Introducing Fly Kubernetes Author Name Senyo Simpson @senyeezus @senyeezus Image by Annie Ruygt We’re Fly.io, and if you’ve been following us awhile you probably just did a double-take. We’re building a new public cloud that runs containerized applications with virtual machine isolation on our own hardware around the world. And we’ve been doing it without any K8s. Until now! We’ll own it: we’ve be
Kubernetes Novice Tokyo #27 (2023/09/12 19:00〜)
Kubernetes Novice Tokyoとは? Kubernetesに関連するテーマのLTを通して、Kubernetes初学者の方に対してアウトプットの機会を提供します。 ゲストスピーカーとしてKubernetesのエキスパートをお呼びして、テーマに関連したセッションをお願いしています。 想定する参加者 「Kubernetes初心者」の中で、下記のような思いを持つ人を主なターゲットとしています。 Kubenetesに関連するLTを行ってみたい Kubenetesに関して、アウトプットの練習をしてみたい Kubernetesについてわからないことが多いが、勉強会やMeetupに参加する中で理解を深めていきたい トークテーマ 今回のテーマは「フリーテーマ」です。 ご自身で学習した・調べた内容に関して、LT (5~10分) をお願い致します。 また、LT内容のサンプルとして発表内容案を以下
現在のKubernetesを理解するために呼んでおいた方がいい入門記事 - orangeitems’s diary
はじめに 最近コンテナやKubernetesの活動に参加を余儀なくされています。去年に少しかじったときに、まだまだ進化途中でこれを本番に入れるまでにはいろいろと周辺に必要だし、これはまだ来ないかな。そんな気持ちでいて一年ほど経ったのですが、最近風向きの変化を感じています。というのも、学びなおしてみるとここ一年で新しい概念がどっと登場していて基礎の骨組みに対して、様々なツールや商用パッケージ、サービスが登場しぐっとビジネスに近づいています。 せっかく勉強しなおしたので、Webにある有用な記事を集めてみました。 上から順番に読んでいくと、トレンドが理解できるのではないかと思います。 記事集 Kubernetesの基礎の基礎 PDFファイルですがこれよりわかりやすい資料はない。 Internet Week 2018 Kubernetesの基礎（著・日本IBM高良氏） Helm knowledge
What we learned after a year of GitLab.com on Kubernetes
What we learned after a year of GitLab.com on Kubernetes It's been one year since we moved GitLab.com to Kubernetes. We unpack the challenges and learnings from this major migration. For about a year now, the infrastructure department has been working on migrating all services that run on GitLab.com to Kubernetes. The effort has not been without challenges, not only with moving services to Kuberne
A year ago, I decided I would build my own Kubernetes cluster. As a software engineer, I either use a local single-node Kubernetes clusterI usually rely on Minikube, though other solutions exist, like Kind, that can actually emulate multiple nodes. Mutli-node support may eventually come for Minikube., or a remote multi-node cluster, to test my work on a daily basis. I wanted to have the benefits o
HelmfileでKubernetesマニフェストやKustomization、Helm Chartなどで構成されるアプリケーションを効率的に管理する
HelmfileでKubernetesマニフェストやKustomization、Helm Chartなどで構成されるアプリケーションを効率的に管理する はじめに みなさんは、Kubernetesクラスタへアプリケーションやミドルウェアをインストールする際に、どのような方法で行っていますか? Kubernetesには「kubectl」という公式のコマンドツールがあります。YAMLでKubernetesリソースの定義を書き、それをkubectl applyコマンドでインストールしている、という方も多いかと思います。 また、kubectlにも統合されている「Kustomize」や、Kubernetes向けパッケージマネージャの「Helm」を使っているという方もいらっしゃるでしょう。 今回は、これらのツールでは賄いきれないほどの複雑な環境へのデプロイに便利な「Helmfile」というツールを紹介し
