スマホゲームの API サーバにおける EKS の運用事例 | GREE Engineering
*1 デフォルトでは Pod に割り当て可能なセカンダリ IP アドレスを ENI 1個分(その ENI に割り当てできる最大数)確保する設定ですが、実際には DaemonSet などがありすぐに ENI 1個分の空きという条件は満たさなくなるので、ワーカーノード起動時に ENI 2個分(「そのインスタンスタイプが ENI ごとに割り当てできる IP アドレス数」の2倍)が確保されるということになります。ドキュメントとしては次のリンクをご参照ください。 参考: https://docs.aws.amazon.com/ja_jp/eks/latest/userguide/cni-env-vars.html 参考: https://github.com/aws/amazon-vpc-cni-k8s/blob/master/docs/cni-proposal.md 例えば、ピーク時に c5.4x
Kubernetes pods /etc/resolv.conf ndots:5 option and why it may negatively affect your application performances
10 Aug 2018 by Marco Pracucci Comments We run Kubernetes 1.9 on AWS deployed with Kops. Yesterday I was progressivelly rolling out some new traffic to our largest Kubernetes cluster and - during this rollout - I started seeing spare DNS resolution failures logged by our application. I’ve realized there’s quite a long discussion about it on GitHub and thus I started investigating as well. It turned
DNS Problems Scaling With Kubernetes: Read More
Here at Codacy, everyone has been working really hard in the last few months to move all of our services to Kubernetes. And it has been a bumpy road… From having to run a nfs-server provisioner to be able to share files between pods, to launching our own scheduler to avoid scaling issues, we can say that we’re hitting some interesting problems along the way, giving us the opportunity to do and lea
EC2 DNS名前解決制限をECSでも回避する方法 - 続 カッコの付け方
非常にググりにくい事柄なんですが、なるべく浮世離れしないタイトルとして書きます。 EC2(正確にはENI)からの名前解決、つまりリゾルバとしてのOutboundには、全て制限がかかっています。1024パケット/秒です。 VPC での DNS の使用 - Amazon Virtual Private Cloud ECS DNS というキーワードで探すと、ほぼ間違いなくService Discoveryがうじゃうじゃ出てきますが、これはリゾルバ・キャッシュサーバの話です。 これをEC2で回避する方法はAWSが書いてくれています。 Avoid DNS Resolution Failures with EC2 Linux 似たようなことをECSで、なるべくエレガントにやります。わざわざこう書くのは、ちょっと泥臭いという意味です。 どういうとき問題になるか そもそもこのポストを見ているひとは、今現に
EC2 Linux で DNS 解決の失敗を回避する
簡単な説明 CPU とネットワークの使用量を減らし、DNS 解決の失敗を回避するには、DNS キャッシュを適用します。 DNS キャッシュを使用して外部 DNS リソースをクエリする場合、キャッシュは、繰り返される DNS クエリのほとんどにローカルで応答します。キャッシュがこれを行う場合、ネットワーク経由の DNS リゾルバーとのやり取りは実施しません。次の例のような外部 DNS リソースをクエリできます: Amazon Relational Database Service (Amazon RDS) Amazon ElastiCache Amazon Simple Storage Service (Amazon S3) 以下の手順は Amazon Linux のすべてのバージョンに適用されます。別のディストリビューションを使用している場合、次のリストから該当するドキュメントを選択してく
Containers
Enhancing Kubernetes workload isolation and security using Kata Containers Containers have become the dominant method for deploying and managing applications in recent years. Their widespread adoption is attributed to numerous advantages, such as isolation, efficient hardware use, scalability, and portability. In situations where resource isolation is critical for system security, many users are f
DockerでDNSにアクセスできない時の対処法 - cpw's diary
