k8sの各種CDツールを比較する - pospomeのプログラミング日記
k8s のCDツールがいくつかあるので、それらの特徴についてまとめる。 一応CDツールの定義は"k8sにWebアプリケーションをデプロイするツール"を想定しているが、 k8sにおけるデプロイはマニフェストファイルを apply することなので、 そういったものはすべてCDツールとみなして調べた。 すべてのツールをちゃんと調べたわけではないので、ものによってはサラッとした紹介になっている。 Flux Tekton(Tekton Pipeline) Jenkins-X PipeCD GCP Cloud Deploy AWS Code Pipeline Spinnaker Pipeline & Stage 動的なパイプライン Managed Delivery Spinnaker を使いこなせるか? ArgoCD Single Source of Truth(SSOT) 複雑なCDパイプラインは作
Krew – kubectl plugin manager
What is Krew? Krew is the plugin manager for kubectl command-line tool. Krew helps you: discover kubectl plugins, install them on your machine, and keep the installed plugins up-to-date. There are ⌛ kubectl plugins currently distributed on Krew. Krew works across all major platforms, like macOS, Linux and Windows. Krew also helps kubectl plugin developers: You can package and distribute your plugi
オンプレのk8sのDockerレジストリにGCRを使う - Qiita
どのご家庭にも1式はあるk8sクラスタですが、コンテナイメージのレジストリ(Docker Imageを置いておくところ)をローカルにしていませんか？ ちょっとカッコ悪いので外部のDocker Registryを利用しようと思い、GCRを使ってみました。 もちろんGCRの権限でアクセスできるアカウントは設定しないとだめです。(フルオープンならいいけど。) TL;DR Dockerとk8sにGCPのサービスアカウントを設定するだけ。 Docker側 まずはdockerコマンドからGCRにpush/pullできるようにします。(pushせねばならんので書き込み権限が必要でし。 公式イメージの push と pull を参考に。 サーバ or デプロイ用PCにGCPのdocker認証ヘルパーを設定 dockerコマンドでgcp認証されるように設定します。 公式: Docker 認証ヘルパーとしての
Ingress
apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: minimal-ingress annotations: nginx.ingress.kubernetes.io/rewrite-target: / spec: ingressClassName: nginx-example rules: - http: paths: - path: /testpath pathType: Prefix backend: service: name: test port: number: 80 IngressにはapiVersion、kind、metadataやspecフィールドが必要です。Ingressオブジェクトの名前は、有効なDNSサブドメイン名である必要があります。設定ファイルに関する一般的な情報は、アプリケーションのデプロ
Kubernetes + Istioでblue-green deploymentを実現する - UZABASE Tech Blog
こんにちは、SPEEDAのSREチームの阿南です。最近Kubernetes界隈が盛り上がっていますね。ここ一年で、各企業での利用事例やKubernetesを解説している書籍等もかなり増え、活用の仕方も徐々に確立されて来ているのではないでしょうか。一方Istioについては、色々できそうということはわかったんだけど、利用事例も少ないためどう使えばいいかわからない、本番運用しているという企業もまだあまり聞かないし導入に踏み切れない、という方も多いかと思います。弊社ではまだ２つのnamespaceのみですが、Istioで運用を開始しております。今回は、Istioで実現できることはなんとなく知っているが、具体的な設定方法がよくわからない方向けにblue-green deployの設定を参考に説明してみたいと思います。 Istioの通信について知りたい方はこちら 環境 IstioのRouting Ru
Istioで複数FQDNのホスティング - Qiita
Istioで複数アプリケーションを別Host名でホスティングするのに詰まったので、記事にしておきます。 Istio自体の導入については前回の記事などをご参考ください。 問題 前回の記事で導入したのと同じように 別のNamespaceを新たに作成し、Istio injectionを有効化 そこに新しいFQDN用のGatewayとVirtualServiceを作成 して、新しいFQDNのリソースをIstioで受けられるようにしたかったのですが、どうしてもできないのです。 いろいろ試して実験してみたところ、 VirtualServiceは、自分が所属するNamespace内に存在するGatewayにしか紐づけできない 複数のGatewayを複数のNamespaceにデプロイすると、最初にデプロイしたGatewayに記載のあるFQDNしか名前解決ができない ということがわかりました。 異なるアプリ
