タグ

ブックマーク / techstep.hatenablog.com (2)

  • Kubernetesのマルチテナントの現状を整理する - TECHSTEP

    はじめに 記事では、Kubernetesで実現するマルチテナントについて、2020年9月時点での現状と、将来的に利用できるであろう機能の紹介をいたします。各機能についての詳細は、参考ドキュメント等を参照していただければと思います。 記事の要点 マルチテナントは単一のクラスター上に複数のテナントを共存させることを指す。 Kubernetesにはマルチテナントを実現するための機能が備わっている。 アクセスコントロール:RBAC セキュリティ:Namespace / Network Policy / Pod Security Policy リソースの隔離:ResourceQuota / LimitRange / Affinity / Taintなど Kubernetesのマルチテナント機能は、SIGを中心として機能開発が進められている。 Benchmarks Tenant Controlle

    Kubernetesのマルチテナントの現状を整理する - TECHSTEP
  • Helm ver.3(ベータ版)を試す - TECHSTEP

    はじめに kubernetes上で利用するパッケージ管理ツールにHelmがあります。HelmではChartというパッケージ単位でkubernetesのマニフェストを管理し、大量のマニフェストファイルの管理を手助けします。 Helm ver.2まではクライアントサイドのhelm とサーバーサイドのTillerという2つのコンポーネントで構成されていましたが、ver.3からTillerが削除されるという大きな変更が行われました。 今回は新しく発表されたver.3のHelmを簡単に動かしてみます。 Helmとは Helmkubernetesマニフェストファイルを管理するパッケージ管理ツールです。kubernetesではマニフェストと呼ばれるファイルを利用してリソースをデプロイすることが多いですが、リソースが増えるにつれて管理する対象のマニフェストファイルも増加し、次第にそれらを管理するのが難し

    Helm ver.3(ベータ版)を試す - TECHSTEP
  • 1