Kubernetes、やめました | 外道父の匠
最近 Kubernetes 全然触ってねーなって思ってたところに、『6年ぶりぐらいにクラウド使った結果、Kubernetes以外のマネージドサービスとか基本要らなくない？となった話 – データエンジニアの酩酊日記』を見つけて、自分と異なる立場によるコンテナシステムへの感想を興味深く読ませていただきました。 Kubernetes を推す人がいる一方で、ここには昨夏『Kubernetes、はじめました』と言っておきながら今年に入って全然触らず、ECSを使ったシステムばっか手掛け、Kubernetes いらなくね？って思う人もいるわけで。これはいったいどういうことでしょう、と雑感タイムです。 どうしてコンテナシステムで迷うのか 最初に断っておきたいのは、以下 Kubernetes を否定したり腐すような意図は全くなく、なんでやろ？って自身に問いかけた私見です。やめました、と言ってもウチで今も使っ
GKEにおけるストリーミングサイドカーコンテナの動作検証 - Qiita
ログのファイル出力による課題 コンテナはもちろん，Kubernetesではコンテナではログは標準出力/標準エラー出力に 出力することがベストプラクティスの1つです． 一方で，既存アプリを流用する場合でコンテナネイティブにアプリを改修できていないときなど ログをファイル出力している場合も多々あります． このようにログをファイル出力しているとpodが停止したときにログが失われてしまいます． ログ出力先を永続化できていたとしても kubectlコマンドでログを参照できないので不便です． ストリーミングサイドカーコンテナ(Streaming Sidecar Container) これを解決するのがストリーミングサイドカーコンテナです． ログファイルを標準出力に読み出すコンテナを対象アプリと同一podに梱包します． これによってkubernetesクラスタ標準のログ収集の仕組みに 対象ファイルも適用
趣味GKEのIngressを無料で済ませる - ダルツ海峡冬景色
GKEでサービスを外部公開する際には、 GKE Ingress とそのバックエンド GCP Cloud Load Balancing を使用するのがスタンダードです。が、これには費用 ($18/月~) がかかります。 これをCloudflare DNS + Contourで置き換えて、無料で済ませる方法を説明します。ノードは全台プリエンプティブインスタンスで構いません。 この記事はDoxseyさんによる Kubernetes: The Surprisingly Affordable Platform for Personal Projects を発展させた内容になります。 元記事と同様、紹介する構成は趣味利用にとどめてください。 GKEクラスタ作成 まずGKEクラスタを作成してください。3台以上で構築し、プリエンプティブを有効にするのがオススメです。 ちなみにDoxseyさんの記事ではf1
kubernetes使いは全員 stern を導入すべき
まぁこれは基本的に膨大なログを見ている時に、ピンポイントで絞り込み検索をするという行動を前提としてるからだと思うんだけど、デバッグとかしてるときは「スゴク、コレジャナイ感…」がするわけです。 なので、そんな時はもう素直にkubectl get podsして、kubectl logs -f …. している自分がいました。 まぁこれでも充分なんです。充分なんですけど、辛い事が二つあって。 まず複数のコンテナにロードバランスされるペイロードに関しては自分が見てるコンテナにアクセスが来るとは限らないから全部のコンテナのログを見てるか、自分の見てるコンテナにアクセスが来るまで読み込み続けなければならない。 もうひとつは、開発をしている間の話なので、kubectl applyでdeploymentをガンガン入れ替えているのでコンテナもどんどん世代交代するわけです。そうすると… そう、当然コンテナはデコ
kubernetes で deployment リソースに変更を加えずに rolling update させる - Qiita
k8s で deployment resource に変更を加えずに pod を立ち上げ直したいことは稀によくある。 例えば secret に変更を加えた場合それだけでは pod に変更が反映されないので rolling update させたくなる。 4年ぐらい前から戦っていたらしいがどうやら決着がついて v1.15 から kubectl にそのための機能である kubectl rollout restart が入るようだ > https://github.com/kubernetes/kubernetes/issues/13488
GKE で TLS 証明書を自動管理(cert-manager DNS-01 編) - Qiita
この記事は Kubernetes Advent Calendar 2017 の9日目です。 追記 Google Kubernetes Engine の中の人の @ahmetb が GKE と cert-manager HTTP-01 を組み合わせるチュートリアルを書いているので、英語で良いならそちらも推奨します。 https://github.com/ahmetb/gke-letsencrypt まえがき 昨年は kube-legoや kube-cert-manager を使って Let's Encrypt で証明書を自動取得する記事を書きました。また当時はまだ証明書を Kubernetes で自動管理する手法は出てきたばかりでしたが、この1年間カジュアルに運用してみたという話はかなり多かったように思います。 実際に運用してみると、 kube-lego に苦しまされた方が多かったようです。
