Rancher Kubernetes Storages - Qiita
2018年、Kubernetes がやっと日本でも本格化してきた感じですね。 Rancher JP では、Rancher Meetup Tokyo #15で Storage特集をしたのですが、 その時用に作成していた資料を発表しないままになっていたのでQiitaに書いておこうと思います。 1. Rancher のストレージとは？ 基本的にKubernetesのストレージRancherはそのUIをしています PV,PVC,StorageClassが実装されています Kubernetesなストレージなので、基本的にそのまま使えます CloudProviderRancherからKubernetesをデプロイする場合は、CloudProviderの指定が必須です 2. Kubernetes のストレージおさらい 今回の記事は、@hhiroshell (早川博)さんの資料をご本人に許可をいただいて使
Docker / Kubernetesのセキュリティ調査メモ - Qiita
Webや書籍をざっとあさり、Docker / Kubernetesのセキュリティについて調査したメモ。 ※この他にも多数ありましたが、まずはこのあたりからかな？というものを書き出しています。 Dockerのセキュリティ ベースイメージ 公式イメージを利用する alpineなど、小さなイメージを利用する Docker Content Trustで署名チェックする Dockerfile rootユーザを使わず、実行ユーザを使う 外部のファイルを追加する場合はチェックサムを検証する 機密情報は環境変数など外部から取得する構成にする CI Quay.ioなどでイメージのセキュリティスキャンを行う Docker Bench for Securityで実行環境も含めたベストプラクティスをチェックする ホスト Container-Optimized OSなど、コンテナのホストとして適切なセキュリティ原則
postgresのwebguiを使いたい - Qiita
なぜやるか? 現在の状態, dbはk8sに乗っている.安全のために(maybe)外部に公開していない->loadbalancerを使わずにClusterIPを設定している. ただ開発者はDBの中身を見たいときがあるだろう. そこでweb経由で見ることができるGUIをし設定してあげたい どうやるか? pgwebをk8sに乗っけてこれにIngressを付けることにより問題の解決をはかる pgwebとは? pgwebをdockerで動かす k8sに乗っける pgwebとは? golangで書かれた管理インタフェース(だと思っている) クエリの結果をCSV,JSON,XMLに吐き出すことができる,そしてクエリの履歴を保存している. 画像のようにとてもシンプルなUI(一目惚れした) シンプルなUIである pgwebをdockerで動かす 「pgweb docker hub」で調べた感じあまりいいim
Virtualbox + pxe boot の続きメモ - virtual box付属dhcp+tftpでpxe boot - Qiita
１からやるとするとこの手順。 概要 pxe server 2. virtualbox付属のdhcp(TFTP)からpxe司令を出す。 3. インストールディスクイメージをinternetから取ると遅いので、ローカルにftpを立てとくと早い。 4. ftpアドレスは pxelinux.cfg/defaultの中で指定する 5. kickstartはhttp経由で配信しないといけないので、ftpサーバでhttpdも起動しとく 6. このhttpアドレスも pxelinux.cfg/default で指定する virtualbox 2. vm作成スクリプト叩けばおわり 手順 mac側のvirtual box dhcpにpxe bootをセット 2. git clone https://github.com/defunctzombie/virtualbox-pxe-boot/blob/master
Deploymentにlabel書く部分がやたら多いけどそれ必要？ - Qiita
apiVersion: apps/v1 kind: Deployment metadata: name: nginx-deployment labels: app: nginx spec: replicas: 3 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx:1.15.4 ports: - containerPort: 80 なんか app: nginx 多くないですか？ と思ったので少し調べました。 それぞれの役割 まずはそれぞれにどういう意味があるのかを確認します。 これはわかりやすく書いてある記事があるのでそちらを読みましょう。 https://44smkn.hatenadiary.com/ent
【VirtualBox】VMDK形式の容量拡張（contos7） - Qiita
はじめに VMDK形式のストレージが容量いっぱいで困ったので拡張しました。 いろいろググったのですが、情報がちりばめられていたため、まとめることに。 正直、このあたりはそんなに知識もなかったので、検索ワードとかも悩んで迷いました。 バージョン Windows 10 の VirtualBoxのバージョンは 5.2.12 r122591 (Qt5.6.2) 仮想マシンのOSは CentOS Linux release 7.3.1611 (Core) 状態 / が狭くて何かするのが辛い。 /dev/mapper/cl-rootを増やしたい。 [root@localhost ~]# df -h ファイルシス サイズ 使用 残り 使用% マウント位置 /dev/mapper/cl-root 6.2G 6.0G 225M 97% / devtmpfs 1.9G 0 1.9G 0% /dev tmpfs
IBM Cloud Kubernetes ServiceでStorageClassを使った動的プロビジョニングを行う - Qiita
目的 KubernetesはPersistentVolumeClaimでStorageClassを指定することでPersistentVolumeの動的プロビジョニングを行うことができますが、そのためにはストレージ側の対応が必要になるといった環境面での制約があります。IBM Cloud Kubernetes Servicesはさすがにパブリッククラウドだけあって、クラウドのストレージサービスとの連携にももちろん対応しています。 というわけで、StorageClassを使った動的プロビジョニングを試してみます。 https://console.bluemix.net/docs/containers/cs_storage_file.html#file_storage 手順 組み込みStorageClassの確認 まずは確認。 $ kubectl get storageclasses NAME P
