k8s

client-goで単体のリソースを作成する場合は以下のように明示的に対象のclientを作成することで行うことができます。 func main() { ... deployment := &appsv1.Deployment{} deploymentsClient := clientset.AppsV1().Deployments(apiv1.NamespaceDefault) result, err := deploymentsClient.Create(context.TODO(), deployment, metav1.CreateOptions{}) } しかし、このやり方だと以下の…

本記事は、Gunosy Advent Calendar 2020 8日目の記事です。 前回の続きとなります。 tech.gunosy.io 今回は後編として、実際にEKSクラスター構築の途中からアプリをデプロイする環境を整える流れをご案内し、最後に運用管理フェーズで必要となるであろうオススメ監視設定についてご案内します。 クラスター構築・後編（kube-system） アプリのデプロイ編 Helm Skaffold 監視運用編 アラート設定 cloudawach datadog dashboard さいごに クラスター構築・後編（kube-system） さて、EKSクラスターとASGも用意で…

本記事は、Gunosy Advent Calendar 2020 7日目の記事です。 前回は、しゅんけー君の「その実験、再現できますか？pyenvとpoetryによる “そんなに頑張らない” 再現可能な実験環境構築」でした data.gunosy.io はじめに 前提条件 目指すクラスター像 使用するサービス・ツール類 K8Sを使う上での心構え 環境設計編 環境設計 リポジトリ クラスター構築・前編（EKSクラスター） クラスター構築・中編（ASG） ASG or Fargate ASG spotインスタンス はじめに Gunosyの大関と申します。いくつかのEKSクラスターとクラスター上で稼…

これは何 EKSでPodSecurityPolicyを適切に設定しようとすると、必ずはまるeks.privileged。この記事ではeks.privilegedが何なのか、またEKSでpspを適切に設定する方法について1つの方法を記述する。 特に、色々な記事ではeks.privilegedを削除する方法が書かれているが、k8sやterraformのような宣言的resource管理において、管理外resourceを手動で削除しないで良い方法について考える。 PodSecurityPolicyの基本 PodSecurityPolicyを設定していますか？特権を持ったPodをk8s clusterで…

なぜ書いたか GKE を本番運用しているなかで、検討しきれていない設定であったり構成を調査する試みの一環です。 最小構成ではじめる GKE + Terraform - Eng (なりたい) を先に読んでいただけるとより理解しやすいと思います。 tl;dr 良いからコードを見せろという方は以下のレポジトリを参照してください。 github.com 本編 概要 今回は以前作成した最小構成クラスタに以下の変更をしてみます。 examples/safer_cluster_iap_bastion を参考にしています。 private cluster にする Node に External IP が付与さ…

Weaveworks社が提唱する kubernetes のベストプラクティスで , Single Source of Truth として Git を採用し，Kubernetes リソースなどを継続的にデリバリーしていく GitOps がある。 今回はそんな GitOpsを実現するツールである Flux のv2が出てきたのでチュートリアルを試し、 v1との比較を行っていく。 なお、 GitOps の説明や過去にv1を検証した内容は以下の記事等に紹介がある。 Guide To GitOps Fluxを使ってGitOpsを実現する Get started 今回は Flux v2の動作を確認するために…

本記事でやること Rancher社が公開しているクイックスタートを試す。 VMWareFusion上のCentOS7上でk3sのserver/agentを構築。 nginx podを起動させ外部公開する。 k3sをアンインストールする。 参考サイト k3sのgithubレポジトリ github.com モチベーション kubernetesを自分の周りに教える時に、環境を用意するのが面倒だったため 検証ように軽量なkubernetes環境がほしかったため k3sのアーキテクチャ まずはじめに、k3sのアーキテクチャをさっと見ておこう。 single processでkubernetesを再現して…

今日は python で GraphQL についてとりくんでいました． 今日取り組んだこと Python GraphQL 今後取り組むこと 関連 Java MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 モックアップ，DB を先にある程度決める テストをする テスト駆動開発をやりたいから 今後勉強したいこと AWS にデプロイ auth0 を用いたアカウント設計 reload すると page not found になること k8s を適用

Java を勉強しています． 今日取り組んだこと コレクション スレッド StreamAPI 今後取り組むこと 関連 Java MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 モックアップ，DB を先にある程度決める テストをする テスト駆動開発をやりたいから 今後勉強したいこと AWS にデプロイ auth0 を用いたアカウント設計 reload すると page not found になること k8s を適用

こんにちは、戦略企画室の太田です。 4月から新生活を迎えられたみなさん、新しい環境には慣れましたか？私は新しい習慣としてリングフィットアドベンチャーをようやく始めました。今年の年末にはきっとムキムキになっていることでしょう。 …さて、前回のブログでも紹介しておりました、WESEEKが主催するエンジニア向け勉強会WESEEK Tech Conference初回が無事終了しました。 当日の発表の概要はWESEEK Tech BLOGからご覧いただけます！ tech.weseek.co.jp 本日のブログでは、初回の登壇者であるエンジニアの田村さんにインタビュー。発表までの道のりや当日の感想などなど…

