k8s

NetworkPolicyでハマったので備忘録としてメモしておきます。 やりたいこと 名前空間 A の全 Pod を Namespace B の Pod への送信を制限する np という NetworkPolicy を作成する。（受信は特に制限なし） 名前空間 B の全 Pod が Namespace A の Pod からの受信しかできないよう制限する np という NetworkPolicy も作成する。（送信は特に制限なし） ポート 53 TCP および UDP での DNS 通信を許可する。 やったこと（★失敗） 名前空間 A 用のNetworkPolicy ■ np-A.yaml ap…

要約すると Kubernetes上で動作するAPIのカナリアリリースをしたかったので、Argo Rolloutsを導入してこれを実現しました。この記事ではその際の導入手順を紹介します。 概要 背景 Argo CDを利用しているので、Argo Projectのツールでカナリアリリースを実現したかった。 対象者 CD (Continuous Delivery) を構築・運用する人 ゴール Argo Rolloutsでカナリアリリースができるようになること 前提 k8sクラスタにArgo CDがインストールされていること kubectlやkubeconfig等のローカルPCの設定が完了していること …

はじめに 半年ぶりです。おとです。 当ブログでちょうど1年前、蓑代さんが New Relic の記事 blog.ecbeing.tech を執筆されておりまして、その中で、 「New Relic と連携さえしてしまえば、アプリケーションのログだけではなく、クラウドサービス基盤のインフラログ、果ては k8s のモニタリングまで出来ちゃいます。」 と、かるーく k8s と New Relic に触れていました。 その記事（というか部内の New Relic 布教）に影響を多大に受けて New Relic に触れて6か月ちょっと、 これまで業務で扱ってきた k8s と 合わせて少し勉強したので、 N…

研究開発部 Architectグループ ML PlatformチームのKAZYこと新井です。ちなみに名古屋にある中部支店に所属です。 開発リードタイムを改善するためにGitHub ActionsでKubernetesのマニフェスト生成できるようにした話をします。 前後編の２つに分けて公開する予定で、今回は前編として全体像をお話します。 ▼後編 buildersbox.corp-sansan.com なお、本記事は【R&D DevOps通信】という連載記事のひとつです。

2022-12-07に「Kubernetes再入門」というタイトルで勉強会に登壇しました。 devops-blog.virtualtech.jp そこで「勉強する環境がほしいが、どのように準備したらよいか」という質問をいただきましたので、ローカルで試す場合の環境の用意なんかを取り上げてみたいと思います。 minikube??? 「ミニクーベ」「ミニクベ」なんて読みます。これはローカル環境でKubernetesを簡単に実行するためのツールです。Kubernetesを1から自前で用意するのは構築も運用も大変なので、私はこれをよく使います。 kubernetes.io 使ってみる https://m…

コンテナはアプリケーションのポータビリティを飛躍的に高め、柔軟なデプロイ、スケール、ロールバックを実現します。しかし本番環境でコンテナを正しく運用しようとすると、様々な困難に直面します。例えばアプリケーションの可用性を確保するには、コンテナが動作するノードを冗長化する必要があります。しかし複数のノード上に展開されたコンテナ間の通信は、どうやって実現したらよいのでしょう？ 複数のコンテナが吐き出すログを一箇所に集約するには？ コンテナの死活監視やオートスケールはどうでしょうか？そこで運用者がこうした問題を意識せず、複数のコンテナを簡単に運用できるようにするコンテナ管理支援ツールが登場しました。そ…

本記事は、Stockmark Advent Calendar 2022 - Adventarの5日目の記事です。 12月と聞いて大抵の人が思い浮かべるのはクリスマスのことだろう。少なくとも私はそうだ。 幼い頃、日曜の朝に放送される戦隊ヒーローが好きだった。個性的な主人公らが変身する5色のヒーロー、世界征服を企む少しドジな怪人たち、幼くても理解できる勧善懲悪なストーリー。すべてが私の心を掴んで離さなかったが、なによりも好きだったのは、巨大化した怪人を倒すために合体する乗り物。そう、俗に言う超合金ロボである。超合金ロボは私の物欲を目覚めさせた。大抵のものを兄のお下がりで満足していた私は、コマーシャ…

SREチームの長田です。 突然ですが、 mirage-ecs というツールをご存知でしょうか？ 今回はこのツールをまちのコインの開発チームでの使用例をもとに紹介します。 coin.machino.co mirage-ecs を使うと動作確認用のサーバー環境を、サーバーサイドのエンジニアでなくとも自由にいくつでも立ち上げることができるようになります。 「環境」は AWS のECSクラスタ上で起動し、専用のURLが割り当てられ、 認証*1を通過すればどこからでもアクセスできます。 これにより 「クライアントアプリとつなぎ込んで動作確認したいけど、開発環境が空いてないから確認できない」 や、 「プロ…

皆さん、こんにちは この記事では、私が最近読んだ、技術評論社の「Google Cloudのしくみと技術がこれ1冊でしっかりわかる教科書」の紹介をします。 私は現在、GCPでWebアプリを運営しようとトライしているのですが、その過程でクラウドサービスって結局何ができるんだ？と思い、せっかくならしっかり勉強したいと思い本書を手に取りました。 本書がオススメの人、読者対象 本書がオススメな人は、以下の通りです。 google cloudを初めて触る人 触り始めた人 クラウドサービスについて知りたい人 ビギナー向け 書籍の中身自体が、「具体的な操作方法」ではなく、クラウドサービスそのものの解説や、GC…

