k8s

日々に作業には様々なツールを利用しますよね。Emacs、Vim、tmuxといったツールを導入すると、カスタマイズ沼にハマってしまい、ついつい一日中設定ファイルをいじり回してしまったという経験のある人も多いのではないでしょうか。しかしこうした現象は一過性のもので、一度自分にとって最適な環境に落ち着いてしまうと、その後は10年単位で古い設定を使い続けてしまうというのもまた、この手のツールにありがちです。筆者もその例に漏れず、Emacsやzshの設定は10年以上、ほとんどいじっていませんでした。とはいえ新しいプラグイン管理ツールなんかも出てくるし、やっぱり適度に設定はアップデートしないといけないよな…

コンピューターワークステーションは、高性能なハードウェアと専用の設計により、特定のタスクや用途において優れた性能と機能を提供するコンピューターの一種です。以下は、コンピューターワークステーションの特長や利点のいくつかです: 高性能: ワークステーションは高性能なプロセッサ、大容量のメモリ、高速なGPU（グラフィックスプロセッシングユニット）など、多くのリソースを搭載しています。これにより、高度な計算や複雑なタスクをスムーズに実行できます。CAD、3Dモデリング、映像編集、科学的シミュレーションなどの専門的なタスクに適しています。 多重スレッド処理: ワークステーションは、多くの場合、多重スレッ…

要件 GKEでAirflowを動かして、外部NWからAirflow UIにアクセスしたい。 HTTPSで通信を暗号化したい。 構成 External HTTP(S) Load Balancingを使用した構成にする。こいつでHTTPS終端する。 GKEの観点だとIngressとService(NodePort)を使うことになる。 構成案として、External TCP/UDP Network Load Balancingを使用する方法（K8s ServiceをLoadBalancer指定する方法）もあるが、HTTPS終端できないので却下。 参考 GKE に飛んでくるトラフィックを 自由自在に操…

こんにちは。インフラエンジニアの gumamon です！ 最近はSRE的なことも ちょこちょこ やらせて頂いています。 NewRelic、Datadog、モダンな監視(オブザーバビリティ)って良いですよね。 弊社もKubernetes(k8s)等を利用した環境が増えてきた折、そろそろ必要になってきた(と思っている)のですが、NewRelic、Datadog等のクラウドサービスはランニングコストが安くない。 そこで内製できないかやってみよう！ということになり、試行錯誤をした結果どうにか表題の構成で作ることができたのでご紹介をしたいと思います！ この記事では、k8sを観測対象とし、オブザーバビリテ…

前提 今回の検証を始めたモチベーションは、単純にk8sを触ってみたいなというのが1番でした。 あと、お家でk8sクラスタ組んでサービスデプロイしたいなー（docker単体だと辛いことが増えてきた）という2つのモチベーションでした。 作業環境 構築対象サーバー ubuntu22.04 vCPU 2 RAM 8GB ESXi上に構築（VMware playerでもVirtualBoxでもOK） 構築サーバーへのアクセス 同じセグメントにあるMacOSからsshで接続 構築手順 必要パッケージのinstall command sudo apt update && sudo apt upgrade -…

📝自分用のメモ コンテナランタイムを選択する kubeadmでは以下のコンテナランタイムを選択することができる。 Docker containerd cri-o Dockerが手軽そうだが、Docker内蔵のcontainerdをkubeadmが優先的に選択してしまい、かつ、Docker提供のcontainerdではCRIが無効になっていたり*1CNIがインストールされていなかったりするのでものすごくハマる。 おすすめはcri-oで、手順のとおりにインストールすれば全くはまらないので初kubeadmならおすすめ。 github.com おすすめと書きながら今回はブログのネタになると思ったのでc…

Kubernetesの知識地図 —— 現場での基礎から本番運用まで作者:青山 真也,小竹 智士,長谷川 誠,川部 勝也,岩井 佑樹,杉浦 智基技術評論社Amazon 私の関わっている案件ではKubernetesを使っています。私自身そこまでKubernetesに詳しいわけではないので、あくまでもその案件で運用するのに必要な知識がある状態でした。この書籍には私の知らなかった知識や、試せていなかったツールなどが紹介されていました。触ったことがある前提で進んでいくので入門書として読むには難しいかもしれません。初級中級くらいで、これからステップアップしていきたい人におすすめです。 参考になった 私は2…

この記事はWHITEPLUS Advent Calendar 2023の1日目の記事です。 はじめに こんにちは、ホワイトプラスでテックリードをしている仲見川です。 今回はホワイトプラスが運営する宅配クリーニングサービス「リネット」のエンジニアチームがどんな雰囲気なのかご紹介出来ればと思います。 昨年も同じような記事を書いており、この一年変わったり、よく聞かれるなーという部分をアップデートしました。 対象としている事業 今回ご紹介するリネットのエンジニアチームは 自宅から出せる宅配クリーニングリネット コートなどの冬服などを着用しないシーズンにクリーニングした後、保管するPremiumCloa…

ランキング参加中Linux 1 gpgコマンドとは? 2 検証環境 2.1 ネットワーク構成 2.2 版数 3 オプション一覧 4 基本的な使い方 4.1 鍵ペアを作成する方法(--gen-key) 4.2 公開鍵を確認する方法( --list-keys、または-k(小文字)) 4.3 秘密鍵を確認する方法(--list-secret-keys、または-K(大文字)) 4.4 秘密鍵を削除する方法(--delete-secret-keys) 4.5 公開鍵を削除する方法(--delete-keys) 4.6 鍵をエクスポートする方法(--export) 4.7 鍵をインポートする方法(--im…