最近Dockerを触っています。Dockerを使うと今までChefとかで設定していたサーバを生のシェルスクリプトを使って設定できます。しかも起動は一瞬だしこれは一度触ってみないと凄さが分からないのではないかと。 とりあえず試したい方はubuntu13.04をVirtualBoxにインストールして下記のコマンドをたたきましょう curl http://get.docker.io | sudo sh -x これで簡単にDockerはインストールできます。あとの細かい設定は仮想環境構築に docker を使う - apatheia.infoを参照してもらうとして、今回の本題はいろいろ使っていると、DockerのバグなのかDNSがからで仮想環境が立ち上がってしまうことがあります。そういうときは下記のコマンドをたたきます。 sudo docker run -dns=8.8.8.8 -t -i bas
NSDとUnboundで社内用DNSサーバを立てた話 | エンジニア ブログ
システム開発部ブログに社内システム管理者が乱入です。 わたなべです。 社内用にDNSサーバを立てる事にしました。 社内にDNSサーバを立てるとこんないいことがあります。 DNSの名前解決が速くなる 社内LAN上の他のPCを参照する時にFQDNっぽい書き方が使えてかっこいい VirtualHostで開発環境にWebアプリを作った時に他の人に見てもらうのが簡単 主な目的は一番下です。 名前解決が速くなるなんていうのは体感的にたかが知れてますし ローカルのドメイン名が使えるのは副産物です。 ある開発者が app1.example.com と app2.example.com という 別のドメインで動くWebアプリを、開発用PCで並行して開発しているとします。 ある程度開発が進み、社内レビューとなりました。 開発中に社内の他の人に見てもらうという事はよくあることですね。 その場合、まず簡単な方法は
Ansible で EC2 インスタンスを起動して、Route53 に Public DNS を登録する
Home > Ansible | AWS > Ansible で EC2 インスタンスを起動して、Route53 に Public DNS を登録する Ansible は、構成管理ツールとして認知されていますが、AWS 関連のモジュールが多数実装されており、各コンポーネントの起動や設定ができます。 このエントリでは、Ansible で、検証環境用の EC2 インスタンスを起動して、その Public DNS をRoute 53 に登録してみます。 以前書いたこのエントリの内容 を Ansible で自動化するイメージですね。 準備 今回は、AWS を操作するので、Python の AWS SDK である boto をインストールしておきます。boto は、pip なり、yum なりでインストールできます。 OSX $ pip install boto RHEL / CentOS $ rpm
インフラの継続的デリバリー - naoyaのはてなダイアリー
事前に断っておくがここでいう「インフラ」はレイヤ的には OS より上の話。 少し前に GitHub 時代のデプロイ戦略 - naoyaのはてなダイアリー で、GitHub を介したデプロイを実践しているということを紹介した。普段の開発を Pull Request ベースでやっているので、デプロイもまた Pull Request を契機に実行させると色々捗る、という話。 このプラクティスの対象領域をインフラにまで拡大してみました、というのが今回の話。 DNS レコードを Pull Request を merge した契機に自動で更新 AWS を利用している場合、ドメインの管理も Amazon Route 53 を使うといろいろと都合がいい。 Route 53 での DNS レコードの更新はこれまでブラウザから操作していた。これだと誰がいつ作業したかわからないし履歴もトラックしづらい。また変更
[PDF]初心者のためのDNSの設定とよくあるトラブル事例
Copyright © 2013 株式会社日本レジストリサービス 1 Copyright © 2013 株式会社日本レジストリサービス 1 Copyright © 2013 株式会社日本レジストリサービス 1 初心者のためのDNS運用入門 - トラブルとその解決のポイント - 2013年7月19日 DNS Summer Days 2013 株式会社日本レジストリサービス（JPRS） 水野 貴史 Copyright © 2013 株式会社日本レジストリサービス 2 Copyright © 2013 株式会社日本レジストリサービス 2 Copyright © 2013 株式会社日本レジストリサービス 2 講師自己紹介 • 氏名：水野 貴史（みずの たかふみ） • 生年月日：1988年3月3日（25歳） • 所属：株式会社日本レジストリサービス（JPRS） システム部 • Unix歴：8年目（F
IIJ、「IIJ DNSアウトソースサービス」においてAPIを提供開始 | IIJ
このニュースのPDF版 [122KB] 株式会社インターネットイニシアティブ（IIJ、本社：東京都千代田区、代表取締役社長：勝 栄二郎、コード番号：3774 東証第一部）は、独自ドメイン名の登録、維持管理に必要なDNS（Domain Name System）サーバの運用を代行する「IIJ DNSアウトソースサービス」において、本日より、API（※1）の提供を開始します。 DNSとは、ドメイン名とIPアドレスを紐付けるための仕組みです。IIJ DNSアウトソースサービスは、お客様が独自ドメイン名を利用する際に必要となるDNSサーバを、IIJがお客様に代わって運用、管理するサービスです。このたび、より効率的にドメイン/DNSサーバを管理、運用したいというニーズに対応し、IIJ DNSアウトソースサービスのAPIを無償でお客様に公開いたしました。 お客様はAPIを用いることで、ゾーン（DNSサー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPアドレスを保存しない高速パブリックDNSサービス「1.1.1.1」、APNICとCloudflareが無料提供 
IDEA * IDEA