この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ Istioのアップグレード手法の種類について 安全なカナリア方式の仕組みについて この記事から得られる知識 01. はじめに 02. なぜ安全なアップグレードが必要なのか 起こりうる問題 採用するべきアップグレード手法 03. アップグレード手法を説明する前に カナリアリリースとは カナリアリリースの手順 (1) 新環境のリリース (2) 新環境への重み付けルーティング (3) 実地的テストの実施 (4) 重み付けの段階的変更 『カナリアリリース』の呼称の由来 04. アップグレード手法の概要 (1) アップグレ…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ 代表的なサービスメッシュの種類について Istioのサイドカーインジェクションの仕組みについて この記事から得られる知識 01. はじめに 02. サイドカーによるサービスメッシュ なぜサービスメッシュを実現できるのか サイドカープロキシメッシュ 03. admission-controllersアドオンについて admission-controllersアドオンとは admissionプラグインの種類 MutatingAdmissionWebhookプラグイン MutatingAdmissionWebhookプ…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ サービスディスカバリーの種類について Istioのサービス間通信を実現するサービスディスカバリーの仕組みについて 記事のざっくりした内容は、以下のスライドからキャッチアップできちゃいます！ この記事から得られる知識 01. はじめに 02. サービスディスカバリーについて マイクロサービスアーキテクチャにおけるサービスディスカバリー サービスディスカバリーとは なぜサービスディスカバリーが必要なのか サービスディスカバリーの要素 サービスディスカバリーのパターン サービスディスカバリーのパターンとは サーバーサイ…

この記事は Isito Proxy をどのようにビルドして任意の Docker registry (e.g. Docker hub) に push するかを記載しています。 背景 Istio では Envoy が Dataplane として使用されています。Envoy がそのまま使用されるわけではなく Istio に必要ないくつかの拡張が施された Istio Proxy が実際に使用されています。最近 Envoy に取り込まれていない機能をテストする機会があって、その際にこれを Istio Proxy で使うにはどうしたら良いのかという疑問がわいた。僕の調べ方もあるのかもしれないが、まとまった…

最近 Envoy の拡張手段の１つである Wasm filter に興味をもったので Proxy-Wasm の spec 読んだり、関連ドキュメントを読んでました。ただ折角やるなら学ぶだけでなく学んだことの確認もかねて何か作りたいなと思って1つ Wasm module を作成したので、この記事ではそれを紹介します。また作成した Wasm module を Istio 上で動かすところも書くのですが、それは次回書きます。 ※ もし内容が間違っていたら @hatappi で教えていただけると嬉しいです！ 作ったもの 何かを作ると決めたもののあまり良いネタが思いつかず悩んだ末に今回はリクエスト・レス…

S3 に静的なコンテンツを配置して公開する場合、よく見られる構成は CloudFront とを組み合わせるパターンです。ほとんどの場合、これで問題ありません。しかし、一部のパターン、例えばエンタープライズで利用されるフロントエンドの場合には、VPN を通じたアクセスのみを許可している場合があります。このような場合、世界中の多数のユーザに低レイテンシーな配信を目的としている CloudFront のような CDN が適切とは言い難いものとなります。 こうした場合、Nginx のような HTTP サーバ製品を利用することもできますが、より軽量な Envoy を利用する例をここでは説明します。 En…

Java 言語、例えば、Spring Framework を使用してアプリケーションを実装する場合に、認証といった横断的関心事は、Spring Security などのライブラリにより実現することがこれまでよく行われていました。 Spring Framework やこれらのライブラリは、Servlet や Servlet Filter といった基盤の上に構築されています。そして、認証のような横断的関心事の中心は Servlet Filter としてライブラリに実装されたコードになります。 外部からくる Ingress traffic が Servlet Filter や Servlet と通信…

この記事はZOZO Advent Calendar 2023 シリーズ9の7日目の記事です。 私たちの管理するWebシステムではリバースプロキシとしてEnvoyを利用しています。以前はAlpineベースのイメージを利用していましたが、こちらが廃止となったためEnvoyのバージョンアップと同時にDistrolessベースのイメージに切り替えました。この際の失敗についてアドベントカレンダーの記事として供養しておきます。

最近の Prism Central には、Microservice Infrastructure（MSP）という Kubernetes を利用した仕組みが導入されています。 以前に構築した Prism Central pc.2023.3 で、MSP の様子を見てみます。 Nutanix CE 2.0 に、Prism Central pc.2023.3 をデプロイしてみる。 今回の内容です。 kubectl 実行のポイント MSP の Kubernetes リソースの様子 Pod とコンテナ イメージ ストレージ（CSI） Service リソース PCVM のネットワーク構成

