Kubernetesは、コンテナ化されたアプリケーションの展開、スケーリング、および管理を自動化するためのオープンソースシステムである。
目次 はじめに Prometheusとは ハンズオン環境を構築しよう Prometheusを触ってみよう Prometheusによる監視の全体像をつかもう まとめ
はじめに CiliumのmTLS (相互認証と暗号化通信) を試してみる WireGuardによる暗号化設定と動作検証 WireGuardによる暗号化設定 WireGuardによる暗号化の動作検証 相互認証の設定と動作確認 相互認証の設定 相互認証の動作検証 まとめ 執筆者 : 浜島 大介 はじめに 前回の Ciliumサービスメッシュの相互認証と暗号化 (解説編) に続く 実装編 となる。 CiliumのmTLS (相互認証と暗号化通信) を試してみる 解説編で説明したCiliumの相互認証と暗号化の両機能を有効化してmTLS通信を実装する。 最初はプレーンな状態でCiliumをインストール…
はじめに こんにちは、プラットフォーム部の近藤です。 2018年に初期リリースしたチャット機能は、システムの拡張性と安定性の向上が課題となっていました。そこで、これらの課題を解決し、より快適なサービスを提供するために、2025年3月に「TUNAGチャット」をリリースしました。本記事では、このリプレースにおいて、マルチテナント型の SaaS アプリケーションをどのように構成したのかをご紹介します。 prtimes.jp 図1にアーキテクチャ全体の構成を示しました。Google Kubernetes Engine (GKE) を中心に構成しています。実際にはもっと多くのコンポーネントを用いています…
はじめに mTLS (Mutual TLS) Cilium における mTLS CiliumのMutual Authentication (相互認証) 機能 Ciliumの相互認証の利点 Ciliumの相互認証におけるセキュリティ上の考慮事項 対応方法 Ciliumの暗号化機能 まとめ 執筆者 : 浜島 大介 はじめに 今回は Cilium に関連する第2弾のブログとして、CiliumサービスメッシュのmTLS (Mutual Transport Layer Security) について 解説編 と 実装編 の2本立てで記載する。 従来のサービスメッシュでは各Podにサイドカープロキシを配置し…
はじめに STSとは 準備 k8sクラスタをセットアップ CAとClusterIssuerをセットアップ Operator用の証明書とCA証明書をセットアップ MinIO Operatorをセットアップ MinIO用の証明書をセットアップ MinIOをセットアップ BucketとPolicyを作る MinIOのクライアント用CA証明書を配布する STSを使ってMinioにアクセスする PolicyBindingを作る awscliで操作する AWS SDKから操作する 気になったところ まとめ はじめに 以下の記事を読んで、MinIOのSTSを使うとAccess Keyを毎回作って保存してとか…
こんにちは、SREの久保木です。一年弱ぶりにまた記事を書きます。 以前はfreeeに入って割とすぐの頃で、Project間の依存関係を表す図を自動生成したりしていました。 その後はfreeeで使われているTerraform Codeを一括整備するためにTFLintを導入しつつCustom Ruleを実装したり、この手のLinter導入にありがちな最初の間は警告が多すぎて無視されてしまう問題に対処するために全部のCodeを手入れしたり（すごい量でした……）、結果的にfreeeのInfrastructureのIaC周り全般の知識を得られたのでそれを用いてSecurity Riskのある問題の対処を…
マルチノードを前提としたアプリケーションを検証する必要があり, ローカルで試せる手頃な方法を探していた. シングルバイナリかつ検証した機能をすべて確認できるという理由でk0s (k0sctl)を選択したが, virtualboxとvagrantを使ったことが原因で構築に苦労したのでメモを残す. 検証した内容は下記リポジトリ. github.com k0sctlでマルチノードクラスタが構築ができない理由 一言でまとめると下記の通り. k0sがVagrantの第1インタフェースのアドレス(NAT)をノードアドレスとして認識してしまう Virtualbox以外のVMハイパーバイザや実機を使えばこんな…
システム基盤開発グループの永富（id:yassan0627） と 齊藤（id:saitoperf） です！ 今年はCloud Nativeな年になりそうです。 理由としては、今年の5月は沖縄で CloudNative Days Summer 2025 が開催され、また、6月に東京で KubeCon + CloudNativeCon Japan 2025 が開催されます。 cloudnativedays.jp events.linuxfoundation.org もう今年はCloud Nativeな年と言っても過言ではありません！ そこで、そんなビックイベントの前に、昨年の年末 11/28-29…
こんにちは、記念すべき一発目のAKARI Tech Blogですが、DXソリューション事業本部VPoEの丸尾が担当します。一発目の記事なので、テックブログ始めました的な記事にしようと思ったのですが、普通に技術の話をしようと思います。今回の記事では社内で運用しているkubernetes環境について、権限管理の整備をして新入社員の方が1日目からGPUを回せるようにした仕組みについてご紹介しようと思います。 背景と課題 Namespaceの分離 Codespaceによる認証 セットアップの簡易化 Kubernetesにおける認証方法 改善後の運用フロー 導入後 まとめ We're Hiring!
はじめに こんにちは！コンテナ基盤グループの楠本です。 今回はマルチテナント運用におけるKubernetesクラスタ内のコスト把握方法についてご紹介します。 見どころは EKSでKubecostを使ってみたがうまくいかなかったこと OpenCostを導入して解消したこと Datadogを使ってマルチクラウドのKubernetesを把握できるようにしたこと の３点です。 はじめに 結果：OpenCost・Datadogを使って出来たもの EKSにKubecostを試験導入してみた スプレッドシートで頑張っていた頃 EC2にかわって出番が回ってきた 過去分は取得できない EBSボリュームの管理 E…
jaco.udcp.info
qiita.com
blog.inductor.me
blog.father.gedow.net
qiita.com
www.publickey1.jp
blog.inductor.me
ascii.jp
www.publickey1.jp
