GitOps

はじめに 研究室で「複数サーバーへのユーザー追加を自動化したい」という要望がありました。 本記事では、AnsibleとGitHub Actions（self-hosted runner）を使用して認知負荷が低いGitOpsな構成管理を実現する方法を紹介します。 はじめに 1. 要件定義 2. 技術選定 2-1. LDAP 2-2. Ansible 3. self-hosted runnerの構築 4. ユーザー追加の自動化 まとめ 1. 要件定義 目的は、面倒なユーザー追加のオペレーションを自動化することです。研究室に新しいメンバーがjoinした際の既存のオペレーションを以下に示します。 既存…

OpenShiftにはOperatorという仕組みがあり、デフォルトで導入されています。これにより、コンテナベースで様々なアプリケーションサービスを簡単に導入できます。今回はそのOperatorを使って、GitOpsツールの一つであるArgo CDを導入してみました。 Argo CDは過去の記事で、Kubernetesベースで動かす方法についてはご紹介済みですが、これをあえてOpenShiftで動かす場合の利点はなんでしょうか。 OpenShiftとKubernetes Kubernetesはオープンソースのコンテナオーケストレーションツールです。 クラウドのマネージドKubernetesを使…

こんにちは、MLBお兄さんこと松村です。 MLB はトレードデッドライン (TDL) も過ぎ、プレーオフに向けて本気出すチームによる補強が目まぐるしく行われました。 みなさんソースコードのフォーマットはちゃんとやっていますか？ ここでいうフォーマットとは「整形」のことで、一定のルールに基づいてファイル内のインデントやスペース等を整えることを指します。 dotnet format コマンド .NET アプリケーションのコードフォーマットを行うために、 dotnet format というコマンドラインがあります。 このコマンドでは .editorconfig ファイルに沿ってフォーマットが行われま…

私が関わっている案件ではK8s(っというかEKSやGKE)をよく使っています。K8sを使っていればArgoCDを使えるので、デプロイの仕組みをあまり意識する必要はありません。一方でAWS ECSで運用したい要望が出てくると自分でデプロイの仕組みを作る必要がでてくるので話は複雑になります。たまたまそんな機会があり、色々手法を検索しているとAWSのサンプルでECSをGitOpsで管理するサンプルがでてきました。今回はこれを動かしてみます。 gitops-amazon-ecs-sample github.com AWSのサンプルが色々置いてあるOrgで、その中の一つにGitOpsでECSを管理するサ…

Flux Beyond Git: Harnessing the Power of OCI kccnceu2023.sched.com FluxというGitOpsツールをご存知でしょうか。Azure Kubernetes ServiceでもAdd-onとして提供されています。 こちらのブログでも取り上げたことがありますね。 techblog.ap-com.co.jp このFluxでOCIの対応が進んでいます。 OCIとは OCI (Open Container Initiative)は、コンテナイメージをアプリケーションのイメージだけではなくコンフィグレーション等をイメージとして作成するものです…

はじめに ArgoCDを構成するコンポーネントについて ArgoCDのログ量問題に直面した背景 ロギングライブラリが複数あることによる苦労 ログレベルを調整した結果 おわりに はじめに インフラストラクチャーグループの @mom0tomo です。普段はマッハバイトのクラウド移行に取り組んだり、コーポレートサイトのCSS/JSと格闘したりしています。最近、少しずつ転職会議のKubernetes運用にも関わるようになりました。 転職会議では、KubernetesクラスターへのCI/CDツールとしてArgoCDを利用しています。 made.livesense.co.jp ArgoCDにはGUIがある…

技術広報のsyoneshinです。 いつもラクスエンジニアブログをお読みいただき、ありがとうございます！ 先日(2022/12/7)開催のラクスMeetup。 今回は、 インフラ・CI/CD・自動化 をテーマに開催！ 業務課題のカイゼン/効率化を目指すインフラエンジニアが登壇し取り組みをご紹介しました。 なお、本イベントは以下のような方にオススメとなっております。 ・ラクスのインフラに関する取り組みについて知りたい方 ・SaaS企業のCI/CD, GitOps等の最新事例が気になる方 ・レガシーシステムの改善事例を聞きたい方 ・自動化システムの継続運用にお悩みの方 ・システムを安全に運用するた…

こんにちは。Red Hat ソリューションアーキテクトの清水です。RHEL9からImage Mode for RHELという新しいオペレーティングシステムのデプロイメント方式が導入されていますが、皆さん触ってみたことはありますか？本ブログ記事では、このImage Mode for RHELを使った仮想マシン(VM)を、Ansibleを使ってデプロイからアップデートを自動化する方法についてご紹介してきたいと思います。 Image Mode for RHEL とは 最初に少しおさらいをしておきましょう。Image Mode for RHELは、元々bootcというプロジェクトに端を発しており、RH…

こんにちは、研究開発部 Architectグループ ML Platformチームのジャン(a.k.a jc)です。 本記事はSansan Advent Calendar 2024の15日目です。 Argo CDとArgo Workflowsにおける認証・認可の設定について紹介します。

