Kubernetes でコンテナのリソースを制限について整理し、実際の挙動を確認しました。 1. Kubernetes のリソース制限 1.1. 制限をかけられるリソース 1.2. 設定方法 1.3. requests,limits 1.4. オーバーコミット 1.5. 実際にどのようにリソースを制限しているか 1.6. LimitRange 1.7. QoS Class 1.8. ResourceQuota 2. 検証環境構築 2.1. EKS Cluster 構築 2.2. Node のリソース量確認 2.3. Pod に割り当て可能なリソース量確認 2.4. Pod に割り当て済みのリソース量確認 2.5. metrics-server インストール 3. 検証 3.1 requests,limits に指定した値が docker のオプションに使用されている事の確認 3.2. re

Kubernetes のセキュリティ対策として，Service Account と Pod に設定できる automountServiceAccountToken フィールド（Secret の自動マウントをオプトアウトするかどうか）の動作確認をした．とは言え，Service Account と Secret の関係性なども整理する必要があるため，一歩一歩進めていく．今回は Kubernetes v1.20 を検証環境とした． kubernetes.io Pod と Service Account まず，Service Account を指定せずに Pod を作ると default Service Account と紐付く．確認をするために nginx:1.21 イメージを指定した以下のマニフェストを検証用に適用する． apiVersion: v1 kind: Pod metadata: n

Kubernetes の資格 CKS (Certified Kubernetes Security Specialist) に合格した 🎉 やったー！Kubernetes 関連は3個目！ 今回の記事では「勉強方法」をまとめようと思う． www.cncf.io 時系列で書くと，2021年2-3月に CKAD (Certified Kubernetes Application Developer) と CKA (Certified Kubernetes Administrator) に合格していて，詳しくは以下の記事にまとめてある．せっかくなら CKS まで連続で受験しようと思っていたけど，仕事に忙殺されて時間が捻出できなくなったのと，当時はまだ CKS を日本語で受験することができず，結果的に受験するタイミングを逃してしまった．なお，2021年7月に日本語化されている！ そこで今月（202

昨日（4/28）Certified Kubernetes Administrator (CKA) 試験に合格（1回目[4/14]：不合格、2回目[4/26]：合格）しました。合格するまでの勉強方法などのメモです。誰かの何かの役に立てば幸いです。 ■ Kubernetes認定資格について CKAは、Linux Foundationが認定するKubernetesに関するスキルを証明するための、コマンドラインを使ったハンズオン形式の資格試験です。詳細はこちら（↓）です。 Kubernetesは、Googleの社内技術を元にオープンソース化されたコンテナオーケストレーションのデファクトスタンダードとも言うべきものです。ググればいくらでも情報が見つかるのでここでの説明は割愛します。 Linux Foundationが認定するKubernetesの認定資格は、次の２種類（CKA/CKAD）があります。

この記事は、NFLaboratories Advent Calendar 2023 7日目の記事です。 こんにちは、ソリューション事業部セキュリティソリューション担当の大沢です。 今年の10月から2ヶ月ほどKubernetes認定技術者試験の学習をしており、先日3種の資格（CKAD, CKA, CKS）を無事に取り切れたので、今回はその勉強方法や実際の試験での注意事項について書いていこうと思います。 本当はアドベントカレンダーで「資格取得しました記事」は書きたくなかったのですが、シングルタスク人間にはアドベントカレンダーの仕込みとの両立は難しく、このような形になってしまいました。 ただ、この資格は非常に実践的な試験を受ける必要があり、実際にすぐに業務に役立ったということもあるので、布教も兼ねて紹介させていただければと思います。 N番煎じの合格体験記ですが、これから勉強しようとしている方や今