こんにちは、ミラティブのインフラを担当している清水です。 ミラティブではクラウドに Google Cloud を利用しているのですが、稀にインスタンスの性能劣化が発生し動かしているアプリケーションの応答時間が長くなることがあります。 非同期な処理の場合は一時的にタスクキューの時間あたりの処理数が減るものの、遅延を許容できる機能であれば時間経過で回復するのでシステムを継続稼働できます。 一方で、web サーバのように同期処理の場合はリクエストを時間内に返すことができずに timeout したりだとか、worker が埋まって新たにリクエストが返せなくなったりと、正常にリクエストを返すことができず…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ Istioのアップグレード手法の種類について 安全なカナリア方式の仕組みについて この記事から得られる知識 01. はじめに 02. なぜ安全なアップグレードが必要なのか 起こりうる問題 採用するべきアップグレード手法 03. アップグレード手法を説明する前に カナリアリリースとは カナリアリリースの手順 (1) 新環境のリリース (2) 新環境への重み付けルーティング (3) 実地的テストの実施 (4) 重み付けの段階的変更 『カナリアリリース』の呼称の由来 04. アップグレード手法の概要 (1) アップグレ…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ 代表的なサービスメッシュの種類について Istioのサイドカーインジェクションの仕組みについて この記事から得られる知識 01. はじめに 02. サービスメッシュが登場した経緯 なぜサービスメッシュが登場したのか サイドカープロキシメッシュ 03. admission-controllersアドオンについて admission-controllersアドオンとは admissionプラグインの種類 MutatingAdmissionWebhookプラグイン MutatingAdmissionWebhookプラグ…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ サービスディスカバリーの種類について Istioのサービス間通信を実現するサービスディスカバリーの仕組みについて 記事のざっくりした内容は、以下のスライドからキャッチアップできちゃいます！ この記事から得られる知識 01. はじめに 02. サービスディスカバリーについて マイクロサービスアーキテクチャにおけるサービスディスカバリー サービスディスカバリーとは なぜサービスディスカバリーが必要なのか サービスディスカバリーの要素 サービスディスカバリーのパターン サービスディスカバリーのパターンとは サーバーサイ…

公式サイトだと実際に動いている istio-proxy を使用して確認をする。 $ kubectl \ exec \ -it productpage-v1-6b746f74dc-9stvs \ -c istio-proxy \ -n default \ -- pilot-agent request GET server_info --log_as_json \ | jq {version} { "version": "2d4ec97f3ac7b3256d060e1bb8aa6c415f5cef63/1.17.0/Clean/RELEASE/BoringSSL" } istio.io 基本的には…

最近 Envoy の拡張手段の１つである Wasm filter に興味をもったので Proxy-Wasm の spec 読んだり、関連ドキュメントを読んでました。ただ折角やるなら学ぶだけでなく学んだことの確認もかねて何か作りたいなと思って1つ Wasm module を作成したので、この記事ではそれを紹介します。また作成した Wasm module を Istio 上で動かすところも書くのですが、それは次回書きます。 ※ もし内容が間違っていたら @hatappi で教えていただけると嬉しいです！ 作ったもの 何かを作ると決めたもののあまり良いネタが思いつかず悩んだ末に今回はリクエスト・レス…

S3 に静的なコンテンツを配置して公開する場合、よく見られる構成は CloudFront とを組み合わせるパターンです。ほとんどの場合、これで問題ありません。しかし、一部のパターン、例えばエンタープライズで利用されるフロントエンドの場合には、VPN を通じたアクセスのみを許可している場合があります。このような場合、世界中の多数のユーザに低レイテンシーな配信を目的としている CloudFront のような CDN が適切とは言い難いものとなります。 こうした場合、Nginx のような HTTP サーバ製品を利用することもできますが、より軽量な Envoy を利用する例をここでは説明します。 En…

こんにちは！ キリン舎です。自己紹介についてはこちらからどうぞ。 kirinsha-report.hatenablog.com今週の出来事は、こちら！ ( ..)φメモメモ 【キーボード】Keybase44 - gohanda_kbd - BOOTH 【キーボード】KLORビルドログ｜ぶらっくあうと 【キーボード】RowLow52ビルドログ｜ぶらっくあうと 【キーボード】SoulCat MAO Profile PBT Keycaps Set-143keys 【キーボード】Vortexgear - Vortex10 - 英語配列｜キーボード専門店ARCHISS（アーキス） – キーボード専門店 …

はじめに こんにちは。SRE部フロントSREブロックの三品です。 3月19日から3月22日にかけてKubeCon + CloudNativeCon Europe 2024（以下、KubeCon EUと呼びます）が行われました。今回弊社からはZOZOTOWNのマイクロサービスや基盤に関わるエンジニア、推薦システムに関わるエンジニアの合わせて4人で参加しました。 本記事では現地の様子や弊社エンジニアが気になったセッションや現地の様子について紹介していきます。

