去年からSREチームで毎月1本のペースでブログ記事を出していました。 実のところ、…

当記事は みずほリサーチ&テクノロジーズ × G-gen エンジニアコラボレーション企画 で執筆されたものです。 GKE は Google Cloud の強みとして紹介されることの多いサービスです。 Kubenetes のマネージドサービスである GKE を理解するには、先ずは Kubenetes の理解が必要です。 GKE の優れた点を理解するための調査の一環として Kubenetes について調査することにしました。 G-gen の佐々木です。当記事では、オープンソースのコンテナオーケストレーションツールである Kubernetes の基本を解説します。 Google Cloud における…

こんにちは。スタディプラスのSREグループの水口です。 2022年5月に入社してからStudyplus Engineering Podcastには何度か出演しておりましたが、テックブログは今回初めて書きます。 この記事では、SidekiqをKubernetes(Amazon EKS)で動作させる際、Graceful Shutdownさせるために必要な前提知識を整理します。 背景 Sidekiqプロセスの停止 SIGTERM + timeout オプション Kubernets Podの停止 Deploymentのマニフェストについて terminationGracePeriodSecondsにつ…

はじめに EXNOA プラットフォームインフラ部の角です。 私達の組織では、PCやスマートフォンなど複数デバイスでオンラインゲームやダウンロードゲームを遊べる、登録ユーザー3,100万人超のプラットフォーム「DMM GAMES」で利用しているサーバの構築と運用を行っています。 このプラットフォームは10年以上運営されており、一部のサーバはクラウドへ移行されていますが、オンプレミスの仮想サーバや物理サーバで運用しているものもあります。 今回は、2年ほど前から運用しているオンプレミス環境のDocker Swarmの運用について、Go製のGraphQLサーバを安全にローリングアップデートしている方法…

山本 泰史（ヤマモト ヒロフミ）入社すぐからオンプレミス環境のデータセンタおよびハードウェア関連の運用に携わっていました。現在はEKS等のプロダクト基盤の構築・保守を中心に携わっています。STREET FIGHTER 6が楽しみです。 はじめに 先日、無事Synergy!はオンプレ環境からAWS環境へのクラウド移行を完了いたしました。 それにともない、オンプレ環境の利用を終了していったのですが、思った以上に大規模な作業となりました。 少しその舞台裏についてお話できればと思います。 オンプレの維持費用 オンプレ環境を維持するために必要な費用の内、大きな割合を占めていたのは以下の項目です。 データ…

目次 01. はじめに 02. サイドカーによるサービスメッシュ 03. admission-controllersアドオンについて 04. サイドカーインジェクションの仕組み 05. おわりに 01. はじめに どーも。 正月で激太りしましたが、ダイエットの予定はありません🙋🏻‍♂️ 今回は、サービスメッシュを実装するIstio⛵️のサイドカーインジェクションに関する記事を投稿しました。 前回の記事に引き続きIstioです。 hiroki-hasegawa.hatenablog.jp 執筆時点（2023/01/14）では、Istioが実装するサービメッシュには、『サイドカープロキシメッシュ』…

本日AWS SAA-C03を受験したので，勉強の過程や反省を共有したいと思います． 結果は無事合格でした． ↑10:00-の回を受けて当日の19:00ごろに通知が来ました 前提知識 ネットワーク 昨年4月にCCNAを取得しています AWS 昨年11月ごろから仕事で触り始めました IAMまわりや，VPC，EC2などの基本サービスに関する理解はありました 仕事ではEKSなどアプリケーションインフラ関連を中心に触っています (とはいえ業務で扱っている内容は理解していても試験用の細かい知識は別途頭に入れる必要がありました) 勉強期間 仕事で十分実践的に学べているのと本資格は会社でとるように言われていた…

SREの高木です。 Amazon Elastic Kubernetes Service(以下EKS)において、Node障害に備えてPodの分散配置を実現しました。 本記事でその事例をご紹介します。 背景 TL;DR 環境 Podの分散配置を実現するために使用する機能 Pod Topology Spread Constraints Descheduler Descheduler利用時の注意事項 PodDisruptionBudget (PDB) 検証 1. Podを起動したとき、Pod Topology Spread Constraintsの戦略に従ってPodが別々のNodeに配置されるか？ こ…