GitOps

悩ましい問題 Secretの管理 クラウドのサービスを利用するにあたり、アプリケーションの実行などに使うSecret（パスワードやトークン、各種キーなど）の管理は悩みのタネになると思います。 Kubernetesではこれらのような秘密情報は、KubernetesのSecretリソースで管理します。 しかし、Kubernetesの標準のSecretは元の秘密情報をbase64エンコードするだけであり、APIアクセス可能なユーザーであれば、データを取り出してエンコードした秘密情報を復元するのは容易です。 公式のドキュメントにあるように、データストア(etcd)に暗号化されずに保存されており、API…

7月6日に開催された第5回とことんDevOpsのレポートです。 今回は日本仮想化技術の遠山から「GitOps超入門 -インフラからアプリまで全てのコードをGitで管理しよう-」と題してお話しさせていただきました。最近、時々聞くようになったGitOpsという言葉。開始時のアンケートでもGitOpsに関しては勉強中という方がほとんどでした。GitOpsという概念がどんなもののなのか、DevOpsとの違いは、CI/CDとの違いはなど、GitOpsの位置付けを確認しながら、実際にGitOpsの例を見ながらどんなことができるのかを説明させていただきました。 また、Q&Aコーナーでも、GitOpsの概念を…

今回も前回に引き続き、GitOpsツールのFluxについて書いていきたいと思います。 前回はEKS Anywhereを使って手持ちのvSphere環境にKubernetesとFluxを導入してGitOpsを体験してみました。 devops-blog.virtualtech.jp 今回は、もう少しどこでも動くようにmicrok8sを使ってFluxを動かしてみます。 この記事の内容はほぼ公式のGet Started with Fluxと同様ですが、手順を追ってGitOpsを体験していただけるように、microk8sを使ってKubernetesクラスターを作成するところから記載しています。本例ではG…

以前、「EKS AnywhereをvSphereプロバイダーで利用してみる」というブログ記事を以下に書いたことがあります。 tech.virtualtech.jp EKS AnywhereにはオプションでGitOpsツールのFluxをセットアップするオプションが用意されていてそれを試してみましたので、 今回はその話題を取り上げたいと思います。 まず必要なものはこちらです。 GitHubアカウント GitHubトークンキー(repoへのアクセス権限。詳細はManage cluster with GitOps) 設定ファイルにGitopsオプション関連の設定の追記 一つ一つ設定してみます。 その前…

Rancher Fleetはかなり多くのKubernetesクラスタの統合管理とGitOpsを実現するためのソフトウェアです。 Kubernetesクラスタの管理については100万クラスターの管理も可能としています。 www.rancher.co.jp Rancher FleetにはGitOpsの機能も実装されています。Rancher 2.6以降のバージョンをインストールしている場合はすでにインストール済みになっているため、Rancher Fleetを使ってGitOpsをすぐ始められます。 では早速、GitOpsスタイルでアプリケーションの集中管理を行なってみましょう。なお、Rancherとノ…

みなさん、こんにちは！Red HatでOpenShiftのソリューションアーキテクトをしている小野です。 エッジコンピューティングのプラットフォームをオープンソースベースで検討する場合、単一のソフトウェアで全てをカバーする事は難しく、多くのソフトウェアを組み合わせて技術スタックを組み上げる必要があります。パズルの様に複数の組み合わせのパターンを一つずつ検証するとなると非常にハードルが高いかと思います。 そこで今回は、エッジコンピューティングのユースケース毎にRed Hatにて検証済みのアーキテクチャパターンをまとめた「Red Hat Edge validated patterns」についてご紹…

GitOpsについては以下の記事の後半で触れました。 tech.virtualtech.jp GitOpsツールは様々ありますが、今回はいくつかある中でArgo CDについて取り上げようと思います。 Kubernetesのセットアップ まず初めにAlgo CDを実行するためのKubernetesクラスターを用意します。 今回はMicroK8sを使ってクラスターを作成しています。 $ sudo snap install microk8s --classic --channel=1.22/stable $ sudo microk8s enable dns rbac $ sudo snap alia…

今回のネタについて MicroShiftはワンバイナリーで動くエッジ及びスモールファクター向けのOpenShiftです。 サポートされているアーキテクチャーはamd64/x86_64/arm64/riscv64です。 「MicroShift」と言うキーワードでだけでWeb検索すると、様々な違う「マイクロシフト」が検索結果として出てきます。 検索するときは「MicroShift OpenShift」とか「Red Hat MicroShift」で検索すると良いでしょう。 今回はワンバイナリーで動くエッジ向けOpenShiftである「MicroShift」を、Raspberry Pi 4で動作させて…

