NetworkPolicy

前書き 注意点 参考リンク 環境 全体像 0. 事前準備 1. CDKのプロジェクト作成 2. S3 3. DynamoDB 4. IAM Role 5. Amazon OpenSearch Service Data Access Policy Encryption Policy Network Policy 6. IAM Policy 7. Pipeline デプロイとテスト 削除 まとめ CDKの定義全体 前書き 昨年末に公開された、DynamoDBとOpenSearch Serviceのzero-ETL integrationを AWS CDK で構築する例です。 本記事は、こちらのCL…

KubernetesのNetworkPolicyの意味を、Copilotに解説してもらった。 はじめに KubernetesのNetworkPolicyは、簡単なようで難しいです。マニフェストの内容を、日本語で解説してもらえるとわかりやすいのですが。Copilotを使ってNetworkPolicy定義の意味を、言葉で解説することを試みました。 KubernetesとNetworkPolicyの基本 Kubernetesとは Kubernetes（クバネティス）は、コンテナ化されたアプリケーションの管理と自動化を行うためのソフトウェアです。コンテナとは、アプリケーションやミドルウェア、複数のOS…

KubernetesのNetworkPolicyの意味を、Copilotに解説してもらった。 はじめに KubernetesのNetworkPolicyは、簡単なようで難しいです。マニフェストの内容を、日本語で解説してもらえるとわかりやすいのですが。Copilotを使ってNetworkPolicy定義の意味を、言葉で解説することを試みました。 KubernetesとNetworkPolicyの基本 Kubernetesとは Kubernetes（クバネティス）は、コンテナ化されたアプリケーションの管理と自動化を行うためのソフトウェアです。コンテナとは、アプリケーションやミドルウェア、複数のOS…

はじめに こんにちは。enechainのPlatform Engineering Deskで働いているsoma00333です。 enechainではproductのdeploy先としてGKEを採用しており、Platform Engineering DeskではKubernetes Clusterの運用業務を行っています。 enechainは「エネルギーの取引所を作る」というmissionを持っており、productも増えてきています。 Platform Engineering Deskも今後ますますsecurityに力を入れていく予定です。 前回は、Platform Engineering D…

はじめに Ciliumとは CiliumのMonitoring & Metricsの動作確認 Cilium導入 Monitoringの確認 おわりに 執筆者 : 藤本 健 はじめに KubernetesのCNIプラグインの一つであるCiliumのMonitoring Metricsの機能について調べてみました。CNI(Container Network Interface)は、コンテナのネットワーク接続とコンテナが削除されたときに割り当てられたリソースを削除することを焦点とし、コンテナのネットワーク・インターフェースを設定するためのプラグインを記述するための仕様とライブラリ、多数のプラグインで…

はじめに Instant Universe Project とは プロジェクト発足の技術的背景 実装 最初に描いた全体フロー 生成するインフラ構成 Terraformの自動生成 Kubernetes manifestの自動生成 ボイラープレート この先の実装予定 終わりに はじめに こんにちは、enechainのApplication Platform Deskでエンジニアをしているendoです。 Application Platform Deskは、全プロダクトが横断で抱える課題を解決するチームです。 今回は社内でのプロジェクト開発の爆速化を行うためのプロジェクト、Instant Unive…

calicoのCNIが何をしているのかを理解するために、コードリーディングする。 前提としてk8sで動作させている場合の挙動のみを追うようにする。 calicoの提供するCNIプラグイン calicoの提供するCNIプラグインはcalico-cniとcalico-ipamの2つがある。 本記事で紹介するのはcalico-cniの方である。 calico-cni reference pluginの区分でいうMainに分類されるCNIプラグイン バイナリファイルの名前はcalico calico-ipam reference pluginの区分でいうIPAMに分類されるCNIプラグイン バイナリフ…

こんにちは、技術本部研究開発部 ML Platformチームの神林です。前回はEKSのBreakout Sessionの中で気になる一部分を掘り下げてみました。 buildersbox.corp-sansan.com AWS re:Invent 2023も無事に終わりました。開催中にもう何個か記事を書きたかったのですが、なかなか時間が取れずに終わってしまいました。忘れないうちに気になるものを取り上げて書き残しておこうと思います。