5分で分かるKubernetes
コンテナ化されたアプリケーションの設定や管理を自動で行うOSS、Kubernetesの概要をおよそ5分でざっくり解説します。 Kubernetesとは？ 「Kubernetes」は、コンテナ化されたサービスの設定や管理を自動で行うOSS（オープンソースソフトウェア）です。あるコンテナが動作を停止したときに別のコンテナを起動したり、サービスへの負荷の状況によってサーバのリソースを増減させたりと、多数のコンテナを運用管理する際に必要な機能を備えています。このようなソフトウェアを「コンテナオーケストレーションプラットフォーム」と呼びます。 Kubernetes以外にも同様の機能を持つソフトウェアは存在しますが、2021年現在、Kubernetesが最もよく使われているといえるでしょう。 Kubernetesは、当初はGoogleが開発していましたが、2015年にLinux Foundation傘
Dragan Milic Monday 23 Nov 2020 Intro RAM is most likely the scarcest resource that is first exhausted on your servers. If you’re serious about running software under Linux/Unix, you’re certainly aware of what an OOMKill is. Short refresher: when a program requests a new memory page from the kernel two things can happen. There is a free memory page: The kernel page assigns the page to the process
Google admits Kubernetes container tech is so complex, it's had to roll out an Autopilot feature to do it all for you
Google admits Kubernetes container tech is so complex, it's had to roll out an Autopilot feature to do it all for you Google has recognised that users struggle to configure Kubernetes correctly and introduced a new Autopilot service in an attempt to simplify deployment and management. Two things everyone knows about Kubernetes are: first, that it has won in the critically important container orche
Kubernetesで障害発生するとNT-Dが発動しユニコーンガンダムのサイコフレームが発光するシステムの開発 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? モチベーション 自宅のKubernetsの運用を行っていると、障害が発生してもついつい後回しにしてしまいがちです。 これにより、家庭内の情シス部門としては、ユーザ(家族)からクレームを受けることがしばしばあり、家庭の平穏を脅かすものでした。 そこで、障害が発生しても直ぐに気がつけ、さらにテンションを上げるものが欲しくなりました。 真っ先に思い出したのが、いにしえ(?)のデータセンターのパトランプです。 障害発生時に設置されたパトランプが光り出しスタッフに緊張感が走ったものでした。 しかし、パトランプは残念ながら持ち合わせていないため、光
GitHub - yahoo/kubectl-flame: Kubectl plugin for effortless profiling on kubernetes
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Author: Shiming Zhang (DaoCloud), Wei Huang (Apple), Yibo Zhuang (Apple) Have you ever wondered how to set up a cluster of thousands of nodes just in seconds, how to simulate real nodes with a low resource footprint, and how to test your Kubernetes controller at scale without spending much on infrastructure? If you answered “yes” to any of these questions, then you might be interested in KWOK, a t
DRY Kubernetes with Helm
Yes, I have read the information about data privacy and accept them. One of the coolest facets of Kubernetes is the declarative deployment descriptors. You describe what the system should look like and Kubernetes makes it happen. One of the worst facets of Kubernetes is the declarative deployment descriptors... A typical system constructed of micro-services will consist of dozens of configuration
