Kubernetes での設定情報・機密情報の持ち回り 〜 ConfigMap と Secret （入門k8s 読書メモ） - えいのうにっき
入門 Kubernetes の読書メモ、第6弾。 Kubernetesクラスタを構成するコンポーネントについて（入門k8s 読書メモ） - えいのうにっき Kubernetes における Label と Annotation（入門k8s 読書メモ） - えいのうにっき Kubernetes でのサービスディスカバリ （入門k8s 読書メモ） - えいのうにっき Kubernetes の Pod / ReplicaSet / Deployment について、ようやく整理できた （入門k8s 読書メモ） - えいのうにっき Kubernetes での少し特殊なユースケースでの Pod の作成方法・DaemonSet と Job （入門k8s 読書メモ） - えいのうにっき 入門 Kubernetes 作者:Kelsey Hightower,Brendan Burns,Joe Beda発売日:
Kubernetes道場 11日目 - ConfigMap / Secretについて - Toku's Blog
この記事は Kubernetes道場 Advent Calendar 2018 11日目の記事です。 今回はConfigMapとSecretについて。 ConfigMapとSecret ConfigMapやSecretはアプリケーションの設定やクレデンシャルをコンテナイメージから分離するために使われる。 ConfigMapやSecretをVolumeとして、または環境変数を通してPodに設定やクレデンシャルを渡す。 まずは作成の仕方から見ていこう。 ConfigMap / Secret の作成方法 主に2通りあり、 kubectl create コマンドを使った方法と、Manifestを使う方法がある。 kubectl createで作成する ConfigMapは kubectl create configmap またはリソース名の短縮形の kubectl create cm コマンドで作
なぜ､Kubernetesを使う際にSecretを暗号化するのか？ | DevelopersIO
はじめに おはようございます､加藤です｡ Kubernetesには､Secretリソースという物が存在しDBの認証情報など秘匿する必要があるデータを格納するのに使用されます｡ しかし､このSecretリソースはBase64エンコードが行われているだけなので､Secretリソースへ読み込み権限があれば誰でもデコードして平文データを取得できてしまいます｡ また､Secretリソースを作成する為のマニフェストファイルにも､記述されているので､これに対して読み込み権限があれば同様に平文データの取得が可能です｡ Secretの暗号化はどの様に行うか Secretの暗号化には､下記の様なツールを使う事が多いと認識しています｡ shyiko/kubesec: Secure Secret management for Kubernetes (with gpg, Google Cloud KMS and A
Secrets
A Secret is an object that contains a small amount of sensitive data such as a password, a token, or a key. Such information might otherwise be put in a Pod specification or in a container image. Using a Secret means that you don't need to include confidential data in your application code. Because Secrets can be created independently of the Pods that use them, there is less risk of the Secret (an
OpenShiftとKubernetesの違いと価値
執筆者：高良 真穂 ID:maho.takara 日本IBM クラウド＆コグニティブ・ソフトウェア事業本部、「15Stepで習得 Dockerから入るKubernetes」の著者 Kubernetesとは OpenShiftとは OpenShiftとKubernetesの違い まとめ 1.Kubernetesとは Kubernetes(クーバネティス)は、Dockerコンテナを本番サービスで利用するためのプラットフォームであり、CNCF(Cloud Computing Foundation）が開発を支援するオープンソース・ソフトウェアである。 Dockerコンテナは、可搬性があり、起動が早く、小さなサイズであることから、手軽に開発環境が構築できるために、ソフトウェア開発者の間で注目されてきた。そして、Dockerコンテナをアプリケーションの本番運用にも、そのまま利用したいという自然なニーズ
ハイブリッドクラウド 実現のための最適解 - CloudForms 3.0 -
注目のクラウドサービスアプリケーションを迅速に構築、デプロイ、拡張できます。あとの管理はお任せください。
米Microsoft、オープンソースのマイクロサービス構築フレームワーク「Dapr」を発表 | OSDN Magazine
米Microsoftは10月16日、マイクロサービス構築フレームワーク「Dapr」を発表した。任意の言語やフレームワークを使って、クラウドとエッジで動くマイクロサービスベースのアプリケーションを容易に構築できるという。 Daprはイベント駆動型のサーバーレスランタイム。移植性を特徴とし、さまざまな言語と開発フレームワークを使って分散型のアプリケーションを簡単に構築できる。スタンドアロンのバイナリを出力でき、Kubernetes上やマシン上、IoTデバイス上で動かすことができる。 各コンピュートユニットにサイドカーコンテナ/プロセスを挿入し、このサイドカーがイベントトリガーとやりとりしてHTTPまたはgRPCプロトコルを経由してコンピュートユニットと通信する。HTTPまたはgRPCインターフェイス経由でステート管理、信頼性のあるメッセージング、トリガーなどを備えており、ステートレス、ステート
