k8s

目次 はじめに Prometheusとは ハンズオン環境を構築しよう Prometheusを触ってみよう Prometheusによる監視の全体像をつかもう まとめ

先日（12/12）Kubernetes and Cloud Native Security Associate (KCSA) 試験に合格しました。英語受験が嫌すぎて日本語で受験できるまでしばらく待っていたのですが、一向に発表される気配がないので諦めて英語で受験しました。 実は前述した理由で今回受験するにあたりとっても腰が重かったのですが、社内の若者が先駆けのファーストペンギンとして受験して合格を勝ち取っていたのが良い刺激になりました。感謝です。参考として刺激をくれた彼のブログのリンクを以下に掲載しておきます。 kisama2000.cloud Kubernetes認定資格 現在ではLinux …

はじめに こんにちは。SREの gumamon です！ NewRelic、Datadog、モダンな監視ツール(オブザーバビリティ)って良いですよね。弊社もKubernetes(k8s)等を利用した環境が増えてきた折、そろそろ必要になってきたのですが、NewRelic、Datadog等のクラウドサービスはランニングコストが高くなりがちです。 では内製できないかやってみよう！・・・というようなことを昨年度から取り組んでいたのですが、やっとこさ形になりましたので改めてブログで紹介させて頂こうと思います。 今回ご紹介するのは、大まかなシステムの構成と設計時の観点です。各コンポーネントの詳細や工夫できた…

背景 インストールする CAを作る trust-managerで配布する useDefaultCAs: true 実際にTLSを有効化して通信する TLSを有効化したAPIサーバをデプロイする サーバと通信する CAの更新 CAの保管場所 クラスタ外との通信の暗号化 まとめ 背景 近年、自社データセンター内の通信であっても盗聴を防げるように通信を暗号化することが求められており、うちの家のKubernetesクラスタでもなんとなく通信を暗号化しようかなという気持ちになった。一方、サービスメッシュによるmTLSのような比較的重厚な仕組みを導入するのはあまり前向きになれず、単にクラスタ内で使える証明…

先日（5/12）Kubernetes and Cloud Native Associate (KCNA-JP) 試験に合格しました。CKA（失効）→CKAD（失効）→CKS→KCNA の順番に取得したので、今更感が満載ですが、来年更新を迎えるCKSを更新するためには、前準備として失効してしまったCKAの再取得が必要となるため、それに向けたモチベーションUpのためにお試しで受けてみました。 Kubernetes認定資格 現在ではLinux Foundationが認定するKubernetesの認定資格は、次の５種類（KCNA/KCSA/CKA/CKAD/CKS）があります。2020年11月にCKS…

結論: バグっぽくissueが立っている。 github.com この問題を修正したPRはすでにマージされているが、修正されたイメージは降ってきていないので、今すぐ解決したい場合はv3.27.0のイメージを使うとよい。 --- a/k8s/system/network/calico.yaml +++ b/k8s/system/network/calico.yaml @@ -4848,7 +4848,7 @@ spec: # i.e. bpf at /sys/fs/bpf and cgroup2 at /run/calico/cgroup. Calico-node initialisation …

はじめに 1年ぶりです。おとです。 2022年12月に、New Relic を使った Kubernetes (以下、「k8s」という。) の監視についての記事を書きました。 blog.ecbeing.tech 今回もNew Relicとk8sを絡めたお話をしたいと思います。