[B! k8s] WorldWorldWorldのブックマーク

コンテナランタイムの仕組みと、Firecracker、gVisor、Unikernelが注目されている理由。 Container Runtime Meetup #2

Docker MeetupとかCloud Native Daysの運営をしながら、無限にスケールするインフラはないかなって、日々もやもやと考えています。さっそく本題に入っていきましょう。コンテナってそもそも何ですかっていうと、まず「chroot」というLinuxの機能があって、これはrootディレクトリを特定のディレクトリに切り替えて、そこから下を別のファイルシステムとして確立する、といった技術です。そこに対して「namespace」という機能で、ユーザー、プロセス、ネットワークを個別に割り当てて、さらにリソースにも制限をかけると、まるでVM（仮想マシン）のように動いて面白いね、というのがコンテナですよ、という説明はよくされると思います。これを図にしました。まず、対象のディレクトリに対して「pivot_root」という機能を使ってファイルシステムのルートを作ります。そのうえで「

WorldWorldWorld 2022/02/09

docker
k8s

リンク

Kubernetesネットワーク基礎編｜楽天コミュニケーションズ公式

柳松　クラウドプラットフォーム技術部クラウド技術グループ楽天クラウド上でKubernetesを運用する方法についてこれから数回にわけて解説します。今回は初回のテーマとして、ネットワークの基礎から始めます。ネットワークに関する基礎知識があれば理解することができます。 Kubernetesは各ポッドに一意のIPアドレスを割り当て、ポッド内の複数のコンテナがPodIPアドレスを共有します。Kubernetesでは、基盤となるネットワークがクラスター内の任意の2つのポッド間をTCP / IPで直接通信することがあります。 Kubernetesクラスター内での任意のポッド間アクセス方法は基本的にCNI (Container Network Interface)仕様に準拠します。この記事では、主にCalicoの「IP in IP」(以下IPIPで省略)モードでのKubernetesのポッド間アク

WorldWorldWorld 2021/09/23

k8s

リンク

Kubernetes のネットワーク前編 – VMware ユーザーがKubernetes を勉強する 6 – virtual pantry

はじめに – VMware ユーザーが Kubernetes を勉強する 1コンテナの基礎 – VMware ユーザーが Kubernetes を勉強する 2Docker の学習を効率化するTips – VMware ユーザーがKubernetes を勉強する 3Kubernetes の概要 – VMware ユーザーがKubernetes を勉強する 4Kubernetes アーキテクチャの基本– VMware ユーザーがKubernetes を勉強する 5Kubernetes のネットワーク前編 – VMware ユーザーがKubernetes を勉強する 6Kubernetes のネットワーク後編 – VMware ユーザーがKubernetes を勉強する 7 はじめに Kubernetes のネットワークは、非常に重要である。基本を知らないと、Kubernetes の会話につ

WorldWorldWorld 2021/09/23

k8s

リンク

FlannelのVXLANバックエンドの仕組み - めもめも

何の話かというと Kubernetesの環境をセットアップする際は、コンテナ間で通信するための内部ネットワークを用意する必要があり、このためのツールとして、Flannelがよく利用されます。この時、バックエンドにVXLANを指定すると、物理ネットワークの上にVXLANによるOverlay方式で内部ネットワークが構成されます。ここでは、Flannelが構成する内部ネットワークの仕組みを解説しつつ、VXLANについて学んでみたいと思います。RHEL7.1でKubernetes+Flannelの環境を構築する手順は、下記を参照ください。 RHEL7.1でKubernetesを実体験（構築編） Flannelが構成する内部ネットワーク上記の手順で環境構築すると、下図のように内部ネットワークが用意されます。各ノード（Minion）には、VXLANデバイス「flannel.1」が作成されて、VXL

WorldWorldWorld 2021/09/14

k8s

リンク

Kubernetesのネットワーク構成 | SIOS Tech. Lab

こんにちは。サイオステクノロジー技術部武井です。以前、この記事でKubernetesを構築しました。その時、Pod宛の通信をロードバランスするClusterIPなるものがありましたが、ClusterIP宛の通信がどういう原理で、各Podにロードバランスされるかを調べてみました。また、合わせて、nodeのインターフェース宛の通信がどういう原理でPodに到達するかも調べてみました。 Kubernetesのネットワーク構成のイメージ図は以下のとおりです。上記は、この記事で構築した環境となります。以下、詳細です。 Pod間のネットワークはflannelというVXLANを管理するソフトウェアにより、172.30.0.0/16というネットワーク空間を持ち、さらにそのネットワークをPodごとに24ビットのネットワーク空間に区切っている。 flannel.1というデバイスがVXLANデバイスである。