Starboard: The Kubernetes-Native Toolkit for Unifying Security
Gain total lifecycle visibility, reduce risks and stop attacks with the most comprehensive, fully integrated Cloud Native Application Protection Platform (CNAPP)
※ この記事は別のサイトで2018年12月08日に公開していた記事をコピーしたものです. この記事について 普段からオンプレのKubernetesクラスタを使った研究開発に携わっており、LANケーブルの配線から新バージョンのKubernetesやエコシステムの検証、構築、運用保守、独自ツールの開発に加えてフロントエンドのGUIをmaterial-uiで作ったりとほぼ全レイヤをやっています。 今回は機械学習の実行基盤としてKubernetesを運用してきたなかで得られた知見について書いていきます。 運用中のKubernetesクラスタについて 運用しているKubernetesクラスタはオンプレミスのCPUサーバとGPUサーバの混合構成で、さらにGPUサーバは複数の世代のGPUが混ざっています。 データサイエンティスト向けに内製した機能を持つことが大きな特徴ではありますが、用途は機械学習に限定
TorchServe and [TorchElastic for Kubernetes], new PyTorch libraries for serving and training…
Authors: Joe Spisak (Facebook), Aditya Bindal (AWS), Kiuk Chung (Facebook), Mike Stefaniak (AWS) As PyTorch is used more and more in production environments, we’ve continued to see the need to provide better tools and platforms for the community to scale up training and deploy models efficiently. Today, we are excited to introduce TorchServe (Experimental), a new open-source model serving library
![TorchServe and [TorchElastic for Kubernetes], new PyTorch libraries for serving and training…](https://cdn-ak-scissors.b.st-hatena.com/image/square/ffb64a5e78028f3c19f26e0975b8b0fe2c1310d0/height=288;version=1;width=512/https%3A%2F%2Fmiro.medium.com%2Fv2%2Fresize%3Afit%3A1200%2F1%2Ad-VXsn3kchNPMhsawHbV3A.png)
Kubernetes YAML Generator
Loading, please wait...
「Kubernetes 1.20」では、ボリュームスナップショット操作をトリガする方法を標準で提供することで、任意のKubernetes環境、およびKubernetesをサポートするストレージプロバイダにスナップショットを組み込めるようになっている。これらのKubernetesスナップショットプリミティブは、アプリケーションまたはクラスタレベルのバックアップソリューションを含んでおり、エンタープライズグレードのストレージ管理機能の開発を可能にする。 kubectl alpha debugはベータ版となり、コマンドもkubectl debugへ変更された。kubectl debugでは、別のコンテナイメージまたはコマンドを使用するポッドのコピーを作成して、起動時にクラッシュするワークロードのトラブルシューティングを行えるほか、エフェメラルコンテナを使用したディストロレスコンテナのトラブルシュ
「Kubernetes-native」へと舵を切るCloud Foundry、その理由と展望は？：草間一人氏が解説（1/2 ページ） Cloud Foundryは、「Kubernetes-native」への移行という大きな変革の途上にある。具体的にはどのような取り組みが進行しているのか。背景と展望を含めて、PaaS研究会を主宰する草間一人氏が解説する。 Cloud Foundryは、Cloud Foundry Foundation（CFF）が中心となって開発しているオープンソースのプラットフォームである。2011年の登場以降進化を続け、今ではフォーチュン500企業のうち半分で利用されるまでに成長した。 そのCloud Foundryが今、大きな変革の時を迎えている。 2020年4月、CFFのExecutive Directorに就任したチップ・チルダーズ（Chip Childers）氏は、
Monitoring Kubernetes layers: Key metrics to know | Grafana Labs
Solutions All end-to-end solutions Opinionated solutions that help you get there easier and faster