Istio IngressGateway周辺を理解する - Qiita
はじめに Istioでどのようにトラフィックを制御しているのかについて、公式チュートリアルをローカル環境で実験した際に学んだ事のメモ。 ■公式チュートリアル https://istio.io/docs/examples/bookinfo/ 前提 Kubernetes上にデプロイするのは、BookInfoというサンプルアプリケーションで構成は以下の通り。 EnvoyプロキシをPodにインジェクトすると下図のように、各PodにEnvoyがサイドカーとして内包され、全トラフィックをEnvoy経由でやり取りする事でサービスメッシュを構築する。 Istio IngressGateway周りの流れ クラスタ外部からトラフィックが来る トラフィックをロードバランサーが受ける ロードバランサーが転送するポートで待ち受けてるIstio-IngressGateway Serviceにルーティングされる Ist
動かしながら学んだKubernetes Istioの仕組み
はじめに 最近ずっとkubernetesの勉強しているなむゆです。 特にここ4週間くらいはIstioについて重点的に動かしたり資料を読んだりしていたのでその時に学んだ基礎的な点を記事にまとめておきたいと思います。 istioとは Istioとは、高機能なオープンソースのサービスメッシュです。 Kubernetesのようなプラットフォームにインストールして使用され、内部にサービスメッシュを展開します。 現在はKubernetesのほかに、HashiCorpによってつくられたサービスディスカバリーのConsul、または個別の仮想に対応しています。 サービスメッシュとは 「高機能なサービスメッシュ」と書きましたが、ではそのサービスメッシュとは何かというと、マイクロサービスアーキテクチャーのようなサービスを複数展開し、相互に連携して全体の機能を実現しているときにそれらのサービス間のネットワークを仲
アプリケーション ロードバランサ用の GKE Ingress | Google Kubernetes Engine (GKE) | Google Cloud
このページでは、外部アプリケーション ロードバランサの概要と仕組みについて説明します。Google Kubernetes Engine（GKE）では、GKE Ingress と呼ばれる、組み込みのマネージド Ingress コントローラを使用できます。このコントローラは、GKE で HTTP(S) ワークロードを処理する Google Cloud ロードバランサとして Ingress リソースを実装します。 このページは、組織のネットワークを設計し、ネットワーク機器の設置、構成、サポートを行うネットワーク スペシャリストを対象としています。Google Cloud のコンテンツで参照する一般的なロールとタスク例の詳細については、一般的な GKE Enterprise ユーザーロールとタスクをご覧ください。 概要 GKE では、Ingress オブジェクトが、クラスタ内で実行されるアプリケー
GoのgRPCサーバをGKEのIngressで使うために、GKEのHealth CheckがgRPCでないAPIを要求することの回避方法 - Qiita
tl;dr Ingress の Health Check は HTTPS の GET リクエスト（gRPC ではない）で 200 を返さないといけない Go の gRPC サーバの実装に追加で、普通の HTTPS の GET リクエストで /healthz で 200 応答を返すようにする Pod の Readiness Probe を、HTTPS の GET リクエストのパス /helathz に設定すると、Health Check がそのパスに対して行われるようになる Ingress と gRPC の Health Check の問題とは GKE を使ってサービスを公開する場合、L7 Load Balancer である Ingress を使ってサービスを公開する。 Ingress は GCP の Load Balancer を使って構築されている。 GCP の Load Balance
GKE gRPC Ingress LoadBalancing – Google Cloud Platform - Community – Medium
gRPC client/server running loadbalanced/failover on Google Compute Engine and Google App Engine — salrashid123/gcegrpc cd gke_ingress_lb_backend_config kubectl apply -f .Wait for the Ingress and Loadbalancer configurations to allocate an IP and test as described below. How it works: Look at fe-srv-ingress.yaml file for the BackendConfig: --- apiVersion: v1 kind: Service metadata: name: fe-srv-ingr