Kubernetes の各リソースに対するメモ - Qiita
(追記): この記事は Kubernetes 1.3 世代という大昔に自分自身の学習過程のメモとして書いたので、現在は全く推奨しません。1.9 準拠の入門 Kubernetes などを足がかりにした上で最新のドキュメントを参照するのがオススメです。 Kubernetes の Glossary について大体目を通したので、これからリソースごとに概要をまとめていく。 この記事は自分自身が API の更新を把握して説明するための資料として API 一覧を軸にまとめる。 別の軸でまとめた Glossary の要約には下記などがあり。 http://qiita.com/t-yotsu/items/f565b2d788a3b98fe762 手始めに Kubernetes 1.3 の API Definitions からトップレベルかつ *List でないものだけ抽出した。 あるもの 各 API 上のリ
Kubernetes 環境変数とSecretの設定 - Qiita
「Kubernetes完全ガイド」 を元に、環境変数とSecretの設定確認を行った結果をまとめます。 実行環境 Kubernetes / kubectl version : 1.5.2 CentOS 7.4 ※構築手順1、構築手順2 環境変数の設定 Kubernetesで環境変数を設定するには、Podテンプレートに、envまたはenvFromを指定 静的設定 spec.containers.envに値を設定 apiVersion: v1 kind: Pod metadata: name: sample-env labels: app: sample-app spec: containers: - name: nginx-container image: nginx:1.12 env: - name: MAX_CONNECTION value: "100"
SpotifyがミスによりKubernetesの本番クラスタを二度も削除。しかし顧客へのサービスにほとんど影響しなかったのはなぜか？
SpotifyがミスによりKubernetesの本番クラスタを二度も削除。しかし顧客へのサービスにほとんど影響しなかったのはなぜか？ 今年、2019年5月20日から3日間にわたりスペイン バルセロナで開催されたKubeCon＋CloudNativeCon Europe 2019の基調講演では、SpotifyがミスによってKubernetesのクラスタを消去してしまった経験を振り返るという非常に興味深いセッション「Keynote: How Spotify Accidentally Deleted All its Kube Clusters with No User Impact - David Xia」（基調講演：SpotifyはいかにしてKubernetesクラスタの全削除というミスにもかかわらず顧客への影響を引き起こさなかったのか？）が行われました。 障害が起こることをあらかじめ計画とし
Kubernetes Secret - Qiita
Kubernetes の Secret 使い方メモ。 Secret とは? Kubernetes で秘密にしたい設定を Pod 定義とは別に分ける。秘密設定は BASE64 で保存される。Pod からはファイルまたは環境変数で参照する。 Secret の作り方 例として、secretfile と secretenv という二つの秘密を作ります。データを作るには base64 でエンコードします。 $ echo -n 'This is a secret file.' | base64 VGhpcyBpcyBhIHNlY3JldCBmaWxlLg== $ echo -n 'This is a secret env.' | base64 VGhpcyBpcyBhIHNlY3JldCBlbnYu
数時間で完全理解！わりとゴツいKubernetesハンズオン！！ - Qiita
社内でKubernetesハンズオンをやってみたのでおすそ分け。 参加者6人からバンバン出てくる質問に答えながらやって、所要時間4時間ほどでした。 SpeakerDeckにも資料を上げています。 https://speakerdeck.com/ktam1219/yaruze-kuberneteshanzuon (2019/07/11追記) 続編書きました！ -> 今度はあんまりゴツくない！？「わりとゴツいKubernetesハンズオン」そのあとに ハンズオンの目標 Kubernetesとお友達になる イメージを掴む 触ってみる(ローカル・EKS・ちょっとGKE) 構築・運用ができるような気分になる 巷にあふれるKubernetesの記事・スライドが理解できるようになる EKSがメインになっているのは、会社の業務でAWSを使うことが多いからです。 純粋にKubernetesを勉強したいだけな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Distributed Cloud Virtual and Google Distributed Cloud Virtual for Bare Metal metrics | Cloud Monitoring | Google Cloud
Latest ingress-gce does not work with a new ingress resource · Issue #606 · cert-manager/cert-manager
k8sでcert-managerとexternal-dnsとIngressを組み合わせて速でサービス公開する | ten-snapon.com