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
IPv4/IPv6デュアルスタックKubernetesと閉域網接続 | IIJ Engineers Blog
【IIJ 2020 TECHアドベントカレンダー 12/19（土）の記事です】 SRE推進室の李です。SRE推進室ではIIJのサービスのための基盤としてIKE（IIJ Kubernetes Engine）と呼ばれるKubernetesクラスタを運用しています。IKEにおいて複数のIPv4の閉域網をデュアルスタックKubernetesに引き込めるように整備したので、本記事ではその背景や概要を説明します。 なお、IKEについてはこちらの記事で紹介しています。 数百のテナントが同居するマルチテナントKubernetesの世界 背景 IIJの特色は、通信事業者としての企業向けネットワーク接続サービスと、クラウドやIoTプラットフォームなどの接続後に利用する多種多様なサービスを提供していることが挙げられます。特に閉域網接続はセキュリティや性能上優れた接続形態であり、高い品質を要求される企業向けネット
Reliable_and_Performant_DNS_Resolution_with_High_Available_NodeLocal_DNSCache.pdf
EKS vs GKE vs AKS - Evaluating Kubernetes in the Cloud | StackRox Community
Providing an update on the core Kubernetes services offered by the big three We are now six years past the initial release of Kubernetes, and it continues to be one of the fastest-growing open-source projects to date. The rapid development and adoption of Kubernetes have resulted in many different implementations of the application. The Cloud Native Computing Foundation (CNCF) currently lists over
Vault Secrets Operator と HCP Vault で Kubernetes のシークレットを管理しよう - APC 技術ブログ
はじめまして、ACS 事業部の埜下です。 みなさんは Kubernetes のシークレットはどのように管理されていますか？ 先日、HashiCorp 社から「Vault Secrets Operator」がプレビュー公開されました。 また、2023/2 には HCP Vault on Azure が GA しました。 そこで、今回はシークレット管理についてお伝えしつつ、Vault Secrets Operator と HCP Vault on Azure を組み合わせたシークレット管理の動作確認の内容についてもお伝えします。 はじめに シークレット管理の必要性 Vault Secrets Operator について HCP Vault on Azure について 今回の目的 前提条件 環境構築 HashiCorp Virtual Network 作成 Azure VNet ピアリング HV
Kubernetes を網羅的に学ぶなら「Kubernetes 完全ガイド 第2版」を読むべし - kakakakakku blog
「Kubernetes 完全ガイド 第2版」を読んだ．今年6月に「第1版」を読み終わって，書評記事を書こうと思っていたら，タイミング良く今年8月に「第2版」が出版された．出版おめでとうございます！最初は目次を見ながら差分を中心に読んでいたけど，大幅にアップデートされていたため，結果的に最初からもう1度読んだ．Kubernetes そして Kubernetes 関連技術を学ぶのに最適な1冊だと思う． Kubernetes完全ガイド 第2版 (Top Gear) 作者:青山 真也発売日: 2020/08/07メディア: 単行本（ソフトカバー） 目次 🐋 第1章 : Docker の復習と「Hello, Kubernetes」 第2章 : なぜ Kubernetes が必要なのか？ 第3章 : Kubernetes 環境の選択肢 第4章 : API リソースと kubectl 第5章 : Wo
NTTデータ、1万2000人が使う社内システムをKubernetesコンテナ基盤に移行 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ 仮想化 ＞ 事例ニュース ＞ NTTデータ、1万2000人が使う社内システムをKubernetesコンテナ基盤に移行 仮想化 仮想化記事一覧へ [事例ニュース] NTTデータ、1万2000人が使う社内システムをKubernetesコンテナ基盤に移行 Kubernetesコンテナ基盤にVMware Tanzuを採用 2020年9月7日(月)日川 佳三（IT Leaders編集部） リスト NTTデータは、同社社員が自身のスマートフォンから社内システムにアクセスするためのモバイルデスクトップシステムを、Kubernetesを用いてクラウドネイティブ環境に移行した。社内約1万2000人が利用する。ミドルウェアとして、米ヴイエムウェアのKubernetesコンテナ基盤「VMware Tanzu Kubernetes Grid Integrat