はじめに こんにちは、技術本部 Bill One Engineering Unitの石川です。 Bill OneのComplicated Sub Systemチーム(通称Kombu)に所属していて、システム全体の課題を解決しつつメインでは請求書検索の改善に取り組んでいます。 本記事は Sansan Advent Calendar 2023 の4日目の記事になります。 adventar.org

ユダヤ人大富豪の行動は「恥ずべきもの」だが、驚くことではない、とギラド・エルダン国大使。 RT 3 December 2023ギラード・エルダン・イスラエル国連大使は、ユダヤ人大富豪でリベラル派の資金提供者であるジョージ・ソロスを非難し、「国の破壊」を目指す団体に資金を提供していると非難した。この外交官は、『フォックス・ニュース・デジタル』とのインタビューで、ソロスのオープン・ソサエティ財団（OSF）が、パレスチナの過激派組織ハマスによる10月7日のイスラエル攻撃を公然と支持した団体に少なくとも1500万ドルを寄付しているとの報道についてコメントした。「ジョージ・ソロスが、ユダヤ人国家としての…

この記事はGMOペパボエンジニア Advent Calendar 2023の2日目の記事です！ 目次 目次 背景 WASM WASMとは WebAssembly テキスト形式 特徴 WASMの歴史 どれくらいの性能なのか 安全性 触ってみる WASIとは 現在はPreview版 触ってみる コンテナの置き換えとしてのWASM runwasi WASMがコンテナの置き換えとして注目されているのはなぜか 活用例 まとめ 背景 WasmCon 2023があったりKubeConでも話題になっていたりとよく聞くワードで実はそこまでちゃんと学んだことがなかったので良い機会と捉えて再入門してみました。 WA…

この記事は Kubernetes Advent Calendar 2023 の 1 日目の記事です。 こんにちは。サイバーエージェントの青山（@amsy810）です。 2017 年から 12/1 の初日に記事を書き始め、早いもので 7 年目になりました。 2020/2021 年の、おうち Kubernetes のために Synology CSI に追加実装をしたりした話もネタとして面白いのでぜひ見てみてください。 amsy810.hateblo.jp amsy810.hateblo.jp 今年は約 1 ヶ月前に GA した Gateway API の現在地、将来的に Gateway API が…

KEELチームの相原です。 今回はeBPFを利用してKubernetesクラスタの可観測性の隙間を埋めている話です。 前回のエントリではLLMにうつつを抜かしていたので本業(?)の話をしようと思います。 www.lifull.blog LIFULLの可観測性の現在地 eBPFとは 可観測性の隙間 NAT Loopback eBPFを実行するには BPF CO-RE libbpf-rsを利用したNAT Loopbackの検知 1. (ユーザ空間) コマンドライン引数として受け取ったDNSをTTLごとに名前解決してIPアドレスを取得する 2. (ユーザ空間) IPアドレスに変化がある度にカーネル空…

APECサンフランシスコでは、インドネシア、マレーシア、ブルネイがイスラエル批判声明を出したと聞いたけどね。 Malaysian Prime Minister Anwar Ibrahim has so far refused to condemn Hamas atrocities that took place in Israel during its attack on October 7. Indonesian President Joko Widodo has said "the root cause of the conflict" is "the occupation of Pale…

Tanzu Kubernetes Grid（TKG）2.4 + NSX ALB の環境に、Tanzu Package の Prometheus と Grafana をインストールしてみます。 ドキュメントでは、下記のあたりです。 https://docs.vmware.com/en/VMware-Tanzu-Packages/2023.9.19/tanzu-packages/packages-monitoring.html 今回の内容です。 今回の環境 1. Tanzu Package Repository の追加 2. パッケージ インストール先 Namespace の作成 3. cert-…

こんにちは。スタディサプリの小中高プロダクト開発部で主にコミュニケーション機能の開発をしている @snowfield702 です。 今回はスタディサプリで SLI の計測に Envoy と service mesh を使うのをやめて Datadog APM を利用することにしたという話をしたいと思います。 また、スタディサプリ小中高プロダクト開発部では、スタディサプリ ブランドのうちの複数のプロダクトを開発しております。 この記事では「スタディサプリ 小学/中学/高校/大学受験講座」を対象に話をしていきたいと思います。 Envoy を導入した経緯 スタディサプリでは主にマイクロサービスの SL…

Al Dahra offers "complete support solutions" to the aerospace, security and defence sectors, according to its website.、、、、Unnamed sources in India and Qatar cited by the Reuters news agency also suggested the men were charged with spying for Israel. >>びっくり、インドのためではなくイスラエルのためにスパイしていたとな。 宇宙、安全保障、国防の分野…