GitOps

日頃、OpsDevやDevOpsなど何度も聞くことがある中、Kubernetesを勉強していたら、"GitOps"という単語が出てきた。 "GitOpsってなんぞや？"ということで、GitIOpsの概要をまとめてみたいと思います。 以下、Weaveworks社の公式サイトを引用し翻訳しているので、多少の翻訳品質が低い箇所があるのは、ご了承下さい。 www.weave.works GitOpsとは GitOpsとは、2017年にWeaveworks社が提案しているKuberetes Clusterの管理とKuberentes上で動くアプリケーションのデリバリ方法である。 (引用: Guide T…

こんにちは。READYFOR で SRE として働いている jedipunkz 🚀 と申します。👋 READYFOR では今後のサービス環境として AWS ECS の導入決めて現在作業中なのですが、ご存知の通り 2020 年現在の SRE / インフラ界隈の主なネタは Kubernetes が主流になっています。そこで、我々 SRE が管理しているボット環境 (今までは docker-compose で半自動化されていました) を EKS を使って GitOps 化しようということになり無事導入が出来たので、構成や技術要素について記したいと思います。 (この記事は個人ブログの内容とだいぶ被りま…

今年は有難いことにk8sをお仕事で使用する機会に恵まれました。その中で、アプリケーションやインフラのデリバリをGitOpsで実現する手段としてArgoCDを使用しました。 イメージはだいたいこんな感じです。 ArgoCDの利用イメージ ArgoCDとググれば公式サイトをはじめ結構たくさんの情報がヒットします。なので、今更まとめ記事を書く必要もなさそうです。ハマりどころをスキップしてサッと試せるサンプルがあれば十分かなと思ったので、AWS EKSでk8sクラスタを作成してArgoCDでGitOpsを試すサンプルを作成してGitHubに置きました。 github.com とりあえず適当なアプリでA…

Weaveworks社が提唱する kubernetes のベストプラクティスで , Single Source of Truth として Git を採用し，Kubernetes リソースなどを継続的にデリバリーしていく GitOps がある。 今回はそんな GitOpsを実現するツールである Flux のv2が出てきたのでチュートリアルを試し、 v1との比較を行っていく。 なお、 GitOps の説明や過去にv1を検証した内容は以下の記事等に紹介がある。 Guide To GitOps Fluxを使ってGitOpsを実現する Get started 今回は Flux v2の動作を確認するために…

GitOpsを利用するにおいて、メジャーとなっているArgo CD。ここではArgo CDにおける認可設定はどのように出来るのかについて記述する。 argo-cd.readthedocs.io なお、本記事は Argo CD v2.2.3 時点の認可設定について記載しているため、将来における設定方法については保証しない。 また、認証方法については記述をしない。誰がどのような操作を出来るのか、といった認可についてのみの記述をする。

今回はAWS CodeCommit/CodeBuildとFluxを使い、GitHub Flowを実現することを目指して構成を考えてみました。 GitHub Flowとは GitHub Flowは開発ワークフローの1つであり、以下のようなルールが定められた、比較的シンプルなワークフローになります。 master ブランチは常にデプロイ可能である 作業用ブランチをmasterから作成する 作業用ブランチをリモートブランチに定期的にプッシュする フィードバックや助言が欲しい時、ブランチをマージしたいときは、 プルリクエスト を作成する プルリクエストが承認されたらmasterへマージする maste…

はじめに こんにちは、技術開発部 事業横断チーム ひよっこデータエンジニアの多田です。 前回の記事を書いてから一月ほどでしょうか。 前回は自称データエンジニアでしたが、今はひよっこデータエンジニアをしています。 vivit.hatenablog.com 最近分かったのですが、弊社の選考に進まれる方は結構このブログを見てくれるようです。 そのため、今後vivitに興味を持ってくれたエンジニアの方々に少しでもvivit開発部の特徴・雰囲気が伝わればいいなと思い、定量的にそれを解説してみます。 ということで、以下の項目を部内でアンケートを取ってみました。 せっかくなので業務委託の方にもご回答頂いてま…

あけましておめでとうございます。都心でも雪が降るなど、寒い日が続きますがみなさんいかがお過ごしでしょうか。id:koba789 です。 今回は、アークエッジ・スペースが一体どんな雰囲気の会社なのかについて元ウェブ系エンジニアの私の主観でご紹介します。 株式会社アークエッジスペースの成り立ち まずは時間を私が入社する前まで巻き戻しましょう。経緯を遡ると、現状を説明しやすくなります。 株式会社アークエッジスペースは主に東京大学中須賀・船瀬研究室出身のエンジニアによって作られた会社です。必然的に、今の会社の文化も研究室の影響を多分に受けています。 また、ここでいう「エンジニア」は機械系のエンジニアで…