クラウドで使うコンテナというと、AWSのAmazon ECS、Google Cloud Runなどがある。今回はコンテナオーケストレーションのKubernetesのアーキテクチャについて、スリーシェイク bells17氏が解説する。KubernetesはもともとGoogleが内部で運用していたコンテナ基盤のBorgをベースとしており、Cloud Native Computing Foundation（CNCF）に寄贈されたものだ。認知度からも分かるように、成熟度レベルは「GRADUATED」で成熟が進んだものとなっている。 KubernetesのコアとなるControllerとは？ コンテナオーケストレーションツールとして有名なKubernetes。代表的な特徴を挙げるとサービスディスカバリとロードバランシングがある。Serviceリソースを定義することで、多数起動されているコンテナに接続
Kubernetesやそれに関するソフトウェアについて交流や情報交換のための勉強会「Kubernetes Meetup Tokyo」。 今回は、ソフトウェアエンジニアとして働く村田俊哉氏にKubernetesを提供するプラットフォームの管理者として、実際のアップデートまでに確認しておきたいことや注意点について紹介します。 Kubernetesを提供するプラットフォームの管理者 村田俊哉氏：今日は「プロダクションレディを目指した Kubernetes クラスタのアップグレード戦略」という内容で発表したいと思います。 アジェンダとしては、最初はKubernetesクラスタのアップグレード時に必要だと思っている作業についての紹介。それを踏まえて、プロダクションの環境下で、今はどのようにアップグレード戦略を練っているかについて話したいと思います。最後に、その戦略で弊社が実施している自動化の方法など
Kubernetes Validating Admission Policies: A Practical Example
This article is more than one year old. Older articles may contain outdated content. Check that the information in the page has not become incorrect since its publication. Admission control is an important part of the Kubernetes control plane, with several internal features depending on the ability to approve or change an API object as it is submitted to the server. It is also useful for an admini
PFNのKubernetesクラスタのCNI Plugin - Preferred Networks Research & Development
エンジニアの清水です。PFNでは、計算アクセラレータとしてGPUを採用するMN-2と自社開発のMN-Coreを採用するMN-3をKubernetesクラスタとして運用しており、その中でCNI Pluginを内製開発して使っています。このブログでは、内製CNI Pluginの話を中心にこれまでPFNのKubernetesクラスタのネットワーク部分、特に、CNI Pluginの構成とその変遷について紹介し、また最後に今後の展望についても触れます。 目次 なぜCNI Pluginを内製したのか？ 内製CNI Pluginの特徴 Kubernetesクラスタのネットワーク構成（第1世代） 運用中に見つかった課題 時間が経過すると割り当て可能なVFが無くなる Podの起動直後にCluster IPを使った通信ができない kube-proxyのリソース使用量が増加し続ける Kubernetesクラスタ
Who Let The Pods Out? K9s is a terminal based UI to interact with your Kubernetes clusters. The aim of this project is to make it easier to navigate, observe and manage your deployed applications in the wild. K9s continually watches Kubernetes for changes and offers subsequent commands to interact with your observed resources. Features Information At Your Finger Tips! Tracks in real-time activitie
Kubernetes基盤における運用フローのController化と継続的な改善 | CyberAgent Developers Blog
3月24日、サイバーエージェントのエンジニア・クリエイターによる技術カンファレンス「CyberAgent Developer Conference 2022」を開催しました。本記事では、「Kubernetes基盤における運用フローのController化と継続的な改善」の様子をお届けします。 目次 ■AKEの約5年間の歩み ■Kubernetesの拡張方法の基礎 ■Controllerの利用パターン ■Custom Resourceの利用パターン ■Controller設計時のフロー ●リソースを登録するまでの前処理 ●実際に調整処理する部分 ●結果を記録する部分 ●実行制御の部分 ■まとめ ■AKEの約5年間の歩み サイバーエージェントでは、社内で使うプライベートクラウドとしてKubernetes as a Service基盤を運用しています。この基盤を少人数で運用するために、Kuber