こんにちは。SRE部の巣立（@ksudate）です。 我々のチームでは、AWS上で多数のマイクロサービスを構築・運用しています。マイクロサービスが増えるにつれて、CI/CDの長期化やリリース手法の分散など様々な課題に直面しました。 本記事では、それらの課題をどのように解決したのかを紹介します。 目次 目次 はじめに CI/CDのこれまで Release PRによるリリース CI/CD実行時間の長期化 マイクロサービスごとのリリースが難しい リリーサーの制限ができない ドメイン単位の並行リリース リリース手法が分散する ブランチ間の同期が必要 パイプラインの増加 CI/CD実行時間の長期化 リリ…

今回からリンクはテキスト + タイトルで。なんか埋め込みだと読みづらいので…… 見出しでわかる IT界隈・今週の重要ニュース：全101本［2023/11/9～11/15］ - INTERNET Watch 今週は読む気にならないニュースばっかだ。 【80人17,949行】CTOがすべての評価資料を読む理由 - CARTA TECH BLOG まだギリギリこの規模だと1人が読めるのかな。これ以上人が増えてくると厳しそう スクラムをざっくり理解してもらうためのドキュメント - インゲージ開発者ブログ Wkipedia のページか？と思うほど用語とその解説でなんかびっくりした。たしかにこれ見とけ！ …

はじめに 環境情報 やりたかったこと 事象 解決方法 おわりに はじめに Amazon ECS に最近入門した、クラウド事業部の梅本です。 Docker や ベアメタルな Kubernetes は使っているのですが、クラウドなコンテナ環境に不慣れで今回の Amazon ECS についても四苦八苦しています。クラスタ？タスク定義？サービス？勉強ですね。 今回は Amazon ECS のロール周りで１つ詰まったので内容を共有したいと思います。 環境情報 実行環境：CloudShell aws コマンドの Session Manager Plugin がデフォルトで使えたので、こちらで今回作業しまし…

以下のドキュメントにしたがって、EKS で Portworx を試す。 https://3.0.docs.portworx.com/install-portworx/kubernetes/aws/aws-eks/ IAM ポリシーの作成 後でノードにアタッチする Portworx 用の IAM ポリシーを作成する。 cat << EOF > portworx-policy.json { "Version": "2012-10-17", "Statement": [ { "Sid": "", "Effect": "Allow", "Action": [ "ec2:AttachVolume", "…

前回の続きでContainerized Data Importer（以下、CDI）を導入してUbuntuの仮想マシンを動かします。 khasegawa.hatenablog.com マニフェストを用意する マニフェストの取得コマンドは省きしますが、マニフェストをkustomization.yamlから参照するように定義しておきます。 --- apiVersion: kustomize.config.k8s.io/v1beta1 kind: Kustomization namespace: cdi resources: - https://github.com/kubevirt/containe…

おうちクラスタにKubeVirtをデプロイした時の話を書いておきます。 実際に変更したコミットは以下にあるので参考にしてください。 github.com マニフェストを用意する 公式のInstalling KubeVirt on Kubernetesを元に必要なファイルを書いていきます。 まずは以下のコマンドをkustomization.yamlに書き換えてArgo CDでデプロイできるようにします。 # Point at latest release $ export RELEASE=$(curl https://storage.googleapis.com/kubevirt-prow/re…

セキュリティキャンプ2023全国大会のBトラック、webセキュリティクラスへ参加しました！ 応募課題については別途記事を上げますね。 目次 目次 参加まで 受講生の印象 講座 開発プロセスを攻撃者の視点で捉える クラウドネイティブセキュリティの実践と戦略 適応し続けるプロダクトとセキュリティ 共通講義 ナッジの活用と悪用について ハッカーの倫理 名刺 交流 LT大会 宿泊 衣類 石鹸 感想 参加まで 私は沖縄からの参加でしたので事務局より交通費の全額が支給され、また月曜日中の参加が厳しいことから前泊も認められました。 台風6号の影響も大きく、当日の参加が危ぶまれましたが無事参加出来ました！ 期…

こんにちは、Red Hatでソリューションアーキテクトをしている石川です。 今回はOpenShift上でVMを構築し管理するOpenShift Virtualizationについて紹介したいと思います。 OpenShift VirtualizationはOSSのKubevirtをOpenShiftの機能の一つとして提供しているものです。 Kubevirtは2016年にRed Hatがプロジェクトを開始しOSSとして公開され、その後CNCFプロジェクトの一部となりました。現在はCNCFの中でIncubatingプロジェクトの一つとして位置付けられています。 そんなKubevirtですが今年に入り…

TL;DR GKEのmanifestをkustomizeで管理する際のサンプルです 例としてdevとprod環境を分けてプロビジョニングします 概要 kustomizeとは kustomizeとはKubernetesのマニフェスト（yamlベースのIaC）を管理するために使用されるツールです。 素のmanifestファイルとの相違点として、主に環境毎に設定を変更できる点です。 また、他の管理ツールと比較して直感的な使いやすさとkubectlコマンドに組み込まれていることも強みです。 e.g. $ kubectl apply -k base/ $ kubectl kustomize base/ …