はてなブックマーク

こちらはAWS Containers Advent Calendar 2020の20日目の記事です。 本記事は個人の意見であり、所属する組織の見解とは関係ありません。 1年半程前、私もラズパイでKubernetesクラスタを作成しました。 使用したのは3台のRaspberry Pi 3 Model B+で、その頃のKubernetesのバージョンは1.13でした。このラズパイクラスタはその後ほとんど活用されていないので、今回はこのラズパイクラスタでEKS Distroを動かしてみたいと思います。 EKS Distroとは何か、についてはFAQがわかりやすいです。日本語です。 Amazon EKS Distro のよくある質問 方針 公式ドキュメントにはkopsを使ったデプロイ手順があります。パートナーがそれぞれのサービスのKubernetesクラスターでEKS Distroを使う方法を用意

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Nginx Ingress Controllerで特定パス、例えば/adminのアクセスを拒否する方法のメモ。 Minikube v0.32.0 Kubernetes v1.12.4 quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.21.0 設定方法 以下のように、server-snipetのアノテーションを使って設定できる。ただしserver-snipetは1つのホストにつき1回しか設定できず、同じホストを指定した複数のIngressに定義した場合は古いほうが有効となる。 またはconfiguration-snippetのアノテーションでも設定できる。 （補足） IBM Cloud Privateではアノテーションのプレフィックスがingress.kubernetes.ioとなることに注意。 apiVers

今更ながらのVagrantの勉強を兼ね、vagrant upでKubernetesクラスターを簡単に起動するためのVagrantfileを作成したのでメモ。 参考資料 Multi Node Kubernetes Cluster with Vagrant, VirtualBox and Kubeadm Kubernetes v1.10 クラスタをVagrantで構築したメモ Get Docker CE for Ubuntu Get Docker CE for CentOS Creating a single master cluster with kubeadm Vagrantfile Masterはシングルで複数NodeのKubernetesクラスターを作成する。 注意すべき点は以下。 各VMはNAT用に10.0.2.15という同じIP持っており、apiserverがそちらにバインドされて

PodにPersistentVolmueをマウントしたいとき、特にオンプレのKubernetesで、都合のいいNFSサーバーがなかったりすると、ノード上のローカルのファイルシステムをマウントしたいことがあります。その場合hostPathが使えますが、localというのもあります。違いがよくわからなかったので調べたメモです。 VolumeとPersistentVolume Volumes Persistent Volumes わかりにくいですが、VolumeとPersistentVolumeは別です。VolumeとしてのhostPathと、PersistentVolumeとしてのhostPathがあります。 localについては、その説明がVolumeページにあるので混乱しますが、VolumeではなくPersistentVolumeです。以下のAPIドキュメントを確認すると、localという

$ minikube start 😄 minikube v1.0.0 on darwin (amd64) 🤹 Downloading Kubernetes v1.14.0 images in the background ... 🔥 Creating virtualbox VM (CPUs=2, Memory=2048MB, Disk=20000MB) ... 💿 Downloading Minikube ISO ... 142.88 MB / 142.88 MB [============================================] 100.00% 0s 📶 "minikube" IP address is 192.168.99.122 🐳 Configuring Docker as the container runtime ... 🐳 Versio

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Kubernetesについての勉強のため、以下のとてもよくできたチュートリアルを実施したログ。 Kubernetes The Hard Way このチュートリアルではGCP上にKubernetesのクラスターをスクラッチ構築する。スクラッチインストールに関する公式ドキュメントは以下。 Creating a Custom Cluster from Scratch Kubernetes 1.11 カスタム・クラスタをゼロ（スクラッチ）から構築（参考訳） 概要 作成するクラスターの特徴 3 Master、3 Workerノード構成 OSはUbuntu Server 18.04 各k8sコンポーネントは公式のバイナリを使用し、Systemdサービスとして稼働させる API ServerはTLSで公開し、各k8sコンポーネントはそれぞれ毎にクライアント証明書を用意する バージョン やった時点でドキュ

IBM Cloud Privateに同梱のPrometheusから、データをPythonでcsvにエクスポートしてみたメモ。 古き良きシステムで、Pod毎のCPU使用率などの性能情報レポートを、エクセルで作成して報告したい場合を想定。 ICP v3.1.0で確認。Macでコマンドを実行しているため、Linuxではcurlやdateなどの挙動が若干違うかもしれない。 Prometheusクエリー この記事ではPrometheusクエリーについては触れないが、以下のリンクを見ておくことがおすすめ。 Prometheusクエリ道場 例えば、NamespaceのPod毎のCPU使用率を取得するには以下のようなクエリーが使われる。 このクエリーは順を追ってみていくと以下のようになっている。データの型とrate()関数がわかりにくいけれどもポイント。 container_cpu_usage_secon

Podのカーネルパラメータ（sysctl）を変更する方法について調べたまとめ。ICP v3.1.0で確認。 大きくは以下の方法がある。 PodのsecurityContextで設定 Init Containerで設定 カーネルパラメータについて Using sysctls in a Kubernetes Cluster 上記のドキュメントによると以下とのこと。 sysctlにはnamespacedなものとそうでないものがある Pod毎にsysctlを設定できるのはnamespacedなもののみ namespaced sysctlではないものはnode-level sysctlという namespaced sysctlにはsafeなものとunsafeなものがある 大部分は必ずしもsafeとは考えられず、safe sysctlは今のところ以下のみ kernel.shm_rmid_forced

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Certified Kubernetes Administrator (CKA)を取得しました。試験の内容については書いてはいけないことになっているので、どんな準備をしたかを書いておきます。 受験時の試験のバージョンはカリキュラムがv1.11.0（October 2018）で、Handbookはv1.15でした。 経緯 2018年6月上旬、CKAという資格の存在を知り、いずれ受けてみたいと思う 7月上旬、kubeadmでKubernetesをインストールしてみる 8月下旬、「Docker/Kubernetes 実践コンテナ開発入門」を買

[centos@minikube ~]$ sudo yum list docker-ce --showduplicates | sort -r * updates: ftp.iij.ad.jp Loading mirror speeds from cached hostfile Loaded plugins: fastestmirror * extras: ftp.iij.ad.jp docker-ce.x86_64 18.06.1.ce-3.el7 docker-ce-stable docker-ce.x86_64 18.06.0.ce-3.el7 docker-ce-stable docker-ce.x86_64 18.03.1.ce-1.el7.centos docker-ce-stable docker-ce.x86_64 18.03.0.ce-1.el7.centos docke

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Windows 7でlocalhost宛のパケットをキャプチャする WindowsではWiresharkで自端末間のパケットをキャプチャしようとしてもできません。 やり方はたくさんありそうですが、RawCapを使うのが簡単そうです。 RawCapを使う RawCapをダウンロードします。インストール不要でそのまま実行できます。 コマンドプロンプトを管理者モードで実行し、RawCap.exeを実行して対象のインターフェースと保存先のファイル名を指定するだけです。 C:\Users\ADMIN\app\RawCap>RawCap.exe Interfaces: 0. 9.68.246.238 ワイヤレス ネットワーク接続 Wireless80211 1. 169.254.139.141 ローカル エリア接続 Ethernet 2. 192.168.33.1 VirtualBox Host-On