GKE Ingress+Envoy+gRPC で、Ingress の Health Check をクリアして構築する - Qiita
GKE Ingress+Envoy+gRPC で、Ingress の Health Check をクリアして構築するGKEgRPCenvoy tl;dr GKE の Ingress (L7 Load Balancer) では、HTTP(S) の GET Request で、Health Check が行われる gRPC アプリで、gRPC の Health Check を用意する Envoy で Lua を使って、GET リクエストを Envoy の Health Check と繋げることで Health Check をクリアさせる ソースコード https://github.com/74th/try-envoy/tree/master/manifests/4_gke_ingress 問題点 GKE で、サービスを公開する手段として、L7 Load Balancer である Ingress
kubernetesでgRPCするときにenvoy挟んでみたよ - Qiita
kubernetes(今回はGKE内)でgRPCの通信を場合にぶち当たる問題として、ロードバランシングの問題があります。 gRPCの通信は永続化されるので、そのままの状態で使うとバックエンドにあるサービスがスケールしても分散されないということになります。 具体例 上記のような構成でhoge-gateway(4pod)からhoge-app(10pod)に向けてコネクションプーリングが1で通信をする場合、hoge-appが最大4podしか使われない状態になります。 下記がその状態です。 GKE Container - CPU usage for hoge-app GKE Container - CPU usage for hoge-gateway 解決方法 これを解決する手段としてgRPCのclientLoadbalancingを使う方法がありますが、clientに依存する方法はあまりスマート
gRPCのヘルスチェック - Carpe Diem
概要 gRPCサーバのヘルスチェック方法として HTTPサーバを別途立ち上げてHTTPでチェック tcpでポートがopenしたかチェック といった方法がありますが、前者はgRPCサーバなのにHTTPサーバを用意しないといけなかったり、後者はtcpのopenは実際にServe開始したタイミングではないといった課題があります。 そこでKubernetesでは３番目の手段として何かしらのヘルスチェックのgRPCをコマンドラインから呼んでチェックする方法を推奨しています。 ref: Health checking gRPC servers on Kubernetes - Kubernetes 環境 go 1.13.5 grpc-go 1.27.1 Kubernetes v1.15.5 GRPC Health Checking Protocol ３番目の手段ですが、実はgRPCの方でヘルスチェック用
GKE 上で gRPC サーバーのヘルスチェックを実施 | Google Cloud 公式ブログ
※この投稿は米国時間 2020 年 11 月 12 日に、Google Cloud blog に投稿されたものの抄訳です。 gRPC は Cloud Native Computing Foundation がホストする高性能なオープンソース RPC フレームワークです。GKE のお客様には、多くの場合マイクロサービスの作成に好んで使用されています。gRPC で構築したサービスでは、クライアントとサーバー側の実装言語を問わない効率的な相互通信が可能なためです。 ただし、Kubernetes はネイティブでは gRPC のヘルスチェックをサポートしないため、grpc-health-probe という名前のオープンソース プロジェクトを開発、リリースいたしました。gRPC サーバーのヘルスチェックを行うコマンドライン ツールであるこのプロジェクトは、これまで 180 万回ダウンロードされています
あなたの知らないKubernetesのServiceの仕組み | IIJ Engineers Blog
Kubernetesの主要なリソースの一つにServiceリソースがあります。ServiceリソースとはKubernetes上のPodへクラスタの外からアクセスするために使うもの、という理解をしている人が多いかもしれません。確かにそのような役割を担っているのですが、実際にはクラスタ内部に閉じた通信にも利用されていますし、実はもっといろいろな機能を持っています。 端的に説明すれば、Serviceとは「ロードバランサとDNSサーバを設定するためのリソース」です。意外に聞こえますか？ もし意外に思えたなら、ぜひこのまま読み進めてみてください。 インターナルなロードバランサを制御する Kubernetesにはクラスタ内部に閉じた通信を制御するロードバランサが内蔵されています。Kubernetesを利用するということは、ほぼ例外なくこのロードバランサを利用しているのですが、あまり意識せずに利用されて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
実践コンテナ & Kubernetes セキュリティ
Kubernetes Hardening Guide | NSA/CISA
Blue/Green Deployments using Helm Charts
Kubernetes HPA with Custom Metrics from Prometheus