KubernetesでのServiceによる名前解決 - Qiita
はじめに この記事では、KubernetesでのServiceによる名前解決について書いています。ServiceはKubernetesクラスタ内において、Podの集合に対する経路やサービスディスカバリを提供するためのリソースです。Serviceのターゲットとなる一連のPodは、Serviceで定義するラベルセレクタによって決定されます。 例 まずは、ひとつのマニフェストファイルを作成して、ReplicaSetを2つ定義します。今回使うimageは、gihyodocker/nginx:latestと、gihyodocker/echo:latestです。 apiVersion: apps/v1 kind: ReplicaSet metadata: name: echo-spring labels: app: echo release: spring spec: replicas: 1 sele
VirtualBox共有フォルダーをArch Linuxゲストで利用する - Qiita
Arch Linuxをゲストマシンにインストールしている場合に、VirtualBoxの共有フォルダーを利用する方法を説明します。 VirtualBoxでは、ゲストマシンにGuest Additionsをインストールすることで、ホストマシンのフォルダーをゲストマシンと共有できます。Guest AdditionsのインストールはArch Linuxの場合、次の2種類の方法があります。 Guest Additions CDイメージの挿入 pacmanで、virtualbox-guest-utilsまたはvirtualbox-guest-utils-noxパッケージをインストール Guest Additions CDイメージの挿入では、Guest AdditionsのバージョンがVirtualBox本体に常に対応していることが利点になります。私は、こちら方法で正常に共有フォルダーが使えるようになり
KubeWeekly #153
KubeWeeklyは毎週Kubernetesに関する興味深いニュースを提供しています。（http://bit.ly/kubeweekly ）この記事は 2018/10/17に発行された Kube Weekly #153 を読んで、感じたことをメモ的にまとめたものです。 私の勘違いや説明不足による誤解もあるかと思いますので、この記事読んで「おっ」と思ったらURLを辿って本文を確認してください。 The Headlines 2018 Steering Committee Election Results Authors: Jorge Castro (Heptio), Ihor Dvoretskyi (CNCF), Paris Pittman (Google) Results The Kubernetes Steering Committee Election is now complete
AKS マルチコンテナによる gRPC 検証 - Qiita
概要 前回に引き続き、今回は gRPC マルチコンテナを Azure Kubernetes Service (AKS) 環境へデプロイしていきたいと思います。Azure Kubernetes Service (AKS) は、Kubernetes 環境を管理するフルマネージドな PaaS サービスで、コンテナ オーケストレーションの専門知識がなくても、コンテナ化したアプリケーションのデプロイと管理を簡単に行うことができます。 Azure Kubernetes Service (AKS) のデプロイ １．Azure Portal で Kubernetes Service をデプロイ [基本] [認証] [ネットワーク] と各ステップの設定を順次していきます。以下は [基本] 設定画面ですが、特に悩むこともなく必須項目を埋めて次に進みます。 ２．最終検証とクラスタ作成 各設定は全て既定のまま進み
Kubernetes JobでMySQLへデータをロードする - Qiita
ICPにMySQLに接続するLibertyアプリケーションをデプロイ の記事では、データのロードをkubectl execでMySQLコンテナの中に入って実施したが、Kubenetes Jobでやる方法を確認したメモ。 以下の記事と同じようなことをやる。 Kubernetes環境でCronJobでMySQLを定期的にバックアップ 初期化用コンテナの作成 実行するSQLはConfigMapに入れてもよいが、今回はイメージの中に含める。この例ではユーザーを作る部分でパスワードがsqlに入ってしまっているのであまりよろしくない。テンプレートとsecretで渡した環境変数からsqlを生成するか、MySQLのコンテナは環境変数MYSQL_DATABASEやMYSQL_USERとMYSQL_PASSWORDにより、コンテナの初回起動時にデータベースを1つ作成したり、ユーザーをひとり作ることができるので
Kubernetes環境でMySQL用Exporterからのメトリクス取得 - Qiita
はじめに Prometheusの公式サイトに公開された数多くあるExporterの中からMySQL用のExporterをKubernetes環境（というかICP:IBM Cloud Private環境）でデプロイしてメトリクスを取得した事例を記載する。 ExporterをDockerコンテナで実装、もしくはOS上に導入した、という事例はあったのですが、k8s環境で実装という例（わかりやすい例）がなかったのでその実装について書きます。 構成図 こういう構成となります↓ ※Prometheusが直接アクセスするのはMySQLのPodではなくExporterのPodとなります。（当初勘違いしていました・・。） 構成 Prometheus：v2.3.1（IBMのchart使用：リンク） MySQL：latestのdockerイメージ使用 ICP：v2.1.0.3 設定作成 下記のマニフェストファイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
VirtualBox上のCentOS7にdockerでPHP+Apache環境を構築 - Qiita
Amazon EKS にNvidia Dockerを乗せてみる(※更新中) - Qiita
【kubernetes】liveness probeがfailして終了したコンテナは正常終了扱いになるが…？ - Qiita
kubernetesでmicro-service(React, Flask, PostgreSQL)のローカル開発環境を構築 - Qiita
EKSやGKEで動作確認したマニフェストをIKSで動かした結果 - Qiita
Docker for WindowsでWindowsの任意のフォルダをコンテナにマウントする - Qiita
VirtualBox で IE の仮想環境を構築する - Qiita