やりたいこと VPS上のDockerにのせたコンテナを死活監視して異常を検知したコンテナを再起動する ※１台構成の小規模な環境を想定 ※ Docker version 20.10.6で検証やりたいことを分けて以下の２つについて調べた ・HEALTHCHECK ・異常を検知でコンテナの再起動 HEALTHCHECK Dockerの標準機能にコンテナが自身の状況をチェックする機能があるのでそれを使う 例えばWeb、MySQLコンテナをチェックしたい場合、testにチェック用の処理を記述して終了ステータス=1を返すと異常扱いとなる他にもオプション（チェックの間隔、何秒後にチェックを開始するか、リトラ…

×49 JINSăƒ”ăƒłăƒă€ć—ĽćœŹçœźç§‘ĺŒťäźšăŒă€Œăƒ–ăƒŤăƒźăƒŠă‚¤ăƒˆă‚ŤăƒƒăƒˆăŤçœźç˛žç–˛ĺŠ´ă‚’čť˝ć¸›ă™ă‚‹ĺŠšćžœăŻăŞă„ă€ă¨ĺ ŹĺźčŚ‹č§Ł : ĺ¸‚ćłă‹ăśĺ ¨ĺŠ›ďź’éšŽĺťş ×34 COVID-19 ×15 [タイトルが取得できませんでした] ×13 Reconsider this summer’s Olympic and Paralympic games | The BMJ ×6 相次ぐ法案ミス、「可視化法学」プログラマーが指摘する「スパ…

この記事は、 2021/4/8 に行われた WESEEK Tech Conference の内容です。 Raspberry Pi や Arduino を使ってデバイスを作成し、社内環境の改善をするお話をしました。今回のお話は、ハードウェアについてが多めです。時間の都合でソフトウェアの話まで広げられなかったので、それはまた後日記載したいと思います。 目次 目次 WESEEK の 日常と課題 理想のデバイス探し デバイス製作の工房探し mokumoku 会とは WESEEK の工房化 賢いカメラ neighbo <ネイボ> 誕生 デバイス製作の試行錯誤 試行錯誤1: 試作・設計 試行錯誤1: 試作…

Java を勉強しています． 今日取り組んだこと オブジェクト 継承 今後取り組むこと 関連 Java MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 モックアップ，DB を先にある程度決める テストをする テスト駆動開発をやりたいから 今後勉強したいこと AWS にデプロイ auth0 を用いたアカウント設計 reload すると page not found になること k8s を適用

暗黒のSIerに就職して3年目となった。 無事現在のプロジェクトも大炎上中である。 そんな中、2年目から現在までを振り返って暗黒っぷりを書いておこうと思う。 そしてこれを書いている現在絶賛メンタルぶっ壊れ中だ。 【平和な社内研修】 昨年4月は心身を軽く壊し、いわゆる生産性が低いのもあり、また所属部所でインフラエンジニアを増やしたいという政治的何かに巻き込まれて(俺はセキュリティ系やりたいとは言ったがインフラやりたいとは言ってないぞ)、インフラ系、特にAWS関連の研修に参加することとなった。 研修先の別オフィスは自分の所属オフィスよりも遠く、ネットワークが遅い、近所に飲み屋が多い、治安が微妙など…

Java を勉強しています． 本日も Java を atcoder で学びました， これだけやっていてもしょうがないので明日から Spring Boot に取り組みたいと思います． 今日取り組んだこと Java 今後取り組むこと 関連 MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 モックアップ，DB を先にある程度決める テストをする テスト駆動開発をやりたいから 今後勉強したいこと AWS にデプロイ auth0 を用いたアカウント設計 reload…

はじめに こんにちは、mkurokiです。 タイトルの通りですが、Kubernetes完全ガイド（第2版）を読んだので、勉強になったポイントや参考になったポイント、感想などを章ごとにまとめて書いてみたいと思います。 最初にこれだけは書いておきますが、めっちゃいい本でした！ 第1章 Dockerの復習と「Hello, Kubernetes」 Dockerの基本が復習という形で書いてある。Dockerの仕組みやビルドの方法、各種ベースイメージの違いなども解説されている。基本を忘れてしまったら読み返したい。 第2章 なぜKubernetesが必要なのか？ k8sの概要として歴史と特徴が書かれている。…

業務で今VMのCronで動いているあるバッチをKubernetesのCronJobに移せないか検証するため、まずはCronJobについてざっくり概要を学んでいきたいと思います。 構築時に気をつけておきたい設定などをメモしていきます。 Kubernetesドキュメント https://kubernetes.io/ja/docs/concepts/workloads/controllers/cron-jobs/ https://kubernetes.io/docs/tasks/job/automated-tasks-with-cron-jobs/ cronジョブは一度のスケジュール実行につき、 お…

Java を勉強しています． 今日も引き続き，atcoder の a 問題と b 問題で練習しています． そろそろやめたいですが，続けています． そういえば，実行速度とかはどうなっているのでしょうか? 今日取り組んだこと atcoder で Java の練習 今後取り組むこと 関連 Java ラムダ式（続き） 列挙型 MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 モックアップ，DB を先にある程度決める テストをする テスト駆動開発をやりたいから 今後…