k8s

NetworkPolicyでハマったので備忘録としてメモしておきます。 やりたいこと 名前空間 A の全 Pod を Namespace B の Pod への送信を制限する np という NetworkPolicy を作成する。（受信は特に制限なし） 名前空間 B の全 Pod が Namespace A の Pod からの受信しかできないよう制限する np という NetworkPolicy も作成する。（送信は特に制限なし） ポート 53 TCP および UDP での DNS 通信を許可する。 やったこと（★失敗） 名前空間 A 用のNetworkPolicy ■ np-A.yaml ap…

要約すると Kubernetes上で動作するAPIのカナリアリリースをしたかったので、Argo Rolloutsを導入してこれを実現しました。この記事ではその際の導入手順を紹介します。 概要 背景 Argo CDを利用しているので、Argo Projectのツールでカナリアリリースを実現したかった。 対象者 CD (Continuous Delivery) を構築・運用する人 ゴール Argo Rolloutsでカナリアリリースができるようになること 前提 k8sクラスタにArgo CDがインストールされていること kubectlやkubeconfig等のローカルPCの設定が完了していること …

はじめに 半年ぶりです。おとです。 当ブログでちょうど1年前、蓑代さんが New Relic の記事 blog.ecbeing.tech を執筆されておりまして、その中で、 「New Relic と連携さえしてしまえば、アプリケーションのログだけではなく、クラウドサービス基盤のインフラログ、果ては k8s のモニタリングまで出来ちゃいます。」 と、かるーく k8s と New Relic に触れていました。 その記事（というか部内の New Relic 布教）に影響を多大に受けて New Relic に触れて6か月ちょっと、 これまで業務で扱ってきた k8s と 合わせて少し勉強したので、 N…

研究開発部 Architectグループ ML PlatformチームのKAZYこと新井です。ちなみに名古屋にある中部支店に所属です。 開発リードタイムを改善するためにGitHub ActionsでKubernetesのマニフェスト生成できるようにした話をします。 前後編の２つに分けて公開する予定で、今回は前編として全体像をお話します。 ▼後編 buildersbox.corp-sansan.com なお、本記事は【R&D DevOps通信】という連載記事のひとつです。

2022-12-07に「Kubernetes再入門」というタイトルで勉強会に登壇しました。 devops-blog.virtualtech.jp そこで「勉強する環境がほしいが、どのように準備したらよいか」という質問をいただきましたので、ローカルで試す場合の環境の用意なんかを取り上げてみたいと思います。 minikube??? 「ミニクーベ」「ミニクベ」なんて読みます。これはローカル環境でKubernetesを簡単に実行するためのツールです。Kubernetesを1から自前で用意するのは構築も運用も大変なので、私はこれをよく使います。 kubernetes.io 使ってみる https://m…

コンテナはアプリケーションのポータビリティを飛躍的に高め、柔軟なデプロイ、スケール、ロールバックを実現します。しかし本番環境でコンテナを正しく運用しようとすると、様々な困難に直面します。例えばアプリケーションの可用性を確保するには、コンテナが動作するノードを冗長化する必要があります。しかし複数のノード上に展開されたコンテナ間の通信は、どうやって実現したらよいのでしょう？ 複数のコンテナが吐き出すログを一箇所に集約するには？ コンテナの死活監視やオートスケールはどうでしょうか？そこで運用者がこうした問題を意識せず、複数のコンテナを簡単に運用できるようにするコンテナ管理支援ツールが登場しました。そ…

本記事は、Stockmark Advent Calendar 2022 - Adventarの5日目の記事です。 12月と聞いて大抵の人が思い浮かべるのはクリスマスのことだろう。少なくとも私はそうだ。 幼い頃、日曜の朝に放送される戦隊ヒーローが好きだった。個性的な主人公らが変身する5色のヒーロー、世界征服を企む少しドジな怪人たち、幼くても理解できる勧善懲悪なストーリー。すべてが私の心を掴んで離さなかったが、なによりも好きだったのは、巨大化した怪人を倒すために合体する乗り物。そう、俗に言う超合金ロボである。超合金ロボは私の物欲を目覚めさせた。大抵のものを兄のお下がりで満足していた私は、コマーシャ…

K8sというかhelmの日。色々学びがあって良い。あと犬の味方をちょいちょい忘れていたのを思い出しはじめた。半年しか経って無いのに…。

TL;DR Cloud Runでサイドカー機能が23/05/16にプレビューが発表されました サイドカーコンテナとしてdatpadog agentを並走させ、APMのトレースを取得を試しました About Cloud Runにサイドカーがプレビューとしてリリースされました。 モニタリングやプロキシなど、Cloud Runで対応が難しかったケースへの大きな選択肢になります。 今回はCloud Runのサイドカーとして、datadog agentを立てAPMのトレースを取得を行います。 いままでのトレースの取得方法 Cloud Run(やコンテナ実行環境)でdatadogのAPMは パブリックベー…

JJUG CCC 2023 Spring に参加しました！ 今回、なんとJJUG CCC 参加9年目にして初登壇してきました。色んな人から「えっ、初？」って言われましたｗ1 セッションは、javap を使ってクラスファイルを読んでみよう という、ややマニアックな内容です。頑張って調べた内容を色々詰めたので、javap を使ったことがある人にも使ったことがない人にもなにか得られるものがあったとしたら、幸いです。 ちなみに、このセッションではバイトコードについては時間の関係もあって簡単に触れただけだったのですが、ちょうど David Buck さんの "Java Bytecode Crash Co…