Kubernetes(GKE)にお安く入門する - LiBz Tech Blog
目次 目次 はじめに 経緯 そもそもKubernetesとは なぜEKS(AWS)ではなくてGKE(GCP)なのか 無料のクラスタをつくる とりあえずk8sクラスタをつくってみる ノード(インスタンス)が1つだけのノードプールをつくる 3つのノードが登録されているノードプールを消す 作成したクラスタに接続 起動したクラスタのPodを確認してみる podとは？ kubectlコマンドでpodの状態を見てみる preemptibleインスタンスのnodeを立ててスペックを確保する preemptibleインスタンスとは？ ＼(^o^)／ここから有料です＼(^o^)／ preemptibleインスタンスが1つのnode-poolをつくってみる Datadogで監視してみる ReplicaSetとDaemonSet ReplicaSetとは... DaemonSetとは... Datadogをいれ
Kubernetes Failure Stories
A compiled list of links to public failure stories related to Kubernetes. Most recent publications on top. You Broke Reddit: The Pi-Day Outage - Reddit - blog post 2023 involved: Calico CNI, Upgrades, labels impact: global outage How a couple of characters brought down our site - Skyscanner - blog post 2021 involved: Gitops, templating, namespace deletion impact: global outage 10 More Weird Ways t
KubernetesのEviction Manager - Qiita
この記事は、オールアバウト Advent Calendar 2016の22日目の記事です。 風邪をひいてしまい、ここ1週間くらい体調が優れません。 この前業務中に知ったKubernetesのEviction Managerについて書きます。 特に大きな負荷をかけていないのに、Kubernetesのノードの負荷が急に上がったので何かと思って調べてみたらEviction Managerでした。 Eviction Managerとは ノードのリソース使用状況を監視して、ノードをいい感じに安定して稼働させてくれるもの。 例えば、ノードのディスクがいっぱいになると使っていないコンテナやイメージを自動でクリーンアップしてくれる。クリーンアップ時はそれなりにCPUとディスクの負荷が上昇する。 元々はkubelet Garbage Collectionだったが、こちらは廃止されるらしい。 発動条件 Evi
クイックスタート: アプリを GKE クラスタにデプロイする | Google Kubernetes Engine (GKE) | Google Cloud
フィードバックを送信 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 このクイックスタートでは、シンプルなウェブサーバーのコンテナ化されたアプリケーションを Google Kubernetes Engine（GKE）クラスタにデプロイします。ここでは、クラスタを作成する方法と、クラスタにアプリケーションをデプロイしてユーザーがアクセスできるようにする方法について説明します。 このクイックスタートは、Kubernetes の基本知識があることを前提としています。 始める前に次の手順で Kubernetes Engine API を有効にします。 Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our p
gcloud, kubectl コマンドまとめ - Qiita
gcloud config list gcloud config set project <PROJECT-ID> gcloud config get-value project # Build & Push PROJECT_ID="$(gcloud config get-value project)" docker build -t gcr.io/${PROJECT_ID}/hello-node:v1 . gcloud docker -- push gcr.io/${PROJECT_ID}/hello-node:v1 # Cluster gcloud container clusters create <CLUSTER-NAME> --num-nodes=2 gcloud container clusters list gcloud container clusters delete <
Kubernetes in Actionの個人的なまとめ - 世界中の羊をかき集めて
Kubernetes in Action 作者: Marko Luksa出版社/メーカー: Manning Publications発売日: 2018/01/20メディア: ペーパーバックこの商品を含むブログを見る 追記 2018/07/11 以下にまとめ直したのでこちらをご参照下さい。以下のリンク先のほうが詳しいです。 Kubernetes勉強会第1回 〜Secrets、StatefulSet、DaemonSet、API server への接続方法〜 Kubernetes勉強会第2回 〜RBAC、セキュリティを高める方法、PodSecurityPolicy、NetworkPolicy〜 Kubernetes勉強会第3回 〜Resource RequestとResource Limit、pod QoSクラス、LimitRangeリソース、ResourceQuotaリソース〜 Kuberne