Cloud Run とは GCP が提供するサーバレスのコンピュートサービス。コンテナイメージを指定してデプロイすると、url が割り当てられ、http や grpc のリクエストが受けられる。 スケーリングも勝手に行えるので、Kubernetes でいう HPA や Cluster Autoscaler に気を遣う必要がない。 PipeCD とは GitOps で Deploy できる Deploy tool。 過去回。 blog.chaspy.me blog.chaspy.me blog.chaspy.me 前回までは Terraform を試していたが、今回は Cloud Run を D…

早いもので、今年もこの振り返りブログを書く時期となりました。このブログは例年、年末の振り返りしかやってないですね。😅 今年は、2月に転職しましたが例年通り忙しい一年となりました。大変でしたが、それはそれで幸せなことだと思っています。 唯一の出来事は、8月に自転車で転倒して、左手首を骨折して、金属プレートを入れる手術をしました。左手が全く使えない時期は、それはもう大変でした。😂 今は、順調に回復し、おそらく来年金属プレートを外すことができると思います。また手術かと思うところはありますが。。🥲 常に、「エンジニアとして技術を極めて、アドボケート・エバンジェリストとして技術を伝え、技術教育者として技…

2021年が終わりそうなので、後から振り返られるように 2021年の自分のあれこれをまとめておこうと思う。 仕事 マネージャー業 4月からマネージャーになった。 具体的な仕事内容は、いろいろなところで喋ったり書いたりするので年明けに出るはず。 // ToDo: 出たらここに追記する 新しくつくったグループなので、ミッションの整理からスタート。 新しくローンチされたサービスに関連するシステムの構築から、TIPSTAR の価値提供速度の向上など、いろいろな施策を打っていくことが想定される。 その中で、メンバーのモチベーションを適切にコントロールするためにはミッションが必要だろうと考えた。 正直、適…

今回はArgoCD CoreというArgoCDの新たなディストリビューションを動かしてみました。 ArgoCD Coreとは ArgoCD Coreを動かす 感想 参考リンク ArgoCD Coreとは ArgoCD Coreは ArgoCDの ver 2.1で導入された、ArgoCD distributionになります。ArgoCDはデフォルトだとSSO / RBAC / ユーザー管理などの機能を搭載しており、1つのArgoCDインスタンスを複数のチームが利用できる、マルチテナントをサポートしています。 一方でArgoCDを利用するユーザーの中には、マルチテナントをサポートする機能が不要であ…

はじめに はじめまして。DMMのGrowth Scienceグループでグループリーダーをしている森谷浩幸です。 DMMの各サービスには多くのユーザーがいらっしゃるため、日々膨大なトラフィックデータや購買データが収集されています。その一方、DMMにはデータサイエンスに特化した組織は存在していませんでした。私たちのグループは約２年前に発足し、DMMに眠っていた膨大なビッグデータを駆使したデータ分析・施策改善を行うことで、事業成長に貢献してきました。 しかしながら、DMMにおけるデータサイエンス系の取り組みはこれまで対外的に発表しておりませんでしたので、今回の記事では「DMMのデータサイエンスグルー…

これはMIS.W公式アドベントカレンダーの8日目です。前回は54代CG研のMaiなさんのデザインの話でした。 こんにちは，54代プログラミング研究会のtosukeです。SysAd係という係で，サークルにおけるインフラなどの管理をしています。今回はSysAd係の紹介も兼ねつつ，今年やったことの紹介をしていこうと思います。 バーチャル会員証 MIS.Wには会員証がありますが，対面でのサークル活動がほぼ不可能であった去年や今年では使う機会がほとんどありませんでした*1。 Twitterがサークル員同士の交流の場としてより重要になっていたので，OGP画像として会員証っぽいものを生成できれば交流の助けに…

2019~2021年の間、本格的に業務範囲がiOSからk8sにチェンジしたことによって、2021年に読んだ本を紹介します。各本に対して、なぜ読んだのか、何がよかったのかを書いております。 読んだ本リスト Linuxのしくみ Kubernetes on AWS アプリケーションエンジニア本番環境へ備える マイクロサービスアーキテクチャ New Relic 実践入門 エンジニアリング組織論への招待 SREサイトリライアビリティエンジニアリング SREの探求 分散システムデザインパターン 実践Terraform AWSにおけるシステム設計とベストプラクティス マスタリングTCP/IP 応用編 SNM…

Rancher 2.6はEnterprise向けの機能が多数追加されると聞いていて気になっていました。特に気になっていたのはContinuous Delivery機能です。 www.suse.com Rancher 2.6以前もRancherを通じて「コンテナでDevOps」のようなことをする方法は用意されていました。Rancher 2.6ではより大規模、遠隔、エッジコンピューティングなどを想定した設計に刷新されたともあって、先日、時間があったので触ってみることにしました。 Rancher Serverのインストール 基本的にいつものようにドキュメントをみながらインストールするだけでした。Do…