はてなブックマーク

Docker のおかげで今の便利なコンテナがあります、ありがとうございます。でもどうなるのかやってみたかったんです。 Goodbye Docker Desktop, Hello Minikube! を参考に試してみます。 環境は Intel Mac の Big Sur です。Mac で docker を使うには docker daemon を稼働させるための Linux 仮想マシンが必要で、Docker Desktop はそこをうまいことやってくれています。その docker daemon の稼働する仮想マシンとして minikube 用のものを活用しようという話です。 Docker Desktop の Uninstallアプリとしては消したけどでっかい VM のイメージは残ってるから、もう再度インストールすることもないという状況になったら削除しよう。 ~/Library/Containe

Advent Calendar 2020 全部オレシリーズ 14日目です。誕生日記念号です。おめでとうございます。ありがとうございます。 先日も gRPC と NLB での idle timeout の問題について触れましたが、今回は Istio の Ingress Gateway で NLB の idle timeout に対応する方法です。 Go言語ではクライアント側もサーバー側もデフォルトで15秒間隔の TCP keepalive が有効になるということも書きましたが、Istio を導入した環境では、サーバーの接続相手は localhost の Envoy (istio-proxy) となるため、TCP keepalive もその間で閉じてしまってクライアントには届きません。クライアントと TCP 接続するのは Istio Ingress Gateway なのです。 また、クライアン

Lightsail の wordpress (bitnami) イメージを使ってこのブログを運用していましたが、PHP の更新が必要だけど bitnami でのやり方がよくわからんし、調べるのも面倒ということで 1 vCPU, 1GB メモリの VM を2まで無料で使える Oracle Cloud に移設 & コンテナ化してしまうことにしました。 (が、Oracle Cloud の使い方を調べるのも超面倒… しかも学ぶモチベーションが… やっちまった) コンテナとして実行するわけですが単一ホストでの実行とする、あるいはメモリ的に厳しければ DB を別サーバーに分けることにします。まずは単一サーバーで docker-compose での実行を試みます。シングルノードの swarm で rolling update というのもありますがとりあえずまだ考えない。 Docker Engine, d

コンテナへの権限は必要最低限に絞るべしということで、プロセスの実行ユーザーは root ではないし、特権モードで動かすなんことにはなっていないと思います。それでも調査などのために root で入って調査用コマンド追加したり tcpdump したりしたくなることがあります。Pod の設定変更して deploy し直すとかすれば良かったりもしますが面倒ですし、場合によってはプロセスの実行ユーザーを変更するのは意外と厄介かもしれません。 そこで deploy 済みのコンテナに root で横入りする方法ないかな？って調べました。 ググれば解決する問題は楽ちんだ “bash - Exec commands on kubernetes pods with root access - Stack Overflow” にありました。 Runtime は Docker 前提です。他は知らない。 まずは n

Remote Development with VS Code が発表されました、大変便利そうなので早速試そうと、Vagrant で起動している CentOS 7 へ SSH でアクセスするように設定してみました。が、Git 2.0 以降をインストールしてねと表示されてしまったので、さてどうやってインストールしようかなと確認したメモ。Source から自前で compile して入れるのではなく yum で入れたいなと。 The Software Collections ( SCL ) Repository と IUS Community Project が候補となるようです。SCL はインストール先がちょっと特殊で使いづらいので IUS かな。 IUSIUS の git をインストールするには先に標準 repository から入れている git を削除する必要があります。 CentOS

Ansible で一連の処理を実行する際に、途中で失敗したらそれまでの変更も元に戻したいといったことがあるかもしれません。そんな場合に使えるのが Block 機能です。Ansible 2.3 （2017年4月）から使える結構古い機能です。 存在は知っていたけど使ったことなかったのでどんなものか試してみます。 block 内の task が失敗した場合に、block 内の以降の処理をスキップして rescue 内の task が実行されます。 rescue 内の task が失敗するとそこでそのホストへの処理は中断されます。 次のように書けば step 2 でコケて rescue の task が実行される \- hosts: all gather\_facts: no tasks: - name: some procedure block: - name: step 1 command:

curl には -w, –write-out というオプションがあり、HTTP のコードやどのフェーズに何秒かかったかなどを出力することができます。ときどき調査で使うのですが、毎回 man curl することになるのでコピペで使えるようにメモっておく curl -so /dev/nul -w "http\_code: %{http\_code}\\ntime\_namelookup: %{time\_namelookup}\\ntime\_connect: %{time\_connect}\\ntime\_appconnect: %{time\_appconnect}\\ntime\_pretransfer: %{time\_pretransfer}\\ntime\_starttransfer: %{time\_starttransfer}\\ntime\_total: %{time\_t

