Kubernetesは、コンテナ化されたアプリケーションの展開、スケーリング、および管理を自動化するためのオープンソースシステムである。
はじめに k8sもいろいろなシステムで採用されるようになった昨今、仕事でk8sを触ることも増えてきた 概要などは把握しているが仕事で触ることも増えてきたので、k8sの勉強を本格的にしようかと思ったりした 資格を取るのもありだが、自分で触ってみるのが一番速いという経験のもと、ひと昔前に流行ったおうちKubernatesクラスターを作ってみることにした おうちKubernatesクラスターを作ろう(物理編) 今回はせっかくなのでRaspberry Piを使って物理てきに構築した VM上で構築しなかった理由は、物理端末があったほうがテンションがあがるじゃん? パーツたち Kubernatesクラスタ…
Kubernetesのクラスタの全体像 Kubernetesのクラスタの構成要素 Kubernetesのコントロールプレーンについて コントロールプレーンの障害対応 ノードのコンポーネント ワーカーノードの障害体制 Kubernetesのクラスタの全体像 Kubernetesは複数のサーバーを連携して一つのサービスを提供します。 このまとまりのことをクラスタと呼びます。 (英語で「集まり、まとまり」という意味) クラスタの内部にはコントロールプレーン,ノードコンポーネント(またはノード)と呼ばれる構成要素があり、 Kubernetesのアーキテクチャを理解するためにはこれらの用語を体系的に覚え…
こんにちは。インフラエンジニアの gumamon です！ 最近はSRE的なことも ちょこちょこ やらせて頂いています。 NewRelic、Datadog、モダンな監視(オブザーバビリティ)って良いですよね。 弊社もKubernetes(k8s)等を利用した環境が増えてきた折、そろそろ必要になってきた(と思っている)のですが、NewRelic、Datadog等のクラウドサービスはランニングコストが安くない。 そこで内製できないかやってみよう！ということになり、試行錯誤をした結果どうにか表題の構成で作ることができたのでご紹介をしたいと思います！ この記事では、k8sを観測対象とし、オブザーバビリテ…
こんにちは！ACS事業部の谷合です。 皆大好きGitHub Actionsにおける、GitHub社公式のSelf-hosted runnerであるActions Runner Controller(以降ARC)の紹介をシリーズでお送りしております。 前回前々回は以下の記事を書いておりました。 Actions Runner Controller Deep Dive！- アーキテクチャ編 - - APC 技術ブログ Actions Runner Controller Deep Dive！- 動作解説編 - - APC 技術ブログ 今回はARCのコードを解説していきたいと思います。 なお、解説は長く…
Raspberry Piを買っておうちKubernetesクラスタを作る おうちKubernetesにSealedSecretsを入れる Raspberry Piの固定IP割当をルーターから指定する おうちKubernetesのcontrolplaneを3台に増やす おうちKubernetesにLonghornを入れる <- イマココ Nodeとなるマシンを一つ増やした． ChuwiのLarkBox X2023．N100のCPUがほしいなーと思っていたんだけど，N100のMiniPCでDDR5メモリで500GB程度のSSDがあるものを探したら，これに落ち着いた． メモリが12GBと，8GBでも…
イベント盛りだくさんだった夏がぼちぼち終わります。とはいえ秋もいろんなカンファレンスや勉強会が開かれるのでまだまだ気が抜けないと思っている @cw-furuya です。 ということでこのたび、MIXIさんに全面的にご協力いただき、EKSとAuroraの知見をシェアする勉強会を開催しました。 mixi.connpass.com その中で「ACKを活用して使い捨てAWS検証環境を構築している話」というタイトルでお話させていただきました。 発表資料もありますので、そちらを見ていただきつつ載せきれなかった具体例などをこちらに残します。
Azure上のKubernetesにkafkaを入れてみます。 Kafka Kafkaについては、素晴らしいサイトがいくつもあるので、そちらを見ていただいたほうがいいと思います。 個人的にはちょっと前のブログですが、以下のサイトを元に勉強をさせていただきました。 qiita.com qiita.com kafka導入 AKS上にkafkaを入れる方法ですが、今回はhelmを使ってbitnamiにあるkafkaをインストールしようと思います。 まずは以下のブログに書いた方法でCLIでAKSに接続します。 gokigenmaru.hatenablog.comここでhelmを使ってインストールするの…