最強のServerlessプラットフォーム？ Knative登場 - Cloud Penguins
本日開催されている Google Cloud Next ’18 ですが、非常に面白いプロダクトが発表されました。 その名も Knative (kay-nay-tiv ケイネイティブと発音) Kubernetes上でServerlessを実現するプロダクトです。 https://github.com/knative/docs より引用 KubernetesでServerlessって何が新しいの？ この界隈追っている方はご存じかもしれませんが、KubernetesでServerless Platformを実現するという考え方自体は新しいものではありません。 CNCF Serverless Landscape を見てみると分かりますが Fission Kubeless OpenFaaS などなど既に多くのOSSが存在しています。これら先行のServerlessプロダクトとKnativeは何が異な
株式会社メルカリの導入事例：Kubernetes を駆使したマイクロサービス化でグローバルサービスの開発効率を劇的に向上 | Google Cloud 公式ブログ
日本国内で圧倒的なシェアを誇り、今や知らない人はいないというほど認知度を増した「メルカリ」。その勢いは国内だけに留まらず、2014 年 9 月には米国に、2017 年 3 月には英国でのサービスを開始しています（世界累計 1 億ダウンロード。2017 年 12 月 16 日時点）。海外展開に消極的と言われる国内サービス事業者ですが、同社に関してはその常識は通用しないようです。今回は、そんなメルカリの米国における最新の取り組みについて、今春 CTO に就任した名村 卓さんと、SRE 中島 大一さんにお話をお伺いしました。 ■ 写真左から 執行役員 CTO 名村 卓氏 SRE 中島 大一氏 ■ 利用している Google Cloud Platform サービス Google Kubernetes Engine、Cloud Dataflowなど ■ 株式会社メルカリ 2013 年 2 月 1 日
「Kubernetesはオープンソースのコンテナオーケストレーションのデファクトになった」と、CoreOSがfleetの開発を終了、代わりにKubernetes採用を発表
「Kubernetesはオープンソースのコンテナオーケストレーションのデファクトになった」と、CoreOSがfleetの開発を終了、代わりにKubernetes採用を発表 Dockerの競合としてコンテナに最適化したContainer Linux（旧CoreOS）などを展開するCoreOSは、これまで同社が推進してきたコンテナオーケストレーションツール「fleet」の開発を終了し、今後はKubernetesを採用すると発表しました。 today we are seeing widespread adoption of Kubernetes, which has become the de facto standard for open source container orchestration. 現在、Kubernetesは広く使われており、オープンソースのコンテナオーケストレーションと
[Kubernetes] サンプルのマニフェストファイル(?)を触る
[Kubernetes] サンプルのマニフェストファイル(?)を触る ユーザとしてKubernetesをさわろうと思うと、Pod等の設定を書いたマニフェストファイルが大切になってきます。 今日はマニフェストファイルを触っていきます。 途中色々解説っぽいのを書いていみますが、ちょっと概念レベルで合っているか際どいので 間違ってたら教えてくだしぃ まずマニフェストファイルを触る前に色々Kubernetes上のリソースや、役割の話をまとめます。 なお書いているのはユーザとして必要部分だけです。 Pod、Label、Service、ReplicationController Kubernetesでは同一ホスト上に配置される(予定の)管理対象のコンテナをまとめたものを Pod と呼んでいます。 Pod(s) は同一ホスト上に配置されるので、ネットワークやストレージを共有していて、 データ共有やデプロ
Kubernetes Design Overviewその2
このエントリはKubernetesアドベントカレンダー2014の3日目です。 今日も引き続きKubernetesのDesign Overviewを見ていきます。 The Kubernetes Node Master や Minion などのKubernetesの各nodeでは以下のプロセスが稼働します。 kubelet kube-proxy 図に出てくる cAdvisor は google/cadvisor で、独立したプロセスではなく kubelet に組み込まれているようです(ちょっとあやふや)。 kubelet container manifest(コンテナマニフェスト)に従いコンテナを起動します。 container manifestには、yaml形式で起動したい Pod の情報と設定を書きます。 kubelet はContainer Agent( GoogleCloudPlatf
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://ubiteku.oinker.me/2017/03/01/kubernetes-secrets/
List All Container Images Running in a Cluster