kubernetesで動かすソフトウェアの設定をConfigMapで記述する - Qiita
まとめ nginx.confなどの設定ファイルをkubernetesのConfigMapで記述し、Volumeとしてマウントすることが出来る。 ドキュメントはこの辺り。 Configure a Pod to Use a ConfigMap | Kubernetes Volumes | Kubernetes 実際のyamlファイルはGistにある。 何が課題か kubernetesで動かすDockerコンテナ内にどうやって各アプリケーションが使用する設定ファイルを差し込むか、という話。 例えばnginx.confなどの設定ファイルをどうやって管理するか。 いくつか方法がある。 Dockerイメージの中に入れておく ADDした状態でdocker buildしておく ファイルにしておいてコンテナにVolumeとしてマウントする デプロイするホストのディレクトリをマウントする 永続ディスクを作成し
Kubernetes始めたい人のためのチュートリアルまとめ - Qiita
概要 Kubernetesを始めたいって思って、Webで初心者向けのサイトとか情報を集めても、クラスタを作って、yaml食わして、ブラウザで見れました・・・以上。みたいなものが多くて、次何したらいいの・・・ ってなりませんか？ そういう人はチュートリアルをあるので、それを順番にやってみればいいかと思います。 本家のチュートリアル Kubernetesの本家にもチュートリアルがあります。 https://kubernetes.io/docs/tutorials/ ただこれ、英語だし、クラスタを自分で作らないといけない、ローカル環境もつくらないといけない、っていうのでなかなか手を出しにくいのではないかと思います。 一部簡単なものはブラウザでできるものもありますが・・・ https://kubernetes.io/docs/tutorials/kubernetes-basics/ なので、本家以
KubernetesのRBACについて - Qiita
RBACとは RBAC(Role-based access control)とは、役割ベースのアクセス制御機能。 RBACリソースは4つのリソースがある。RoleリソースとClusterRoleリソースとRoleBindingリソースとClusterRoleBindingリソース。 RoleとClusterRoleは、どのリソースにどんな操作を許可するかを定義するためのリソース RoleBindingとClusterRoleBindingはどのRole/ClusterRoleをどのUserやServiceAcctountに紐付けるかを定義するためのリソース。 ユーザは以下のようにkubectl config set-credentialsを使って作成できる kubectl config set-credentials alice --username=alice --password=pa
3分で分かった気になる、Kubernetes とは？ - Qiita
マイクロサービスやDockerの話になるといつも出てくるのが、Kubernetes(クーバネティス)。 奥深そうな技術ではあるが、Kubernetesとは？をあさーく簡単にまとめてみた 概要 Dockerコンテナをクラスタ化した際の運用ツールの１つ Googleが中心になって開発してる（Go + シェルスクリプト） 自動デプロイ、スケーリング、アプリ・コンテナの運用自動化ができる マイクロサービスと相性が良い 管理上の基本単位はPodという Volume：記憶領域を共有するコンテナの集まり Container IP ADress 試すなら、GKE(Google Kubernetes Engine)を使うのが良さそう ↓こんな画面らしい ↓8分くらいの動画。わかりやすいらしい（見てない） よい子のためのKubernetes絵本」動画 なぜ必要とされたのか？ Dockerは、ホスト内のコンテナ
Kubernetes: Pod Security Policy によるセキュリティの設定 - Qiita
この記事は Pod Security Policy (PodSecurityPolicy)によるセキュリティの設定について Kubernetes v1.9 で確認した内容になります。v1.9 未満では RBAC 周りで大きな違いがあるのでご注意ください。 PodSecurityPolicy とは PodSecurityPolicy とはクラスタ全体のセキュリティ上のポリシーを定義する機能です。ホストに影響を与える可能性がある 特権 (privileged) や HostIPC などの機能を制限し Pod に脆弱性があった場合にクラスタを守ることができます。ポリシーの制限は Admission Control として実装されており、ポリシーを満たしていない Pod の実行を拒否することができるようになります。Design Proposal を見るとマルチテナントでの利用を想定した機能のようで
minikubeを使ったnodejs開発環境構築 - Qiita
「DeNA IPプラットフォーム事業部 Advent Calendar 2017」15日目の記事です はじめに GoogleKubernetesEngineなどKubernetes環境を採用している場合、ローカルの開発環境においてもKubernetes+minikubeを採用することがあるかと思います 今回はそのminikube上でのNode.js開発環境の構築手順とポイントをかんたんに解説します ※Mac前提で進めます、その他のOSをご利用の方ごめんなさい！🙇 必要なもの minikube kubectl docker nodejs(Mac上) 基本的なインストール手順はこちらを参考にしてください https://kubernetes.io/docs/tutorials/stateless-application/hello-minikube/ Node.js（npm）を利用するのでイ
Kubernetesの開発環境で困っているならskaffoldを使え - Qiita
