k8s

研究開発部 Architectグループ ML PlatformチームのKAZYこと新井です。ちなみに名古屋にある中部支店に所属です。 開発リードタイムを改善するためにGitHub ActionsでKubernetesのマニフェスト生成できるようにした話をします。 前後編の２つに分けて公開する予定で、今回は前編として全体像をお話します。 ▼後編 buildersbox.corp-sansan.com なお、本記事は【R&D DevOps通信】という連載記事のひとつです。

先日、第8回とことんDevOps勉強会でNominated Nodeよくわからんっと言ったら社長が色々調べてくれたので、こちらも再現手順など確認していきます。 とことんDevOps勉強会のイベントレポートは以下 devops-blog.virtualtech.jp NOMINATED NODE??? kubectl get pods -o wideをすると、右から2番目に出てくる項目です。 ここにどのような値がセットされるのかは以下で説明されています。 kubernetes.io Pod PがノードNのPodをプリエンプトした場合、ノードNの名称がPのステータスのnominatedNodeNa…

2022-12-07に「Kubernetes再入門」というタイトルで勉強会に登壇しました。 devops-blog.virtualtech.jp そこで「勉強する環境がほしいが、どのように準備したらよいか」という質問をいただきましたので、ローカルで試す場合の環境の用意なんかを取り上げてみたいと思います。 minikube??? 「ミニクーベ」「ミニクベ」なんて読みます。これはローカル環境でKubernetesを簡単に実行するためのツールです。Kubernetesを1から自前で用意するのは構築も運用も大変なので、私はこれをよく使います。 kubernetes.io 使ってみる https://m…

コンテナはアプリケーションのポータビリティを飛躍的に高め、柔軟なデプロイ、スケール、ロールバックを実現します。しかし本番環境でコンテナを正しく運用しようとすると、様々な困難に直面します。例えばアプリケーションの可用性を確保するには、コンテナが動作するノードを冗長化する必要があります。しかし複数のノード上に展開されたコンテナ間の通信は、どうやって実現したらよいのでしょう？ 複数のコンテナが吐き出すログを一箇所に集約するには？ コンテナの死活監視やオートスケールはどうでしょうか？そこで運用者がこうした問題を意識せず、複数のコンテナを簡単に運用できるようにするコンテナ管理支援ツールが登場しました。そ…

この記事はアドベントカレンダー向けに書いた記事ではないです！ですが、今日からGMOペパボエンジニアアドベントカレンダーが始まっているので、そちらもよろしくお願いします。 なんと今年はエンジニアだけで2会場あります！ 🎅GMOペパボエンジニア Advent Calendar 2022 - Adventar 🎄GMOペパボエンジニア Advent Calendar 2022 - Adventar また、エンジニア以外にもアドベントカレンダーを開催してますのであわせてご覧ください。 GMOペパボデザイナー Advent Calendar 2022 - Adventar Pepabo Managers…

k8s 上のpod でファイルを転送する場合にネットワークが詰まっているかどうか、プロセスがゾンビ化していないかを確認したかったので、やり方を調査したのでメモ。 どう解決したか シンプルに netstat を使うことで確認できた。 久しぶりに netstat を使ったので存在を忘れていた。 コンテナのイメージサイズを減らすため、必要だったコマンドを実行するためのpackage が含まれていなかったため、pod に入ってからインストールする。 # pod にログイン $ kubectl exec -it pod-id -n namespace -c main /bin/bash # netsta…

認定証 サイト https://learning.codefresh.io/ 所感 費用：無料 修了までかかった時間：14時間 コース受講→最終テスト→認定証発行の流れ 最終テストはチートできるので認定証の効力は薄いかも 最終テストは各コースの確認テスト（答えあり）と同じもの コース受講が有益だった 用意された仮想環境の中で手を動かして学ぶ形式 Argo CDのWebやCLIでGitOpsを学んだ Argo RolloutsでBlue/Green DeploymentやCanary Deploymentを学んだ Argo CDやGitOpsが何を目的としているかはわかった気がする Config…

こんにちは。Webアプリケーションエンジニアの @ttokutake です。 今回はスタディサプリのWebアプリケーション開発がどのように行われているかをざっと紹介したいと思います。 スタディサプリ 大学受験講座 の開発の話がメインです。 スタディサプリ 中学講座 は今回の話とはやや異なる部分もあるため、それはまた別のブログ記事で紹介されるかもしれません！ スタディサプリ ENGLISH は全く別物のシステムです。 そちらの開発については こちらのサイト のブログ記事を読むといろいろと雰囲気が掴めそうです。 Webサービスの構成 まずはWebサービスの構成を紹介します。 右半分にはDBを共有し…

先週書いた通り体調を崩してしまい、今週週末になってやっと体調が万全の状態に戻ってきた。 体調を崩すと健康の尊さが身にしみる。 Input Books 単体テストの考え方/使い方 Chap5を読んでいる途中 モックとスタブの違いの話があったけど、まだあんまり理解できている気がしない。 スタブとモックの違い 同文脈で出てきた考え方：CommandQuerySeparation テストを壊れやすくしないためには実装の詳細までテストしないのが重要で、そのためにはできる限り実装の詳細を隠蔽すべきというような趣旨のことも書かれていた。 軽微な変更を行うたびにテストコードも少し変更しなければならないのは危険…

