k8s

client-goで単体のリソースを作成する場合は以下のように明示的に対象のclientを作成することで行うことができます。 func main() { ... deployment := &appsv1.Deployment{} deploymentsClient := clientset.AppsV1().Deployments(apiv1.NamespaceDefault) result, err := deploymentsClient.Create(context.TODO(), deployment, metav1.CreateOptions{}) } しかし、このやり方だと以下の…

本記事は、Gunosy Advent Calendar 2020 8日目の記事です。 前回の続きとなります。 tech.gunosy.io 今回は後編として、実際にEKSクラスター構築の途中からアプリをデプロイする環境を整える流れをご案内し、最後に運用管理フェーズで必要となるであろうオススメ監視設定についてご案内します。 クラスター構築・後編（kube-system） アプリのデプロイ編 Helm Skaffold 監視運用編 アラート設定 cloudawach datadog dashboard さいごに クラスター構築・後編（kube-system） さて、EKSクラスターとASGも用意で…

本記事は、Gunosy Advent Calendar 2020 7日目の記事です。 前回は、しゅんけー君の「その実験、再現できますか？pyenvとpoetryによる “そんなに頑張らない” 再現可能な実験環境構築」でした data.gunosy.io はじめに 前提条件 目指すクラスター像 使用するサービス・ツール類 K8Sを使う上での心構え 環境設計編 環境設計 リポジトリ クラスター構築・前編（EKSクラスター） クラスター構築・中編（ASG） ASG or Fargate ASG spotインスタンス はじめに Gunosyの大関と申します。いくつかのEKSクラスターとクラスター上で稼…

これは何 EKSでPodSecurityPolicyを適切に設定しようとすると、必ずはまるeks.privileged。この記事ではeks.privilegedが何なのか、またEKSでpspを適切に設定する方法について1つの方法を記述する。 特に、色々な記事ではeks.privilegedを削除する方法が書かれているが、k8sやterraformのような宣言的resource管理において、管理外resourceを手動で削除しないで良い方法について考える。 PodSecurityPolicyの基本 PodSecurityPolicyを設定していますか？特権を持ったPodをk8s clusterで…

なぜ書いたか GKE を本番運用しているなかで、検討しきれていない設定であったり構成を調査する試みの一環です。 最小構成ではじめる GKE + Terraform - Eng (なりたい) を先に読んでいただけるとより理解しやすいと思います。 tl;dr 良いからコードを見せろという方は以下のレポジトリを参照してください。 github.com 本編 概要 今回は以前作成した最小構成クラスタに以下の変更をしてみます。 examples/safer_cluster_iap_bastion を参考にしています。 private cluster にする Node に External IP が付与さ…

Weaveworks社が提唱する kubernetes のベストプラクティスで , Single Source of Truth として Git を採用し，Kubernetes リソースなどを継続的にデリバリーしていく GitOps がある。 今回はそんな GitOpsを実現するツールである Flux のv2が出てきたのでチュートリアルを試し、 v1との比較を行っていく。 なお、 GitOps の説明や過去にv1を検証した内容は以下の記事等に紹介がある。 Guide To GitOps Fluxを使ってGitOpsを実現する Get started 今回は Flux v2の動作を確認するために…

本記事でやること Rancher社が公開しているクイックスタートを試す。 VMWareFusion上のCentOS7上でk3sのserver/agentを構築。 nginx podを起動させ外部公開する。 k3sをアンインストールする。 参考サイト k3sのgithubレポジトリ github.com モチベーション kubernetesを自分の周りに教える時に、環境を用意するのが面倒だったため 検証ように軽量なkubernetes環境がほしかったため k3sのアーキテクチャ まずはじめに、k3sのアーキテクチャをさっと見ておこう。 single processでkubernetesを再現して…

Java を勉強しています． 今日取り組んだこと コレクション スレッド StreamAPI 今後取り組むこと 関連 Java MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 モックアップ，DB を先にある程度決める テストをする テスト駆動開発をやりたいから 今後勉強したいこと AWS にデプロイ auth0 を用いたアカウント設計 reload すると page not found になること k8s を適用

やりたいこと VPS上のDockerにのせたコンテナを死活監視して異常を検知したコンテナを再起動する ※１台構成の小規模な環境を想定 ※ Docker version 20.10.6で検証やりたいことを分けて以下の２つについて調べた ・HEALTHCHECK ・異常を検知でコンテナの再起動 HEALTHCHECK Dockerの標準機能にコンテナが自身の状況をチェックする機能があるのでそれを使う 例えばWeb、MySQLコンテナをチェックしたい場合、testにチェック用の処理を記述して終了ステータス=1を返すと異常扱いとなる他にもオプション（チェックの間隔、何秒後にチェックを開始するか、リトラ…

×49 JINSăƒ”ăƒłăƒă€ć—ĽćœŹçœźç§‘ĺŒťäźšăŒă€Œăƒ–ăƒŤăƒźăƒŠă‚¤ăƒˆă‚ŤăƒƒăƒˆăŤçœźç˛žç–˛ĺŠ´ă‚’čť˝ć¸›ă™ă‚‹ĺŠšćžœăŻăŞă„ă€ă¨ĺ ŹĺźčŚ‹č§Ł : ĺ¸‚ćłă‹ăśĺ ¨ĺŠ›ďź’éšŽĺťş ×34 COVID-19 ×15 [タイトルが取得できませんでした] ×13 Reconsider this summer’s Olympic and Paralympic games | The BMJ ×6 相次ぐ法案ミス、「可視化法学」プログラマーが指摘する「スパ…