Kubernetes v1.22 では結構多くのAPIが廃止1され、慎重なアップグレードが求められる。 その補助として、最近出たGKEの新機能 Deprecation Insights を使うと便利だ。 v1.21 等のGKE clusterで廃止予定のAPIが使われていないかチェックしてくれる。 あるGKEクラスターで確認してみると、Argo CD controller から2種類の廃止予定APIが呼ばれていることが判明した。 /apis/extensions/v1beta1/ingresses /apis/apiextensions.k8s.io/v1beta1/customresourc…

こんにちは、かたいなかです。 最近、マイクロサービスアーキテクチャを採用した環境でプレビュー環境の実現方法についていくつかのパターンを比較し整理する機会がありました。 今回の記事では、プレビュー環境を構築するための要件をなるべく特定の技術に依存せずに紹介したあとで、ArgoCD、Istio、OpenTelemetryを使用した実装例をご紹介します。 目次 目次 プレビュー環境とは プレビュー環境の構成要素 PRごとのアプリケーションやルーティングの設定のデプロイ ヘッダ伝播 および ヘッダによるルーティング 実装例 ArgoCD ApplicationSet Istio OpenTelemet…

記事一覧 [vivit engineering blog] 【Next.js】Firebase Authentication でパスワードの変更を実装する (2022-07-30) [バイセル Tech Blog] Hasura CLIで挿入するマスタデータをスプレッドシート管理に移行させたので振り返ってみた (2022-07-30) [ZOZO TECH BLOG] Datadogの活用ノウハウを一挙に公開・それを支える全社管理者の工夫とは #datadog_japan_meetup (2022-07-29) [デザインワン・ジャパン Tech Blog] kanikoを使ったGitLab …

今回のテーマは 「Helm」 Helmとは みなさん、AKS(Kubernetesに）にアプリケーションをデプロイする際の定義ファイル（Yamlファイル）はどのように作成していますか？ １つ２つのアプリケーションであれば、それぞれのアプリケーション用のYamlを書くのが手軽です。 開発用／ステージング用／本番用とちょっとだけ設定項目を変える場合ならば Kustomize を利用するのもよいかもしれません。 しかし、複数のアプリケーションを何度もデプロイしていると、 「いつも同じ内容書いているなー」とか、「Api Versionの更新や内容を1箇所でまとめたいなー」とか、 「組織内で統一的に管理…

記事一覧 [APC 技術ブログ] AKSでGitOps（Flux v2)を使う （１） (2022-07-23) [メルカリエンジニアリング] MercariでのPlatform Infra Teamの紹介 (2022-07-22) [BASEプロダクトチームブログ] 「Looker User Meetup Online #8」に登壇しました。 (2022-07-22) [WESEEK Tech Blog] 【2022年保存版】気になるTSDBプロダクトを比較してみました (2022-07-22) [サーバーワークス エンジニアブログ] 【AWS CloudFormation/AWS CLI】…

はじめに 数ヶ月前から自宅Kubernetesクラスターの運用をはじめました。 過去に一度自宅Kubernetesに挑戦してはいたのですが、当時はクラスターを組んで満足してしまい、本格的な運用はしていませんでした。 今回は本格的に運用し、順次運用しているアプリケーションのKubernetes上への移行を進めています。 Kubernetesで実行するアプリケーションのmanifestはGitHubリポジトリに保管し、ArgoCDでGit Opsをするように設定したのですが、その作業の中でいくつかはまったポイントがあったので解決方法を記録に残しておこうと思います。 環境 Ubuntu 20.04 …

はじめに こんにちは。ブランドソリューション開発本部 WEAR部 SREの和田（@wadason）です。普段は「ファッションコーディネートアプリ WEAR」のSREとしてクラウドの運用やリプレイスをおこなっています。 WEARはサービス開始から10年が経ち、クラウドやオンプレミスを含む大小様々なシステムが稼働しています。アプリケーションを動かすための基盤にはAmazon ECSのようなコンテナを前提としたものから、オンプレミスのAPIやBatchを動かすIISまで幅広く扱っています。そうした中で、約1年前にSREチームが結成され、技術負債の脱却やクラウドを中心としたインフラの運用を行なってきま…

執筆者：SRE シラト ・最近、初めて野球観戦に行って大興奮しました。 ・今のところ推しは、ソフトバンク 東浜。 ・プロ野球チップスで当たるといいな。 今回のお話 SRE で AWS Well-Architected（以下、W/A）の輪読会を実施しました。 感想や実際にW/Aをどう活用していくべきかについて話し合いましたのでご紹介いたします！ ※ SREは現在3名体制 実施背景 SRE の Roadmap に『AWS のベストプラクティス実装』を組み込みました。 W/A は、SRE全体で共通認識にした方が良さそうと判断し、輪読会の実施に至りました。 詳細 項目 詳細 頻度 1, 2週間ごとに3…