こんにちは！ キリン舎です。自己紹介についてはこちらからどうぞ。 kirinsha-report.hatenablog.com今週の出来事は、こちら！ ( ..)φメモメモ 【キーボード】【自作キーボード座談会】秘境の工房から、ゆるふわ配信！ - YouTube 【キーボード】Keycaps for Corne IC [Keyreative x GreenKeys] 【キーボード】Lofree Edge 【キーボード】M5StackCore2、M5Dialをトラックパットとして使う自作キーボードSparrowDialを作ったよ - @74thの制作ログ 【キーボード】Murasaki_minさ…

「ローマ教皇、ウクライナに『白旗』促す」（BBC NEWS JAPAN） https://www.bbc.com/japanese/articles/ckrx1nd2804o ローマ教皇、ウクライナに「白旗」促す 強い反発と批判の声 Reuters ローマ教皇フランシスコ 2024年3月11日 キリスト教カトリック教会のトップ、ローマ教皇フランシスコが、今月放送予定のスイスの放送局RSIのインタビューで、ウクライナにロシアとの戦争を終わらせるために交渉し、「白旗を揚げる勇気」をもつよう求めた。ウクライナ側は強く反発している。 このインタビューは2月に収録され、今月20日に文化番組の中で放送され…

Nutanix Kubernetes Engine（NKE）の Kubernetes クラスタに、Kubeflow をインストールしてみます。 下記のサイトが参考になります。 https://nutanix.github.io/kubeflow-manifests/docs/install-kubeflow/ 今回の内容です。 今回の環境 1. 前提ソフトウェアのインストール 1-1. RPM のインストール 1-2. CLI インストール ディレクトリの作成 1-3. kubectl のインストール 1-4. kustomize のインストール 2. kubectl の準備 3. Metal…

Unit4 英検1級 英単語 聞き流し 74〜94 Unit 4例文和訳 74 有名人はしばしばメディアによって名誉を傷つけられる。 彼はポップアート運動の最も重要な主唱者の一人だった。 私は月に8万円の住宅ローンがある。 野党をなだめるため、首相はその大臣を首にした。 目撃者とされるその人物をだれもが疑っている。 その事業は地元住民からの寄付金で運営されている。 その不適切な発言は市長の評判を落とした。 彼は電車に忘れた財布を遺失物取扱所で取り戻した。 戦争のために、その国の経済成長が止まった。 彼の泊っているホテルは何百人ものファンに取り囲まれていた。 その選手は、薬物を使用したという告発…

こんにちは、島村です。 前回、サービスメッシュと App Mesh の概要紹介ブログを書きました。 blog.serverworks.co.jp 今回は App Mesh を利用した AWS 公式サンプルを使用してApp Meshの機能を確認をしていきたいと思います 公式サンプルはリンク先の GitHub リポジトリにあります。 github.com App Meshがどんな構成になっているのか、どんな設定必要なのかを理解するため、環境構築以外はあえて手動で作成していきます。 お急ぎの方はサンプルの手順通りCloud Formationで自動的に作成してください。 なお、このサンプルは次の流れ…

マイクロサービスの課題 近年、マイクロサービスが大流行しているがネットワークに関係する課題がある トラッフィク管理、可観測性、セキュリティの３つ ネットワークに由来する課題解決のための機能 マイクロサービスシステムの運用には、分散システムのネットワークに由来する課題が存在しており、その解決のための様々な機能の実装が必要となる。 トラフィック管理 サービスディスカバリ サービスを利用する際、ドメイン名などのサービス識別子からIPアドレスなどの実サーバ接続情報を明示的/暗示的に得ること 負荷分散 スロットリング 一定の時間内に、事業者が特定の操作に対して送信できるリクエストの数を制限するプロセス …

はじめまして。Gaudiyでエンジニアをしているあんどう（@Andoobomber）です。 クラウドネイティブ全盛の世の波に乗り、この度 Gaudiy では Cloud Run から Google Kubernetes Engine (GKE) への移行を行いました。 この記事では、その移行プロセスの全体像を共有し、得られた教訓と今後の展望を探ってみたいと思います。 1. Before After: 移行の概観 1-1. Before 1-2. After 2. なぜGKE環境に移行したのか 3. 移行のプロセス 3-1. Kubernetesを学ぶ (1週間: 2023/10/01~) 3-…

本記事は 基盤デザインウィーク 7日目の記事です。 🌈 6日目 ▶▶ 本記事 ▶▶ 8日目 💻 こんにちは、梅原です。 皆さんはコンテナオーケストレーションサービスであるAmazon ECS使ってますでしょうか。今回はECSのサービス間通信の方法4つについてお話します。 ECSサービス間通信についてとその4つの方法 1. Elastic Load Balancer Elastic Load Balancerまとめ 2. ECS Service Discovery ECS Service Discoveryまとめ 3. AWS App Mesh AWS App Meshまとめ 4. ECS Se…