このページは備忘録です。 たまにアップデートされていくと思います。 podの情報が見たい $ kubectl get pods $ kubectl get pods -A $ kubectl get pod -o wide nodeの情報が見たい $ kubectl get nodes nodeの名前とAZの情報が見たい $ kubectl describe nodes | grep -e "Name:" -e "topology.kubernetes.io/zone" Pod作りたい $ kubectl apply -n demo-nginx -f nginx-deployment.yaml…
こんにちは、はじめまして。 グローバル向けAWS版kintoneのバックエンドエンジニアをしている齋藤 ( K.Saito (@SightSeekerTw) / X ) です。 突然ですが、Kubernetes にWebアプリケーションのコンテナをデプロイするために Deployment を作成し、 Deployment によってデプロイされた Pod に Service を経由してリクエストを転送していることが多いと思います。 Deployment のローリングアップデート (strategy type が RollingUpdate) により更新を行った際には紐づく ReplicaSet …
こんにちは！ACS事業部の谷合です。 皆大好きGitHub Actionsにおける、GitHub社公式のSelf-hosted runnerであるActions Runner Controller(以降ARC)の紹介をシリーズでお送りしております。 前回は、アーキテクチャをご紹介しました。 techblog.ap-com.co.jp 今回は、動作解説編ということで、インストールおよび基本動作、各種機能をご紹介します。 前提条件 ARCインストール 動作確認 各種機能紹介 Runnerの最大、最小数設定 設定 動作確認 ARCでの、Workflow内Containerの使用 Docker-in-…
更新日時 2023/10/02/07:07 Qiita Trends Daily 1位 ※前日1位 パフォーマンス,テーブル設計 Qiita Trends Daily 2位 ※前日3位 Rails,React,プログラミングスクール Qiita Trends Daily 3位 [New] Rails,devise,Gem,sorcery Qiita Trends Daily 4位 [New] AWS,OpenAI,bedrock,langchain,LLM Qiita Trends Daily 5位 [New] AWS,CloudWatch,監視,CDK Qiita Trends Daily …
Software Design 2023年10月号を読んで、ちょこっとずつ感想を書いてます。 gihyo.jp いつも参加しているSoftware Design輪読会に向けての予習でもあります。 全体を通しての感想 特集のクラウドセキュリティの話は情シスも開発もともに必要な内容がまとまっていて、いろいろと記憶を掘り起こされたり、気づいてなかったことに気づけたりとよかったです。 連載も特集と連動してセキュリティの話題が豊富でよかったです。 HTTP/3の特集は…HTTPの歴史も書かれてましたが、ああ、自分、ずっと一緒に歩んできてるな…とちょっと感慨にふけってしまいました。 特に気になったこと 実…
サービス概要 Mountpoint for Amazon S3 は、ファイル対応の Linux アプリケーションが S3バケットに簡単に直接接続できるようにするオープンソースのファイルクライアントで、S3 バケットをローカルファイルシステムとしてマウントするための Rust 製ファイルクライアントです。マウントポイントは、EC2インスタンス、ECSまたはEKSコンテナ内で使用できます。また、既存のオンプレミスシステムにインストールすることもでき、直接、または AWS PrivateLink for S3 を介した Direct Connect 接続経由で S3 にアクセスすることもできます。 …
はじめに keiです． はてなブログを作成してからほとんど投稿してなかったのですが，SRE NEXT 2023に参加して学びが多かったので書いていこうと思います． 今年に新卒SREとして会社に入社してから初めてのオフラインイベントかつ，初めてのSRE関連のイベント参加でしたが非常に学びもありつつ，楽しんで参加できました． 参加したトラック 自分が参加したトラックは以下になります． 11:00 - 11:20 TrackC LINEスタンプのSREing事例集：大量のスパイクアクセスを捌くためのSREing Twitter(X) 11:30 - 11:50 TrackC 備えあれば患いなし：効率…
【インシデントに関する情報】 ・仕事旅⾏社のサーバに不正アクセス「日本警察が要求に従わない場合データ公開」 | ScanNetSecurity ・ニュース（20230927）| 当社の社内システムに対する不正アクセスについて | 富士ソフト株式会社 ・Ransomed.vc Group Hits NTT Docomo After Sony Breach Claims - Infosecurity Magazine 【攻撃の傾向・手法】 ・Use of QR codes in email phishing | Securelist ・「Kerberoasting攻撃」が583％増、RMMツールの…