こんにちは、ACS事業部の谷合です。 弊社ではPlatform Engineeringに注目しており、その延長線上で私もKubernetesクラスタ(以降K8s)を宣言的に自動払い出しできるツールの調査を行っています。 本Cluster APIを触ってみるシリーズでは、前回まではAKS上にVanilaなKubenetesやAKSを立ててみました。 [Cluster API] AKS on K8sクラスタを立ててみよう [Cluster API] AKS on AKSを立ててみよう 今回は以下のチュートリアルに従って、Providerを実装してみましょう。 cluster-api.sigs.k8…

4年目が終わった。もう完全にシニアエンジニアです！3年目終わり。 ningenme.hatenablog.com 2年目終わり。 ningenme.hatenablog.com コードレビューし続けた一年。以下4年目までの技術スタック。 DB・データストア・ストレージoracle postgres mysql aurora redis s3 aws sqs (触らなかったもの)cassandra memcached dynamo solr 今年は永遠にoracle触ってた。dockerでoracle作るときのノウハウとかが無駄に蓄積された気がする。 あとはmysql 8も結構。5.7の時の認識…

概要 ライトニングトーク Debugging Kubernetes E2E Tests with Delve GreenCourier Power Aware Scheduling in Kubernetes キーノート 一般セッション Node Resource Management, the Big Picture Nurturing Security Permaculture On the Hunt for etcd data inconsistencies Setting up Etcd with Kubernetes to Host Clusters with Thousands o…

DevOpsDaysTokyo2023の全セッションを見たのでその感想になります。 注意事項 DevOps, Development Cadence and the Product Life Cycle 自動テストのFour Keys​ ~テストプロセスのソフトウェア化の4つの鍵~ DevOps最新動向 高パフォーマンスな技術組織の秘訣 Transparent Infrastructure at Uber Scale 高信頼 IaaS を実現する DevOps 4keys 導入のリアル〜ひと通りやってみて分かったこと〜 GitHub Actions & オートスケールするSelf-hosted…

このたびブレインパッドは、LLM/Generative AIに関する研究プロジェクトを立ち上げ、この「Platinum Data Blog」を通じてLLM/Generative AIに関するさまざまな情報を発信をしています。今回は、ビジネス展開を想定したAzure OpenAI Serviceのネットワークセキュリティの設定について紹介します。 アナリティクスサービス部の秋本です。 今回は、AzureOpenAIを利用するまでのガイドラインとして、Azure管理者・プロジェクト管理者向けにビジネス展開を想定したAzure OpenAI Serviceの設定について紹介していきます。 初回利用や…

雑記。KubernetesをK8sって書いたり、Internationalisationをi18nって書いたりするのをヌメロニム（numeronym）っていうらしい。 そういう略し方するのは知ってたけど名前を知らなかった。n11n（Normalisation）とかl10n（localization）くらいまではわかる気がするけど、 a11y（Accessibility）とかP13n（Personalisation）とか言われてもわかる気がしない。Wikipediaを見ると発音ベースの数略語も広義に含まれるらしいので、O2O（Online to Offline）とかもそうなのかな。 略すのではな…

タイトル通りでGCP Associate Cloud Engineerを合格しました。初パブリッククラウドの資格を取得しました。 cloud.google.com 受けようと思った背景 いつものように、仕事でGCPを扱うことになったからである。これまではパブリッククラウド時代に、GCP含めAWS, Azureなど触っていないとと心のどこかで思っていたが、逃げていました。この度、GCPの知識がないと仕事にならないため、基本知識が取得できるようAssociate Cloud Engineerの資格を受けました。 受験前のスペック 著者のスペックは以下である。 IT経歴: 運用3年目, ITコンサル…

はじめに CKA,CKAD,CKSを大体1ヶ月で合格したので勉強方法をまとめますCKA, CKAD, CKSの三つを受ければ kubernetesのチュートリアルはクリアしましたくらいの雰囲気になれる感じがしました。なんかkub...なんとかが流行っててIngressとかDeploymentとかPodとかReplicaSetとか色々専門用語あってよく分からん！とりあえず網羅的に抑えたい！みたいな人が受験すると一通り抑えられると思います。お勧め。 背景 なんかそろそろkubernetes勉強しておかないとエンジニアとして遅れてるぞ！みたいな雰囲気を感じた。資格オタクなので簡単そうな資格を取って資…

前回CKADとCKAの受験記はこちら！例によって内容がないよう！ CKAD 受験記 - たわし日和 CKA 受験記 - たわし日和例によっていいかげんk8sわかっとかないとな〜でうけた 無事合格。 勉強方法 Udemy Certified Kubernetes Administrator (CKA) Practice Exam Tests | Udemyhttps://www.udemy.com/course/certified-kubernetes-security-specialist/例によってkillercodaの演習問題含めて一周した。 mock examがないので...killer…

はじめに Azure Kubernetes Service(AKS) をプログラムから操作する必要があり、 KubernetesClient を使えばリソースの作成や更新ができそうだったので試してみた。 www.nuget.org github.com 認証情報を取得 操作対象は AKS なので、まずは認証情報を取得しておく必要がある。 az aks get-credentials --name <aks-cluster-name> --resource-group <resource-group-name> 実行すると次のようなメッセージが表示された。 Merged "<aks-cluste…