Kubernetesは、コンテナ化されたアプリケーションの展開、スケーリング、および管理を自動化するためのオープンソースシステムである。
kubectlコマンドって$HOME/.kube/configファイルか、--kubeconfigかKUBECONFIG環境変数に指定したファイルの接続情報を見て実行するものと思ってたので、「podの中からkubectlコマンドを実行したいときはsecretとか経由でkubeconfigファイルを注入する必要がある」と思っていたけど、実はこれ以外にも接続情報を参照する仕組みがあり、特にpod内からの実行に特化した構成になっているので確認してみた。 コンテナは、Pod内での実行中に環境変数KUBERNETES_SERVICE_HOSTとKUBERNETES_SERVICE_PORT_HTTPSを…
本来であればマニフェストファイルを更新してkubectl applyの替わりにkubectl diffを実行すれば、リソースの変更箇所をunified diff形式で確認できる。 しかし、いろいろな事情でマニフェストファイルを管理できておらず、リソースの変更をkubectl patchでバッチ処理で変更したい…という場面で、変更差分ってそういえばスマートに確認できないな？と思ったので、kubectl patch実行時の差分を見るためにどうするのが良いか試してみた。 結論としては、「kubectl patchをドライラン + "-o yaml"でYAML出力し、kubectl diffの入力に渡…
はじめに こんにちは、モノタロウでコンテナ基盤グループに所属している田中です。 以前の記事では、ArgoCD Pull Request Generator を活用して、PRを作るだけで検証環境 (Preview 環境) が立ち上がる仕組みを紹介しました。 tech-blog.monotaro.com おかげさまでこの Preview 環境は社内で大変好評で、現在ではデファクトスタンダードな検証環境として、多くの開発チームに日常的に利用されています。 しかし、利用が拡大するにつれて新たな課題も生まれてきました。今回は、その課題を AWS VPC Lattice と Kubernetes Gate…
はじめに Kubernetes上でPostgreSQLを動かすために、CloudNativePGを使ってみました。 これまでは単純にPostgreSQLのコンテナをPodとして動かしていましたが、レプリケーションやバックアップ・リストア周りを手軽に使えそうなので、運用面を考えてCloudNativePGを選びました。 CloudNativePGでPostgreSQLクラスタを建てて、Barman Cloud Pluginを使ったS3互換ストレージへのWALアーカイブ、定期バックアップ、バックアップからのリストアまでを一通り試したので、設定や手順について記録しておこうと思います。
先日AWXデプロイ時にkube-rbac-proxyのpullエラーが発生して代替としてquay.io/brancz/kube-rbac-proxyを使用するよう修正したが、これがそもそも何をやっているのか、という話。 github.com 最新のdevel版で使われていないので、将来はこの機能がなくなるのか・あるいは別のアクセス制御が行われると思うが(未確認)、現在(2.19.1およびそれ以前)のAWX Operatorのメトリクスをどう参照するのか確認してみた。 標準の構成 メトリクスの参照 awx-manager内でダイレクトに参照 kube-rbac-proxy経由の参照 環境 使いど…
この記事は kintone の生成 AI チームで連載中の kintone AIリレーブログ 2026 の 9 本目の記事です。 リレーブログでは、生成 AI チームのメンバーが AI トピックに限らずさまざまなことについて発信していきます。 こんにちは！ kintone 生成 AI チームの 386jp です。 前回の記事「cdk8s をもっと使いこなす - kintone AI チームの活用 Tips」では、 cdk8s を使う上で工夫している実践パターンを紹介しました。 今回は、 cdk8s で生成したマニフェストをどのようにデプロイしているか、デプロイ戦略について紹介します。 目次: …
先週までは何ともなかったけど、今週に入って検証用のAWXをデプロイしようとするとOperator PodがErrImagePullエラーになってしまった(けど、AWX本体のデプロイや自動化処理、バックアップ/リストア処理には影響なかったので一時的なもので放置してたら復旧すると高をくくってたら、商用側から同じ現象の不具合報告があがってきた)ので原因を調査。 ぼちぼちIssueにも上がってきたっぽい。 (awxの方は今朝たまたま気が付いたので朝ラン前にコメントするなど…) github.com github.com 原因 対策 新規デプロイ kustomization.yamlの場合 Helmの場…
ここ最近Keycloakは初めての利用だったため、以下のGetting startedのKubernetesのページに載っているデプロイ方法で用意されているマニフェストをあまり細かく見ずに使用していたが、詳しく(?)確認してみた。 www.keycloak.org よくよく見るとちょっと不思議な内容になっていて、Keycloak本体はストレージの定義の無いStatefulSet、DBはDeploymentでストレージ無し(emptyDir定義)。なのでPodの再作成が行われるとデータは消えてしまう、という構成。 (Keycloak自体はそもそもDBにデータを持つはずなのでStatefulSet…
この記事は kintone の生成 AI チームで連載中の kintone AIリレーブログ 2026 の 6 本目の記事です。 リレーブログでは、生成 AI チームのメンバーが AI トピックに限らずさまざまなことについて発信していきます。 こんにちは！ kintone 生成 AI チームの 386jp です。 前回の記事「cdk8s を使ってみた！ - TypeScript で Kubernetes を管理する実践 Tips」では、 cdk8s を導入した背景と実感したメリットを紹介しました。 今回は、より実践的な内容として、私たちのチームが cdk8s を使う上で工夫しているパターンを詳…
先日のDocker編の続きのエントリーとなります。Docker編ではVirtualBox上のUbuntuにDockerをインストールし、コマンドラインでコンテナ操作をイチから叩き直しました。今回はその同じ環境をそのまま使い、MinikubeでKubernetesの世界に足を踏み入れます。 参考 uepon.hatenadiary.com 正直なところ、Kubernetesは「なんとなく難しそう」というイメージがずっとありました。Pod、Deployment、Service、ReplicaSet…概念が多いし、YAMLも書かなければいけない。でも実際にMinikubeで手を動かしてみると、「あ、…
jaco.udcp.info
qiita.com
blog.inductor.me
blog.father.gedow.net
qiita.com
www.publickey1.jp
blog.inductor.me
ascii.jp
cybozu.github.io