Java を勉強しています． 今日取り組んだこと ポリモフィズム スタックトレース 例外処理 今後取り組むこと 関連 Java MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 モックアップ，DB を先にある程度決める テストをする テスト駆動開発をやりたいから 今後勉強したいこと AWS にデプロイ auth0 を用いたアカウント設計 reload すると page not found になること k8s を適用

この記事は、 2021/4/8 に行われた WESEEK Tech Conference の内容です。 Raspberry Pi や Arduino を使ってデバイスを作成し、社内環境の改善をするお話をしました。今回のお話は、ハードウェアについてが多めです。時間の都合でソフトウェアの話まで広げられなかったので、それはまた後日記載したいと思います。 目次 目次 WESEEK の 日常と課題 理想のデバイス探し デバイス製作の工房探し mokumoku 会とは WESEEK の工房化 賢いカメラ neighbo <ネイボ> 誕生 デバイス製作の試行錯誤 試行錯誤1: 試作・設計 試行錯誤1: 試作…

暗黒のSIerに就職して3年目となった。 無事現在のプロジェクトも大炎上中である。 そんな中、2年目から現在までを振り返って暗黒っぷりを書いておこうと思う。 そしてこれを書いている現在絶賛メンタルぶっ壊れ中だ。 【平和な社内研修】 昨年4月は心身を軽く壊し、いわゆる生産性が低いのもあり、また所属部所でインフラエンジニアを増やしたいという政治的何かに巻き込まれて(俺はセキュリティ系やりたいとは言ったがインフラやりたいとは言ってないぞ)、インフラ系、特にAWS関連の研修に参加することとなった。 研修先の別オフィスは自分の所属オフィスよりも遠く、ネットワークが遅い、近所に飲み屋が多い、治安が微妙など…

Java を勉強しています． 本日も Java を atcoder で学びました， これだけやっていてもしょうがないので明日から Spring Boot に取り組みたいと思います． 今日取り組んだこと Java 今後取り組むこと 関連 MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 モックアップ，DB を先にある程度決める テストをする テスト駆動開発をやりたいから 今後勉強したいこと AWS にデプロイ auth0 を用いたアカウント設計 reload…

Java を勉強しています． 本日はラムダ式と，列挙型を学びました． StreamAPI やラムダ式（無名関数？）は，JavaScript や Python で学んだので馴染みがありますが，Java の使い勝手は悪い気がします． Int の Array 配列の合計値を求めるのですら，シンプルに書きづらいので記事にまとめました． 今日取り組んだこと Java ラムダ式（続き） 列挙型 今後取り組むこと 関連 MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 …

はじめに こんにちは、mkurokiです。 タイトルの通りですが、Kubernetes完全ガイド（第2版）を読んだので、勉強になったポイントや参考になったポイント、感想などを章ごとにまとめて書いてみたいと思います。 最初にこれだけは書いておきますが、めっちゃいい本でした！ 第1章 Dockerの復習と「Hello, Kubernetes」 Dockerの基本が復習という形で書いてある。Dockerの仕組みやビルドの方法、各種ベースイメージの違いなども解説されている。基本を忘れてしまったら読み返したい。 第2章 なぜKubernetesが必要なのか？ k8sの概要として歴史と特徴が書かれている。…

Java を勉強しています． 今日も引き続き，atcoder の a 問題と b 問題で練習しています． そろそろやめたいですが，続けています． そういえば，実行速度とかはどうなっているのでしょうか? 今日取り組んだこと atcoder で Java の練習 今後取り組むこと 関連 Java ラムダ式（続き） 列挙型 MySQL Linux 個人開発関連 実装 3 層 Web アプリのプロトタイプを ECS にデプロイ とりあえず DB と，バックエンドの連携ができるように意識する Web アプリの構想 モックアップ，DB を先にある程度決める テストをする テスト駆動開発をやりたいから 今後…

k8s (kubernetes) の Pod で以下のような事象が発生した場合、確認すべきログのメモ ・Pod が起動しない ・Pod が ContainerCreating から先に進まない ・Pod が再起動を繰り返す ・Pod 内のコンテナが開始に失敗する など 1. 事象確認 コマンド「kubectl get po」 Pod が Ready ではないことや ContainerCreating から先に進んでいないことが分かる。 % kubectl get po NAME READY STATUS RESTARTS AGE nfs-client-7ff95d88b-krt2z 0/1 C…

はじめに Kubernetesをやるぞ！と言いながら、実はこれまでまともにk8sを使ったことがない。 とはいえ、大学院でコンテナ関連の研究をしていたり、バイトでOCIランタイムの改良をしていたりしたので、 偏ってはいるもののそれなりに知識はある。 今後効率よく勉強を進めるためにも、 あえて知らないことを明示して心理的安全性を高めるためにも？ 僕がkubernetesについて今知っていること、知らないことを整理してみようと思う。 ところで、この「知っていること、知らないこと」というまとめ方は、下記記事をちょっとだけ意識していたりする。 overreacted.io 知っていること、知らないこと …