アソビュー！ Advent Calendar 2024の1日目です。 今年のアドベントカレンダーは2面公開なので、ぜひそちらもご覧ください！ アソビューでCTOをしているdisc99🐼です！ 「アソビューを支える技術 2020」という記事を以前書いていましたが、そこから時間も経ち支える技術も変わってきているので、今回紹介していければと思います！ tech.asoview.co.jp アソビューの事業 Webフロントエンドを支える技術 TypeScript, React Next.js styled-components、vanilla-extract swr モバイルを支える技術 Swift …

これは Mackerel Advent Calendar 2024 1日目の記事です。 前置き こんにちは。サーバー監視・オブザーバビリティプラットフォームであるMackerelの開発者で、「オブザーバビリティの実現」チームでテックリード兼プロダクトオーナーをしております id:arthur-1 と申します。昨年のMackerel Advent Calendar 2023においては25記事書き切ることができましたが、今年は控えめにやっていきます。 さて、先日はCloudNative Days Winter 2024に参加させていただき、多くの方と交流できました。私はプレイベントである船上LT会…

自宅サーバのアプリケーション群をGitOpsで管理することを目標として「Implementing GitOps with Kubernetes」という本を読んでいます。第8章の「GitOps with OpenShift」のハンズオンを実施する前提としてRed Hat OpenShift Localを使って作業用PCローカルにOpenShift環境を構築しました。 Red Hat OpenShift Local Red Hat OpenShiftは、Red Hat社が提供するエンタープライズ向けのKubernetesディストリビューションです。Red Hat OpenShift Localは、…

こんにちは。SRE の小川 (@coord_e) です。先日の投稿にあった通り、クックパッドはレシピサービスをグローバル版に統合しました。サービスの統合に伴って、開発や運用のインフラもグローバルチームで利用されているものを使うことになりました。 運用インフラの中でも特に大きな違いとして、日本とグローバル版ではコンテナオーケストレーションの仕組みが異なっています。日本では Amazon Elastic Container Service (ECS) を使ってコンテナを実行していますが、グローバル版では Amazon Elastic Kubernetes Service (EKS) の上でコンテナ…

最近勉強し始めたので簡単にまとめる。 ArgoCD は CD (継続的なデリバリー) を実現するためのツールで、k8s 上でコントローラとして動作する。 (k8sマニフェストが格納された) Git リポジトリと k8s クラスタの状態を監視(ポーリング)して、Git リポジトリの内容を k8s 側に適用する。 上記により「Gitリポジトリの内容 = k8sの状態」が実現できる。 GUI を持っているので、初学者でも扱いやすい。 以下の記事が分かりやすくて参考になりましたm(_ _)m ArgoCDとは？GitOps含めてわかりやすく説明します - フラミナル

2024年9月17日に「GO TechTalk #29 タクシーアプリ『GO』のログ解析の民主化を促進するStreamlitの活用」（connpass）を開催しました。 本記事では当日の内容を簡単に紹介します。 GO TechTalkとは？ GO TechTalkは、GO株式会社のエンジニアたちが、タクシーアプリ『GO』をはじめとしたサービスやプロダクトを開発する中で得た技術的ナレッジを共有するイベントです。 タクシーアプリ『GO』では、ログ解析やデータ分析を通じてサービスの改善や品質向上を図っています。しかし、マイクロサービス構成や多様なログフォーマットが、分析のハードルを高めていました。 …

こんにちは、Sansan Engineering Unit 部長の笹川裕人です。今回で7回目を迎える「Sansan Tech Talk」では、Sansanのテックリードが日々取り組んでいる技術的な課題や挑戦を深掘りしてお届けしています。今回は、研究開発部で活躍するWebアプリエンジニアの新井和弥にインタビューしました。▼連載記事はこちら buildersbox.corp-sansan.com

今回はGitLabとFluxを組み合わせる方法を紹介します。 docs.gitlab.com 背景 GitLabはGitOpsを実現する方法として、Fluxのインストールを案内しています。FluxはWeaveworks社が管理するGitOspを実現するツールです。Fluxの詳細は過去に紹介したこちらの記事をご覧ください。 techstep.hatenablog.com GitLabでFluxを利用する場合、合わせてGitLab agent for Kubernetesのインストールも推奨されています。FluxはGitLab上のコードとクラスター上のリソースとの同期をサポートする一方、GitLa…

この記事は、CYBOZU SUMMER BLOG FES '24 (クラウド基盤本部 Stage) DAY 15の記事です。 クラウド基盤本部の深谷です。 サイボウズではクラウドサービスである cybozu.com の基盤を VM ベースの現行基盤から、kubernetes を活用したコンテナベースの新基盤 Neco に移行している最中です。 Neco については記事がいろいろありますのでご興味のある方は検索してみてください。 我々は Neco に対してサービスをデプロイするために Argo CD を活用しています。 Argo CD に関する記事もいくつか掲載しているので興味のある方はご参照く…