GitOps

今回はPrivate Repositoryの話 以前投稿した「AKSでGitOps（Flux v2）を使う（１）」の続きです。 今回はPrivate Repositoryの話になります。前回、GitRepositoryもHelmRepositoryもPublicに公開されているものを利用しました。 このため、認証など特に必要なくアクセスできました。しかし、実際にはPrivateなRepositoryを使うことも多いのではないでしょうか。 そうした場合にどのように設定すればよいか。今回はそうした点をご紹介していきたいと思います。 PrivateなHelm Repository まずはHelm R…

GitOpsとは GitOpsというのをご存知でしょうか。 GitOpsはWeaveworks社が提唱した、Kubernetesへのワークロードの 継続的デプロイ（CD)方法です(Git to GitOps) 。 GitOpsは4つの原則があります システムを宣言的に記述する 望ましいシステム状態をGitでバージョン管理する 承認された変更は自動的にシステムに適用される ソフトウェアエージェントで正確性を確保し、相違を警告する では、通常のデプロイとGitOpsによるデプロイはどういった違いがあるでしょうか。 簡単に示したのが以下の図になります。 従来のCI/CDツールはツール側からKuber…

悩ましい問題 Secretの管理 クラウドのサービスを利用するにあたり、アプリケーションの実行などに使うSecret（パスワードやトークン、各種キーなど）の管理は悩みのタネになると思います。 Kubernetesではこれらのような秘密情報は、KubernetesのSecretリソースで管理します。 しかし、Kubernetesの標準のSecretは元の秘密情報をbase64エンコードするだけであり、APIアクセス可能なユーザーであれば、データを取り出してエンコードした秘密情報を復元するのは容易です。 公式のドキュメントにあるように、データストア(etcd)に暗号化されずに保存されており、API…

7月6日に開催された第5回とことんDevOpsのレポートです。 今回は日本仮想化技術の遠山から「GitOps超入門 -インフラからアプリまで全てのコードをGitで管理しよう-」と題してお話しさせていただきました。最近、時々聞くようになったGitOpsという言葉。開始時のアンケートでもGitOpsに関しては勉強中という方がほとんどでした。GitOpsという概念がどんなもののなのか、DevOpsとの違いは、CI/CDとの違いはなど、GitOpsの位置付けを確認しながら、実際にGitOpsの例を見ながらどんなことができるのかを説明させていただきました。 また、Q&Aコーナーでも、GitOpsの概念を…

以前、「EKS AnywhereをvSphereプロバイダーで利用してみる」というブログ記事を以下に書いたことがあります。 tech.virtualtech.jp EKS AnywhereにはオプションでGitOpsツールのFluxをセットアップするオプションが用意されていてそれを試してみましたので、 今回はその話題を取り上げたいと思います。 まず必要なものはこちらです。 GitHubアカウント GitHubトークンキー(repoへのアクセス権限。詳細はManage cluster with GitOps) 設定ファイルにGitopsオプション関連の設定の追記 一つ一つ設定してみます。 その前…

概要 Argo CDはGitOpsツールの一つで、使いやすいGUIインターフェイスとCLIベースでGitOpsを実現できるツールです。 ブログでも何度か取り上げたことがあります。 最近の記事だと例えば... devops-blog.virtualtech.jp 前回はNodePortを使ってサービスを公開しましたが、今回はArgo CDのWeb Interfaceへのアクセスをドメインで行う方法について取り上げます。 Argo CDはデフォルトではHTTPSアクセスを利用します。HTTPSベースでのアクセスを実現するには証明書が必要になります。 Kubernetesで証明書の取り扱いというと、…

Rancher Fleetはかなり多くのKubernetesクラスタの統合管理とGitOpsを実現するためのソフトウェアです。 Kubernetesクラスタの管理については100万クラスターの管理も可能としています。 www.rancher.co.jp Rancher FleetにはGitOpsの機能も実装されています。Rancher 2.6以降のバージョンをインストールしている場合はすでにインストール済みになっているため、Rancher Fleetを使ってGitOpsをすぐ始められます。 では早速、GitOpsスタイルでアプリケーションの集中管理を行なってみましょう。なお、Rancherとノ…

去年飼った柴犬とポメラニアンのMIX犬が8ヶ月になり。大きな病気もなく順調に育っています。このまま元気に育って欲しいです。 Amazon EKS Blueprints for Terraform（以下EKS Blueprints） を皆さんはご活用されていますでしょうか。私はワークショップコンテンツに活用しようと思っており、そのソースコードを読んでいます。 Kubernetesと言いますとECSと比較してハードルが高いイメージは拭いきれません。そのようなハードルの高さを なるべく楽に乗り越えていくために EKS Blueprints は存在する と私は考えております。 今回は、 EKS Blu…

LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、CNCFが考える クラウド ネイティブへの移行を開始する企業向けの概要 である CLOUD NATIVE TRAIL MAP を読み解いてみます！ CLOUD NATIVE TRAIL MAPとは クラウド ネイティブへの移行を開始する企業向けの概要 であり、 オープン ソースのクラウド ネイティブ テクノロジーを活用するための推奨プロセス です。 ステップは10あり、ステップ3以降はオプションとなります。 各ステップで利用できるサービスやツール・ソフトウェアは、クラウド ネイティブ ランドスケープで…