2023年7-9月のテックサイトへの投稿記事です。 7月 developer.mamezou-tech.com 5年前に作った VS Code 拡張のバージョンアップネタです。 blog.kondoumh.com 7月はこの他に前四半期のサマリー記事と告知系の記事を書いていましたが、技術記事はこれだけでした。 8月 developer.mamezou-tech.com ネタ切れ気味だったので、会社のイベントに参加して .NET MAUI の開発環境構築をしてみた記事です。実務で使うことはなさそうですが・・。 developer.mamezou-tech.com AsyncAPI の現状について…
2023-09-29 Fri に開催されたSRE達の祭典、SRE NEXT 2023に現地参加する気満々だったのですが、プライベートの都合でリモート参加したので感想をメモします。 sre-next.dev 基調講演: ギークがイオンに飛び込んだ結果がやばい〜Reliabilityと経営〜 ギークがイオンに飛び込んだ結果がやばい〜Reliabilityと経営〜 朝一番の基調講演はEx Googleで現在はイオンネクスト株式会社 CTO樽石 将人氏による発表。 Google時代の世界規模なシステム運用のナレッジ 国内でも有数の大企業であるイオングループになぜ入ったかの軽妙なエピソード グループの子…
こんにちは！ACS事業部の谷合です。 皆大好きGitHub Actionsにおける、GitHub社公式のSelf-hosted runnerであるActions Runner Controller(以降ARC)の紹介をシリーズでお送りしております。 前回までに以下の記事を書いておりました。 Actions Runner Controller Deep Dive！- アーキテクチャ編 - - APC 技術ブログ Actions Runner Controller Deep Dive！- 動作解説編 - - APC 技術ブログ Actions Runner Controller Deep Dive…
こんにちは、ストレージチームの林、大神です。 サイボウズでは毎年サマーインターンシップを開催しています。2023年度のサマーインターンシップもさまざまなコースを用意しました。本記事では8/28(月)～9/8(金)の10日間にわたって開催されたストレージコースでの取り組みについて紹介します。 ストレージコースでは昨年までと趣向を変えて、ストレージチームの普段の業務にほぼそのまま参加してもらい、よりリアルな業務を体験していただきました。 今回のインターンシップの参加者は1名でした。 一日の流れ ストレージチームの業務は主にモブプログラミング形式で行っています。そのため、今回のインターンでもインター…
エンジニアの寺井です。本記事では LIFULL HOME'S でのサイト高速化への取り組みについて紹介します。 今回の内容は高速化施策の一環で、サイト速度を計測して監視できるようにした話です。 LIFULL HOME'Sのサイト内の各URLのサイト速度を一覧で見られるようにして、遅い箇所の特定や改善に活用できるようにしました。この取り組みについてお話します。
2023年4月に新卒エンジニアとしてデータサイエンス部MediaMLチームに配属された大城（k.oshiro）です。 普段はauサービスTodayアプリの記事配信システムの開発を行っています。 本記事は、新卒エンジニアとして入社後にやってきたことを簡単にまとめたものです。 新卒研修 1日のスケジュール OJT auサービスTodayについて 実装 A/Bテスト 振り返り 終わりに 新卒研修 Gunosyの新卒研修は、新卒全体に対して実施される全体研修と、エンジニアのみを対象にしたエンジニア研修の2つがあります。 全体研修では、各事業部についてメンバーや業務内容の紹介、セキュリティやコンプライア…
はじめに こんにちは、SRE部 検索基盤SREブロックの花房と大澤です。普段はZOZOTOWNの検索関連マイクロサービスのインフラ運用を担当しています。 ZOZOTOWNの検索基盤では、商品検索に関わる大規模なデータを取り扱うためにElasticsearchを利用しています。Elasticsearchを運用していく中で、私たちはパフォーマンスとインフラコスト、運用トイルの問題に直面していました。本記事では、私たちが抱えていた問題と、それを解決したアプローチとしてシャーディング最適化とオートスケーラー開発の取り組みについてご紹介します。
jaco.udcp.info
qiita.com
blog.inductor.me
blog.father.gedow.net
qiita.com
www.publickey1.jp
blog.inductor.me
ascii.jp
cybozu.github.io