https://kazeburo.hatenablog.com/entry/2018/10/09/174111 という記事をみて、次のようなブコメを書いたのですが実際には試したことがなかったのでやってみることにしました。 これは1サーバーでも簡単にローリングアップデートできる Docker swarm が便利に使えるパターンなのではないだろうか / “普通のサーバでDocker ContainerをHot DeployしたかったのでProxy書い…” https://t.co/2KQhsm7Wfl — yteraoka (@yteraoka) October 10, 2018実行するアプリの準備次のような構成のものを構築します 構成 Global mode は kubernetes での DaemonSet のようなモードで、各ノードで起動されます。今回は1ノードしか用意しませんが、あとか

https://github.com/amazon-archives/lightsail-auto-snapshots を使うと非常に簡単。 awscli がインストール済みで、認証設定もされているとすると、README に書いてあるように次のように実行すれば CloudFormation で lambda と CloudWatch Event がセットアップされて、すべての Lightsail インスタンスを定期的に取得し、古いものを削除してくれる。 git clone https://github.com/amazon-archives/lightsail-auto-snapshots.git cd lightsail-auto-snapshots AWS_PROFILE=default REGION=ap-northeast-1 DAYS=15 SCHEDULE="cron(0 19

kakakakakku さんのブログの Guacamole 記事を見て、私もやったのになあとこんな tweet をしてしまいました。 Guacamole を docker compose でって、去年やったわー、でもブログに書かずじまいだったわー。書こう / “001605” https://t.co/DEMJDqM5O5 — yteraoka (@yteraoka) January 9, 2019てなわけで書かざるをえません。そして書こうと思ったら直前に1年ぶりの新バージョン 1.0.0 がリリースされていたのでこれを試します。 Guacamole とは（オフィスでご覧の方は ZOZOTOWN Guacamole で検索するといいんじゃないかな 🤭） https://guacamole.apache.org/ に Apache Guacamole is a clientless rem

“Installing kubeadm - Kubernetes” を参考に CentOS 7 に kubeadm をインストールします 各種バージョン情報CentOS Linux release 7.5.1804kubeadm v1.11.2 (GitCommit:“bb9ffb1654d4a729bb4cec18ff088eacc153c239”)docker 1.13.1 (docker-1.13.1-68.gitdded712.el7.centos.x86_64)kubelet v1.11.2 (Kubernetes v1.11.2)Before you beginサポートされている OS は沢山あるが今回は CentOS 7 を使います2GB 以上のメモリ2つ以上の CPUホストは互いに通信可能なこと一意な hostname, MAC address, product_uuid

前回、運悪く起動しないタイミングで試してしまった Rancher server の HA セットアップですが、その後、当該変更が Revert されていたので再度試せばうまくいきそうです。で、ただ同じことを繰り返しても面白くないので Terraform の DigitalOcean Provider を使って構築してみます。 コードは GitHub に置いてあります。1コマンドで簡単に構築・削除できます。 Rancher 2.0 リリースパーティ (Rancher Meetup Tokyo #12) で @yamamoto-febc さんが RKE Provider を作ったと発表されていました。気になりますが今回は shell script で rke コマンドを使いました。 PrerequisiteDigitalOcean のアカウント独自ドメインを所有しており、DigitalOcea

$ sudo docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES eca1ee848e82 ansible/awx_task:latest "/tini -- /bin/sh ..." About a minute ago Up About a minute 8052/tcp awx_task e57ea0f64383 ansible/awx_web:latest "/tini -- /bin/sh ..." 2 minutes ago Up 2 minutes 0.0.0.0:80->8052/tcp awx_web aeadac6dc4fe memcached:alpine "docker-entrypoint..." 5 minutes ago Up 5 minutes 11211/tcp memcached

「DNS resolver 9.9.9.9 will check requests against IBM threat database」という記事を見かけたので使ってみることにしました。 DNS サーバーとして 9.9.9.9 を使うことで、ブラウザで誤って怪しいリンクをクリックしてしまうとか、フィッシングに気づかずクリックしてしまった場合でも Quad9 の持っているリストにマッチすればIPアドレスを返さないことでアクセスをブロックできることになります。 もちろんすべての怪しいサイトがブロックされるわけではないですし、IPアドレスでリンクがはられているものには効果がないですが、https 対応していればIPアドレスでのリンクということもないでしょうし、ある程度の効果は見込めそうです。 家族もスマホやタブレットで無線LANを使ってインターネットへアクセスするので DHCP サーバー側（

