istio

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ Istioのサイドカーメッシュを題材にしたEnvoyの設定の抽象化について 様々なサービスメッシュツール (特に、Istio、Consul、Ciliumなど) でも流用できるEnvoyの知識について この記事から得られる知識 01. はじめに 02. 様々なリソースによるEnvoy設定の抽象化 サービスメッシュ外からのHTTPS マイクロサービス間のHTTPS サービスメッシュ外へのHTTPS 03. istio-proxyコンテナによるHTTPS処理 Istioコントロールプレーンの仕組み サービスメッシュ外か…

こちらは バイセルテクノロジーズ Advent Calendar 2023 の9日目の記事です。 昨日は大舘さんによるKubernetes の Rolling Update の落とし穴 〜replicas の値は余裕を持って設定しよう〜でした。 はじめに こんにちは。バイセルテクノロジーズの開発1部に所属している、BEエンジニアの金澤です。 バイセルでは顧客・買取案件管理システムであるGYROというサービスを開発・運用しています。 最近では、バイセルで目下構築中の総合リユースプラットフォームを目指すプロダクト群“Cosmos“の1つであるCRMというサービスが、GYROの機能を一部移管する形で…

本稿はJCB Advent Calendar 2023の12月5日の記事です。 DXテックG SREチームの鳩貝です。 本日は弊社基盤で活用中のOSSのサービスメッシュプラットフォームであるIstio(※)について、簡単な検証を交えつつ紹介します。 なお、本稿はKubernetesに関する基本的な知識（Deployment、Service等）を保持していることを前提としています。あらかじめご承知おきください。 ※正確には平松の記事の通り、弊社基盤"JDEP"ではGoogle CloudマネージドIstioであるAnthos Service Mesh(ASM)を利用しています。よって以下本稿記載…

こんばんは、ACS 事業部の埜下です。 KubeCon + CloudNativeCon Europe 2023 の 3 日目、「Autoscaling Elastic Kubernetes Infrastructure for Stateful Applications Using Proxyless gRPC and Istio」というセッションを聞き、ステートフルなアプリケーションのスケールダウンに対して Istio がどう対処しようとしているのかまとめました。 背景 対処 おわりに 背景 Kubernetes では Horizontal Pod Autoscaler (HPA ) や …

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ Istioのアップグレード手法の種類について 安全なカナリア方式の仕組みについて この記事から得られる知識 01. はじめに 02. なぜ安全なアップグレードが必要なのか 起こりうる問題 採用するべきアップグレード手法 03. アップグレード手法を説明する前に カナリアリリースとは カナリアリリースの手順 (1) 新環境のリリース (2) 新環境への重み付けルーティング (3) 実地的テストの実施 (4) 重み付けの段階的変更 『カナリアリリース』の呼称の由来 04. アップグレード手法の概要 (1) アップグレ…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ 代表的なサービスメッシュの種類について Istioのサイドカーインジェクションの仕組みについて この記事から得られる知識 01. はじめに 02. サービスメッシュが登場した経緯 なぜサービスメッシュが登場したのか サービスメッシュのモデル サイドカープロキシメッシュ 03. admission-controllersアドオンについて admission-controllersアドオンとは admissionプラグインの種類 MutatingAdmissionWebhookプラグイン MutatingAdmiss…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ サービスディスカバリーの種類について Istioのサービス間通信を実現するサービスディスカバリーの仕組みについて 記事のざっくりした内容は、以下のスライドからキャッチアップできちゃいます！ この記事から得られる知識 01. はじめに 02. サービスディスカバリーについて マイクロサービスアーキテクチャにおけるサービスディスカバリー サービスディスカバリーとは なぜサービスディスカバリーが必要なのか サービスディスカバリーの要素 サービスディスカバリーのパターン サービスディスカバリーのパターンとは サーバーサイ…

最近GCPのPMLE試験に無事合格した。その試験勉強の際に問題として触れることが多かったKubeflowにすこぶる興味が湧いたので自宅PCに環境構築を行ってみた。この記事は環境構築手順についてメモ的に残すためのもの。構築手順については先人のブログと公式のgithubを参考にしながら進めた。 venoda.hatenablog.com github.com 注意点 事前セットアップ 環境 WSL --versionの結果 そのほかのバージョン Kubectl v1.31.0のインストール Kustomize v5.4.2のインストール kubeflow v1.9.1のインストール ダッシュボード…

この記事は hacomono Advent Calendar 2024 9日目の記事です。 こんにちは！基盤本部プラットフォームグループのかいかいです。 今回初めてアドベントカレンダーなるものに参加してみました。 どんな話題でも OK とハードルを低くしてもらっているので、今回は Kubernetes 周りを学習したことを話したいと思います。 組織での取り組みではなく、個人の取り組みになりますのでご了承ください！ 経緯 私はお家 k8s などを行っており、Kubernetes でできることや利用方法はなんとなくわかってきたのですが、Kubernetes の内部で起きていることまでは理解できてい…