土俵に来た ので、自分用のメモを残しておきます。 オープニング 3 年ぶりのオフライン開催 今日は他の部屋で別のイベント ( 新卒説明会、学会 ) をやっているので、お静かに CoC 遵守 困ったら yapc-kyoto-2020-core@googlegroups.com へ PHP8によるデザインパターン入門 / 遠藤太徳さん GoF 歴史 起源 A Pattern Language 建築の本 Using Pattern Languages for Object-Oriented Programs 論文 Gang of For / Erich Gamma, Richard Helm, Ra…

APIの設計 APIデザイン・パターン APIデザイン・パターン (Compass Booksシリーズ)作者:JJ Geewaxマイナビ出版Amazon Web APIの設計 Web APIの設計作者:Arnaud Lauret翔泳社Amazon ハッキングAPI ハッキングAPI ―Web APIを攻撃から守るためのテスト技法作者:Corey BallオライリージャパンAmazon API基盤 認証と認可 Keycloak入門 認証と認可 Keycloak入門 OAuth/OpenID Connectに準拠したAPI認可とシングルサインオンの実現作者:中村 雄一,和田 広之,田村 広平,田畑…

forkwell.connpass.com こちらのイベントに参加してきたので、会の様子と感想を書いていこうと思います。 会の概要 会の様子 基調講演〜エンジニアのためのドキュメントライティング〜 発表の前提 書籍の概要 読み手の理解(1章) ドラフトの執筆(3章) フィードバックの収集(8章) ドキュメントの品質測定(9章) 日本語特有の観点 Q&A ドキュメント作成の文化や習慣を会社に浸透させるためには？ ドキュメントの保守を褒め称える取り組みの？ ドキュメント管理ツールのおすすめは？ ドキュメントのオーナーは？ 設計ドキュメントがない状態で開発を引き継いだ場合は何から始めるといいのか？ …

【デジスマチーム ブログリレー6日目】 こんにちは、デジスマチームに所属している大和です。 タイトルに含まれるOpenAPIという文字から、ChatGPTやGPT-4で話題のOpenAIと見間違えた方もいらっしゃるかもしれませんが、今回はREST APIのスキーマ定義に使用されるOpenAPIの話をします。 私が所属するデジスマチームではデジスマ診療というサービスを開発しており、マイクロサービスアーキテクチャでOpenAPIを利用して開発しています。 なお、システムのアーキテクチャについては以下の記事が詳しいです。 www.m3tech.blog 今回はどのような構成でOpenAPIを利用し、…

LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、こちらの記事で作成したkubernetesクラスター v1.26.00で、 MetalLBとService(type:LoadBalancer)を使って外部クライアントへのサービス公開をやってみます。 なお、サービス公開はDual Stack(IPv4&IPv6)で行います。 Serviceとは kubernetesにおけるServiceは、起動済みのPod(コンテナ)へと外部からアクセスする手段の一つであり、以下の4種類があります。 ClusterIP：kubernetesクラスター内部のPodなど…

G-gen の佐々木です。当記事では Google Cloud ( 旧称 GCP ) の Google Kubernetes Engine ( GKE ) で作成した Ingress に対して、Cloud Armor セキュリティポリシー を構成することで、ワークロードに対するアクセス元 IP アドレス制限を実装します。 前提知識 Google Kubernetes Engine とは Ingress とは Cloud Armor とは GKE クラスタの準備 GKE クラスタにサンプルアプリケーションをデプロイする Ingress を作成してアプリケーションを公開する Cloud Armor…

こんにちは。リブセンスエンジニアブログ運営です。 リブセンスではSIerなどの受託開発企業の出身のエンジニアが多数活躍しています。 本記事では3名の社員へのインタビューを通じ、入社理由や転職後のギャップ、リブセンスの魅力について聞いてみました。 インタビュイー紹介 iwtnさん Kさん satoさん − もともとどんな仕事をしていましたか？ − 転職を考えた理由はなんですか？ − リブセンスに入社しようと思った理由を教えてください。 − 入社後、期待通りだったこととギャップがあったことを教えてください。 − 入社後、どんな学びや成長がありましたか？ − ご自身の転職前と似たような環境で働いてい…

LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、Kubernetes v1.26.00のDual Stack(IPv4 & IPv6の両方使える)構築を行っていきます。 ※kubernetesでは、v1.16からDual Stackが利用可能となっている。 構築する環境 ・Clusterの構成 Master Node 1台 & Worker Node 2台 ※KVM上のVMを使いました。 virt-install --name master01 --ram 4096 --disk size=40 --vcpus 2 --os-variant ubu…

複数コンテナや複数Podをtailのようにログを出力してくれるOSS。 トラブルシューティングに役立ちそうなので、自宅のk8s環境に入れてみた。 github.com

Terraform Cloudの魅力的な機能としてPolicy as codeの機能があります。 Terraformで管理するシステムの規模が大きくなってきたり、システム数が増えてくると、設定のレビューをすべて人力で行うのが難しくなってくるかと思います。 そこでPolicy as codeのSentinelを利用することで、機械的にチェックできるようになり、 レビューも効率的に回せるようになってガバナンスの向上にも繋がってくるでしょう。 Terraform CloudのPolicy as Code Sentinelについて Terraform CloudにおけるSentinelの利用方法 実践…