この記事ではskaffoldの紹介と、ローカル環境で試してみるまでの手順を書いていく。 はじめに コンテナを利用して開発で困るのが、少しの変更であってもビルドしてデプロイをしなければならないというストレス。変更を行って、そのimageをbuildして、deploymentを更新するのが面倒。 そのため、以前記事に書いたとおり、localの開発ではdocker-composeを利用している。docker-composeではVolumeMountができるので、localでのファイル変更がそのままコンテナに反映できる。 しかし、本番環境をGKEに決めたので、それに合わせて開発環境もK8sにしなきゃな、というところへ、数日前にGoogle公式でちょうどいいツールが出た。 skaffoldだ。 skaffoldについて できること 開発では、localでのファイル変更をトリガにbuild/push/
Docker for MacでKubernetes インストールからデプロイまで - Qiita
kubernetesを内蔵したDocker for Macがリリースされたらしいので、試してみた kubectlコマンドでkubernetes-dashboardのデプロイ、docker stackコマンドでmetabaseをデプロイしてみた 2018/01/21追記 docker stackコマンドの例としてopenfassをデプロイしていましたが、動作しない(関数作成できない)のを確認したので、metabaseの例に差し替えました。 環境 macOS 10.13.2 docker 17.12.0-ce(edge) 準備 Docker for Macでkubernetesを起動させる dockerのedgeバージョンインストール https://store.docker.com/editions/community/docker-ce-desktop-mac のページから、edgeバージ
Kubernetes "ジョブ" についての自習ノート - Qiita
この投稿は、Kubernetes（以下 k8s)のジョブについて、理解を深めるために、https://kubernetes.io/docs/concepts/workloads/controllers/jobs-run-to-completion/ を読み解いたもので、個人的な補足や、検証を含むものです。 k8sのジョブとは ジョブは1つまたは複数のポッドを作成し、指定された数のポッドが正常に終了することを保証します。 ポッドが正常に完了すると、ジョブは成功完了を管理します。 指定された数の正常な完了に達すると、ジョブ自体は完了です。 ジョブを削除すると、作成したポッドがクリーンアップされます。 簡単なケースでは、確実に1つのポッドを完了して実行するために、1つのジョブ・オブジェクトを作成します。 ジョブ・オブジェクトは、最初のポッドに障害が発生した場合やノードのハードウェア障害やノードの
Microservice Builderで新規にアプリを作って，IBM Cloud Private (Kubernetes) に自動デプロイしてみる - Qiita
みなさんはKubernetesはどうやって使っていますか？ 仕事とは関係なく趣味レベルですが， 私のチームでは以前からGKEやIBM Cloudをメインとしてパブリック環境のKubernetesを使っていました。(OpenShift Onlineもほんの少し) k8sの選択肢は，クラウドのホスティングサービス，ターンキーでIaaSに入れるパターン，ソフトとして自身で導入・構築するパターン，色々あると思います。さらに，開発での利用，また運用，チームによって使い方も違いますよね。 俺達はこうやってるぜ！みたいな情報を積極的に出せる場があると良いですね。きっと需要もあるし，互いに共有する価値もあると思っています。ぜひぜひ教えてくださいませ。 はじめに 本日は，Kubernetes2 Advent Calendar 2017 17日目になります。 今回は，プライベート環境で開発用途なら無償で利用で
Kubernetes 作業キューを使った並列ジョブ - Qiita
k8sのジョブの利用方法で、Queue with Pod Per Work Item (作業項目毎のポッドのキュー) の意味が良く分からないので、リンク先のCoarse Parallel Processing Using a Work Queue を検証して、その意図する処を確かめたメモです。 概要 目的とする処理方式を図にすると、次の様になります。 主題であるバッチ型処理は、右下の赤い四角形で、RabbitMQ からデータを取得して、バッチ・ジョブを実行します。 この図で Depolyment or Replication Controller と表記した箱で、左上がRabbitMQへのデータの投入側になります。そして、真ん中の箱が、RabbitMQのコンテナが動作するポッドです。その上に描いた紫の小さな箱が、RabbitMQを他のデプロイメントやジョブからアクセスできる様にするための
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kubernetes ネットワークの仕組み (Azure) - Qiita
Kubernetes "サービス"の概要についての自習ノート - Qiita
KubernetesをHeapster + InfluxDB + Grafanaでモニタリングする - Qiita
docker swarm でホットデプロイを試してみよう - Qiita
minikubeのbuilt-in Docker daemonを使用する - Qiita
Docker for Mac (Edge) と Kubernetes Dashboard のインストールメモ - Qiita
KubernetesでAWS ALBを自動作成する〜ついでにRoute53 Record Setも - Qiita
CentOS7 kubespray で kubernetes(1.9) cluster を作る - その1 - - Qiita
Macでminikubeを使ってkubernetesクラスタを動かす - Qiita