はじめに 環境 今回発生した問題 half-open connectionsに関する余談 half-open connectionsが発生した原因と解消方法 cloud nat Istio Nginx 最後に はじめに この記事は DMMグループ Advent Calendar 2024 6日目の記事です。 こんにちは、プラットフォーム開発本部 第三開発部 基盤開発グループの登石です。今回問題が発生したのはGen2-GWというAPI Gatewayで、私の所属する基盤開発グループが開発・運用をしています。 このシステムは複数のコンポーネントで成り立っています。 この記事では、これらのコンポーネ…

この記事は弥生 Advent Calendar 2024 (シリーズ1) の5日目の記事です。 こんにちは。弥生でエンジニアをしています、大内 (@houchiey) です。好きな勘定科目は・・・まずは簿記3級に早く合格します。 さて、昨日12/04（水）はkurokiさんが「Microsoft Developer Dayに参加して、何を始めるか」というエントリーを投稿しておりますが、私も社内の生成AI活用を検討するワーキンググループの一員として活動をしており、先日行われたMicrosoft Developer Dayに参加し刺激を受けてきた一人です。 一番右で腕組みしているのが私です こちら…

2024年11月にGKEのReleaseNoteに流れてきた情報から、新機能と変更内容、stableチャンネルに影響のありそうな不具合情報のみをまとめて紹介します。 11月も多数のリリースがありましたが、中でも最大65,000ノードのクラスタに対応したこととコントロールプレーンに対するDNSベースのアクセスは大きなリリースでした。一般的なWebサービスではそこまでの数のノードが必要になることはないため影響はありませんが技術的に面白いですし、コントロールプレーンに対する新しいアクセスはBastionサーバーを用意しなくてもセキュアにアクセスできるようになって便利になります。どちらも公式のブログで…

2024/11/26 https://architecture-con.findy-tools.io/ https://findy-tools.io/events/archives/architecture-con-2024/1/materials NewSQLを用いたDB分離のマルチテナントアーキテクチャー〜ecforce編〜 PingCAP株式会社 日下 太智さん 株式会社SUPER STUDIO 田幸 久志さん マルチテナントでのDB分離 ECサービスを提供している 1400以上の店舗を350以上のDBで管理 RDS for MySQLとAuroraを使ってる アーキテクチャ戦略 マルチ…

coil398.hatenablog.com こいつの続き わざわざ分ける意味もないけど編集編集で追記していくのもアレだしページ数稼ぎたいので。 taint 本来のK8sであればコントロールプレーンにはPodがデプロイされないよう（余計なリソースによってコントロールプレーンとしての機能を失わないよう）になってるはず。 そのための機能がtaintだけどMicroK8sの場合はデフォルトだと設定されないらしい。実際taintを見てみるとマスターノードもワーカーノードもnoneになっている。 もしコントロールプレーンにPodをデプロイしたくないのであれば適当なtaintをくっつけるといいだろう。今回…

実は去年既にK8sクラスタをKubeadmを使って作ったのだが作って満足した。 今回またノードを増やしてリベンジしようと思う。 前回の構成はマスターノード一台ワーカーノード三台の構成だった。 CNIにCiliumを採用したりして、若干苦労しつつ作った記憶だけはあるが、それ以外はすべて忘れた。 クラスタの残骸（電源すら入れられず埃を被っている） 確かスペックはN100のメモリ8GBとかだったと思う 新しいミニPC そして今回新たに買ったミニPC二つ。こいつも同じN100だけどメモリは12GBで、前回買ったものと大体同じ値段だけどメモリが増えた。 そしたらUbuntuインストールしてKubeadm…

先日、OpenTelemetry Meetup 2024-11に参加してきました。久々のオフラインイベントで非常に楽しく、参考になる話が多かったので久しぶりに参加レポートブログ記事を書くことにしました。 イベントページ opentelemetry.connpass.com OTel Collector (多段構成)で TailsamplingとSpanMetricsを両立させる speakerdeck.com （gumamon33さん） 多くの組織では、問題のあるリクエスト（エラーや遅延など）に関連するトレースの収集が重要課題となっています。この課題に対してTailsamplingは効果的な解…

2024年11月3日～2024年11月10日に読んだ中で気になったニュースとメモ書きです。 [IETF 121 Dublin] [その他のニュース] ▼TLS LTS ▼WHOISベースのドメイン検証廃止(Entrust) ▼Istio mTLS for free [おわりに]

はじめに 技術評論社様より発刊されているSoftware Designの2024年5月号より「レガシーシステム攻略のプロセス」と題した全8回の連載が始まりました。 3年前に行われたZOZOTOWNの大規模なリニューアルを行う際、リプレイスプロジェクトと関連する課題を解決するためにBFF（Backends For Frontends）の導入が行われました。今回は、その経緯と効果を紹介します。