Apache, nginx, HAProxy の ReverseProxy において、proxy 先の障害をどう回避するかを調べてみます。 ApacheApache 2.4.x の mod_proxy_balancer, mod_proxy_http を調査対象とします (より正確には CentOS 7 の httpd-2.4.6-45.el7.centos.4.x86_64 です)。 mod_proxy_hcheck については触れません。 次のような mod_proxy_balancer を使わない Proxy 設定では retry は行われません ProxyPass / balancer://backend/ <Proxy balancer://backend> BalancerMember http://backend1:8080 BalancerMember http://bac

There is a newer version of minikube available (v0.14.0). Download it here: https://github.com/kubernetes/minikube/releases/tag/v0.14.0 To disable this notification, add WantUpdateNotification: False to the json config file at /home/ytera/.minikube/config (you may have to create the file config.json in this folder if you have no previous configuration) $ curl -Lo minikube https://storage.googleapi

たったこれだけ。詳細は以前の投稿で。 構成図こんな構成にしてみます kubernetes-netbox 構成図 Versionminikube の version は 0.16.0 $ kubectl version Client Version: version.Info{Major:"1", Minor:"5", GitVersion:"v1.5.1", GitCommit:"82450d03cb057bab0950214ef122b67c83fb11df", GitTreeState:"clean", BuildDate:"2016-12-14T00:57:05Z", GoVersion:"go1.7.4", Compiler:"gc", Platform:"linux/amd64"} Server Version: version.Info{Major:"1", Minor:"5"

minikube を試す – その2 の続きです。 デプロイメントのスケーリング同じアプリ(Pod)を沢山並べたい時は、数を指定するだけで増減できて、異常終了などしても指定した数をキープするように再起動してくれたりするやつですね。 前回の続きなので 1 Pod だけのこの状態です。 $ kubectl get deployments NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE kubernetes-bootcamp 1 1 1 1 19h ここで表示されている DESIRED, CURRENT, UP-TO-DATE, AVAILABLE という状態はスケーリングに関係するものです。 DESIRED望んでいる指定した Pod の数CURRENT現状の Pod の数UP-TO-DATEローリングアップデートや設定変更を行った際に更新済みとなって

「さくらのクラウドRancherOSでKubernetes環境を構築」の続きです。さくらのクラウドで Rancher + RancherOS を使って構築した Kubernetes 環境にサービスをデプロイしてみます。Kubernetes への deploy 自体は minikube でやったことがある（Kubernetes Secrets を使って minikube に netbox を deploy してみる）ので Rancher を使った場合のネットワーク構成とかを調査していきたい。 Caddy で Rancher の HTTPS 化Kubernetes の前に、前回は Rancher サーバーに直接アクセスしていましたが、HTTPS 化のために Caddy を入れてみました。勝手に Let’s Encrypt っから証明書を取得して設定してくれるので便利です。 Caddy について

https://caddyserver.com/ なにやら大変便利そうなものがありました。 HTTP/HTTPS サーバーTLS 証明書の自動更新が可能 (HTTP, DNS 両方対応)HTTP2, QUIC, WebSocket にも対応Go で書かれているのでマルチプラットフォーム対応単純なディレクトリの公開Markdown のレンダリングが可能ダイナミックな証明書取得 (Let’s Encrypt はワイルドカード証明書に対応していないが、リクエストを受けた時点でそのドメインの証明書を取得するということでワイルドカードっぽく使える)リバースプロキシロードバランスBasic認証他Plugin による拡張IPアドレス制限ratelimitファイルアップロード、削除CGIなどなどhttps://github.com/caddyserver/examples ここに各種設定例があります。でも

Introducing Docker Secrets Management で紹介されているパスワードなどの機密情報管理の仕組みを試してみました。 サーバー3台を起動いつものように DigitalOcean で Docker 1.13 on Ubuntu 16.04 のサーバーを3台立ち上げます $ doctl compute droplet ls ID Name Public IPv4 Public IPv6 Memory VCPUs Disk Region Image Status Tags 39553388 docker1 128.199.166.69 2048 2 40 sgp1 Ubuntu Docker 1.13.0 on 16.04 active 39553389 docker2 128.199.166.74 2048 2 40 sgp1 Ubuntu Docker 1.13