今回は、ArgoCD GUIからFluxのリソースの可視化を実現する、Flamingoというプロダクトを動かしてみます。 Flamingoとは Flamingoは、Flux subsystem for Argo (FSA) という名称を持っており、その名前の通りFluxとArgoCDを組み合わせて利用することを可能にします。Flamingoのコンテナイメージは既存のArgoCDと置き換え可能で、FluxのワークロードをArgoCD UIから可視化することを可能にします。 以前Weave GitOpsを試したとき、GUIからリソースの操作やログの確認ができないことを記載しましたが、Flaming…

今回はTerraformリソースをGitOpsで管理することを可能にする、 Terraform Controllerを試してみます。 Terraform Controllerとは Terraform Controller (以降 tf-controller) は、Fluxなどを開発するWeave works社が開発するKubernetes Controllerの一つで、名称の通りTerraformリソースを管理するControllerです。tf-controllerはFluxと組み合わせることを前提としており、TerraformリソースをGitOpsのスタイルで管理することを実現します。 参考…

今回はWeave GitOpsというFluxのリソースを可視化するツールを試してみます。 Weave GitOpsとは Weave GitOpsはWeaveworks社が開発しているGUIツールで、OSSのほかEnterprise用も用意されています。同社が開発元となったFluxはデフォルトではWeb GUI機能を提供しておらず、リソースの管理はflux CLIツールで行う形となっています。Weave GitOpsを使用することで、FluxにWeb GUIの機能を追加し、Fluxのオブジェクト間の関係を把握しやすくなるなどの効果を期待できます。 Weave GitOpsは主に以下のような機能を…

Cloud製品を担当しているソリューションアーキテクトの輿水です。 OpenShift Advent Calendar 2022の12/22の記事です。 以前 All learning | Red Hat Developerというサイトにハンズオン（英語）があることをご紹介しましたが、その一部を日本語に翻訳し、手軽に試せる自己学習型OpenShiftハンズオン環境として提供し始めました。非公式ではありますが、使っているプラットフォームとコンテンツは公式と同じですので、同等の内容を学ぶことができます。 rheb.hatenablog.com ハンズオンを行うために、ご用意いただくのはブラウザ（F…

勉強のためにとか仕事で使うので...とか、Kubernetesを試してみたい時があると思います。 そんな時によく使われるのはminikubeだと思います。ちょっと前にこのブログでも記事が出ています。まだ見られていない方はぜひチェックしてみてください。 devops-blog.virtualtech.jp 今回はminikubeではなく、microk8sをご紹介します。microk8sとminikubeの違い、microk8sが優れている点などをご紹介できればと思います。 microk8sとは 「マイクロケーエイトエス」と読みます。日本人は「マイクロケーハチエス」なんて呼んだりしますかね？mic…

この記事は富士通クラウドテクノロジーズアドベントカレンダー2022 の20日目の記事です。 前日はaokuma さんの GitLab agent for Kubernetes を使った GitOps (Helm版) を試してみた でした。 CI/CDはそれ自体の難しさもありますが、ソースコードやその成果物に対してセキュアにアクセスするのが面倒な印象があります。 GitLab上でk8sにデプロイすることも一括で面倒を見てくれるとなると、より便利に安定して使える様になることを期待してしまいますね。 (余談ですが、ニフクラでは, DevOps with Gitlab と言うマネージドのGitLabサ…

はじめに OpenShift Advent Calendar 2022 20日目 の投稿です。 みなさん、こんにちは。レッドハットでOpenShiftのソリューションアーキテクトをしている小野です。主にエッジコンピューティングを担当しています。 以前の記事で、エッジデバイス向けの軽量版OpenShiftであるMicroShiftというオープンソースをご紹介しました。 rheb.hatenablog.com Kubernetesでエッジデバイスのアプリケーションのライフサイクルを管理する場合、エッジデバイスが数台の内は直接kubectlで事足りますが、本番展開時に数万以上のエッジデバイスを対象に…

みなさん、こんにちは。horsewinです。 AWS CDK Advent Calendar 2022 15日目の記事となります*1。 AWS CDK（以降、CDK）でKubernetes（k8s）のYAMLが記述できるライブラリである、AWS CDK for Kubernetes/cdk8sに触れていきます。 CDKの開発者体験でKubernetesマニフェストを作成できるため、YAMLでマニフェストを書くのに疲れた人は立ち寄ってみてください。 今回触れること、触れないこと 次の内容について、本エントリで述べていきます。 特に2022年に晴れて一般公開（GA）となったcdk8s+は、CDKら…

はじめに こんにちは、計測プラットフォーム開発本部SREブロックの渡辺です。普段はZOZOMATやZOZOGLASSなどの計測技術に関わるシステムの開発、運用に携わっています。 先日私達のチームでは、リリースフローにステージング環境での負荷試験を自動化する取り組みを行いました。今回説明する「負荷試験の自動化」が何を表すのかを定義すると、ここではステージング環境のアプリケーションバージョンを変更した際に、人の手を介さずに負荷試験が行われることを指します。 Kubernetes環境における負荷試験の自動化を検討している方は是非参考にしてください。

こんにちは、金融開発チームでアプリケーションエンジニアをしている ogugu です。 普段はサーバーサイド・フロントエンド問わず実装しています。 直近では、半分趣味でGoのlinterを自作したり、フロントエンドにStorybookのインタラクションテストを導入したり、幅広くやっています。 さて、今回は、SREチームに社内留学して Enabling SRE を推進した話をします。 なぜ留学したか 自分はこれまで「技術をリードしていく立場として幅広い知識と経験を持った人材になりたい」というキャリア志向を抱いていました。 そのために、自分自身がウィークポイントに感じていたインフラやセキュリティの理…