Japan VMUG vExpert が語る #27 で紹介した、お手軽 Kubernetes 環境構築についての話です。VMware Workstation Pro で、Kubernetes クラスタを作成してみます。 vmug-jp.connpass.com 今回の内容です。 はじめに Tanzu と vSphere with Tanzu の復習 vSphere with Tanzu や TKG よりもお手軽な Kubernetes 用意 vctl kind による Kubernetes クラスタ作成 vctl 関連ファイルの様子 vctl でのコンテナ起動 録画はこちら。 www.you…

個人的には使わないであろうKubernetesだが仕事でやるはめに。AWS K8S全く分かっていない。詳細は書けないけど、どうやって勉強するかだけメモ。理解すべき概念は山盛りなのだが時間もないので、必須となる部分だけ理 解して仕事する。分かりやすそうな記事 とほほのKubernetes入門 - とほほのWWW入門 Kubernetes超初心者入門 １.わかりやすさは大切なことです | SIOS Tech. Lab 3時間弱でEKSに入門できるハンズオン、Introduction to Amazon EKSをやってみた #AWSSummit | DevelopersIO本家のHandsOn チュ…

5月は連休から始まりましたが、5月病などにかかってないでしょうか？連休明けからなかなか気持ちが復帰できない時は、何か新しいことを始めてみるのもといかもしれません。新しい趣味や新しい技術の勉強なんかも良いと思います。私もともと開発系の人間だったのですが、最近は運用系の勉強を始めてみました。おかげでDevOpsの見え方もまた少し変わってきて、新しいアイデアなんかも湧いてきました。 さて、5月のDevOps関連では新しい機能の発表が相次いていますね。5月は比較的海外のIT系の大規模イベントも多く、新しい発表が多い月でもあります。また、さまざまな調査の年次レポートが公開されたりもしていますね。意外と年…

SREチームの長田です。 突然ですが、 mirage-ecs というツールをご存知でしょうか？ 今回はこのツールをまちのコインの開発チームでの使用例をもとに紹介します。 coin.machino.co mirage-ecs を使うと動作確認用のサーバー環境を、サーバーサイドのエンジニアでなくとも自由にいくつでも立ち上げることができるようになります。 「環境」は AWS のECSクラスタ上で起動し、専用のURLが割り当てられ、 認証*1を通過すればどこからでもアクセスできます。 これにより 「クライアントアプリとつなぎ込んで動作確認したいけど、開発環境が空いてないから確認できない」 や、 「プロ…

（本記事は2023/5/26時点の情報にアップデートしております） こんにちは、技術広報のyayawowoです。 突然ですが、株式会社ラクスと聞いて何を思い浮かべますでしょうか？ 弊社ラクスでは、様々なプロダクトを展開していますが正直認知度は低いと思っております。 そこで今回、弊社についてもっともっと知っていただくため・・・ ラクスが展開している全10プロダクト 全10プロダクトの技術スタック インフラ/SRE/デザイナーの技術スタック について、ご紹介させていただきます！ SaaS開発に携わる方、弊社に少しでも興味を持っている方の一助となれば幸いです！

皆さん、こんにちは この記事では、私が最近読んだ、技術評論社の「Google Cloudのしくみと技術がこれ1冊でしっかりわかる教科書」の紹介をします。 私は現在、GCPでWebアプリを運営しようとトライしているのですが、その過程でクラウドサービスって結局何ができるんだ？と思い、せっかくならしっかり勉強したいと思い本書を手に取りました。 本書がオススメの人、読者対象 本書がオススメな人は、以下の通りです。 google cloudを初めて触る人 触り始めた人 クラウドサービスについて知りたい人 ビギナー向け 書籍の中身自体が、「具体的な操作方法」ではなく、クラウドサービスそのものの解説や、GC…

4年目が終わった。もう完全にシニアエンジニアです！3年目終わり。 ningenme.hatenablog.com 2年目終わり。 ningenme.hatenablog.com コードレビューし続けた一年。以下4年目までの技術スタック。 DB・データストア・ストレージoracle postgres mysql aurora redis s3 aws sqs (触らなかったもの)cassandra memcached dynamo solr 今年は永遠にoracle触ってた。dockerでoracle作るときのノウハウとかが無駄に蓄積された気がする。 あとはmysql 8も結構。5.7の時の認識…

概要 ライトニングトーク Debugging Kubernetes E2E Tests with Delve GreenCourier Power Aware Scheduling in Kubernetes キーノート 一般セッション Node Resource Management, the Big Picture Nurturing Security Permaculture On the Hunt for etcd data inconsistencies Setting up Etcd with Kubernetes to Host Clusters with Thousands o…

背景 具体的な設定 コントローラーに設定を生やす workflowを監視するためのカスタムメトリクスを定義する 各workflowに同様のカスタムメトリクスを定義する デバッグ方法 所感 背景 前職に引き続き、現職でもArgo Workflowsを使ってデータエンジニアリング系のバッチ処理を行なっている 以前にCloud Workflowsを調査したことがあったが、まだちょっと厳しい感があった 前職ではCloud Monitoringで監視していたが、現職ではDatadogで監視しているので、全社の体制に合わせてDatadogで監視していきたい Argo WorkflowsはPrometheu…