Updated on May 10, 2021: An updated version of the threat matrix for containers is available here. Kubernetes, the most popular container orchestration system and one of the fastest-growing projects in the history of open source, becomes a significant part of many companies’ compute stack. The flexibility and scalability of containers encourage many developers to move their workloads to Kubernetes
Kubernetes HPA External Metrics の事例紹介 | メルカリエンジニアリング
こんにちは、メルカリMicroservices SREチームの mtokioka です。Embedded SREとしてマイクロサービスのチームに参加し、サービスの信頼性向上や自動化などの業務に従事しています。 メルカリでは Kubernetes Horizontal Pod Autoscaler（以下、HPA）を用いて pod のオートスケールを実現しています。しかし、標準でサポートされる CPU 使用率を用いたオートスケールでは不十分なケースがあり、そのような場合に External Metrics として Datadog のメトリクスを用いることでより柔軟なオートスケールを実現することができます。 これまでいくつかの External Metrics を実際に HPA で利用してきたので、導入事例を実際に適用した順番に紹介したいと思います。 事例 1：Container 別の CPU
概要 GKEなどを使えば自動的に標準出力のログが集計&集約され、Cloud Loggingなどを通して可視化されますが、 オンプレミス環境でKubernetesクラスタを構築する場合そうはいきません。 また単純なアプリケーションログの集計以外にも、 Kubernetesを使ってログ、データ集計をしている人はFluentdを運用しなくてはならない人は多いと思います。 本記事では、ログの集計、集約のデファクトスタンダードであるFluentdをKubernetes上に展開する上で、 信頼性を担保するための観点を整理します。 想定アーキテクチャ 想定アーキテクチャとしては現場でよく構築されている、図のような構成を用います。 アーキテクチャの特徴 クラスタに、FluentdがForwarderとAggregatorという2つのロールでそれぞれ存在しています。 Forwarder DaemonSetで
Kubernetes でバイナリを ConfigMap (binaryData) に登録する - kakakakakku blog
今年の4月頃に「Kubernetes 完全ガイド」を読み終えたけど，まだ書評を書いていなかった．そしたら8月に「Kubernetes 完全ガイド 第2版」が出版されたため，さっそく購入して，読み直している．読みながら気になった機能を試していく．今回は ConfigMap にする． Kubernetes完全ガイド 第2版 (Top Gear) 作者:⻘⼭ 真也発売日: 2020/08/07メディア: 単行本（ソフトカバー） ConfigMap (binaryData) 「第7章 : Config & Storage APIs カテゴリ」の ConfigMap を読み直していたら，テキスト (UTF-8) だけではなく「バイナリ」を登録する内容が新しく追加されていた．拡張子 .jpg など画像ファイルを Base64 でエンコードして，nginx コンテナから HTML と画像ファイルを配信す
イラストではじめる「Kubernetesでのアプリケーション開発」～CIOps・GitOpsを活用したクラウドネイティブなCI/CD
本連載ではKubernetesの簡単な説明からはじまり、開発者の方にとってKubernetesを利用することで何が嬉しいのか、どのように開発フローが変わっていくのかについて、イラストを交えながら紹介します。この回ではKubernetesでのアプリケーションの開発フローを説明し、仮想マシンやコンテナに比べた利点から、CIOpsやGitOpsによるマニフェストの適用とそれらの違いまで解説します。 従来のアプリケーション開発とコンテナ利用 これまでKubernetesがアプリケーションの運用にとって便利であることは説明してきましたが、アプリケーション開発者にとってどのように便利になるでしょうか？ 今回はKubernetesを利用したアプリケーション開発の流れを説明します。 仮想マシンを利用したアプリケーションの開発では、必要なアプリケーションや設定ファイルが全て同じ仮想マシン上に配置されているで
GitHub - lensapp/lens: Lens - The way the world runs Kubernetes
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Introducing Fly Kubernetes
Anatomy of my Kubernetes Cluster
Guide to OOMKill Alerting in Kubernetes Clusters
Introducing KWOK: Kubernetes WithOut Kubelet
機械学習基盤をKubernetesで運用してきて - kuromt blog
Amazon.co.jp: イラストでわかるDockerとKubernetes (Software Design plus): 徳永航平: 本
「Kubernetes 1.20」がリリース、11の拡張機能が安定版へ、15の拡張機能がベータ版へ移行
「Kubernetes-native」へと舵を切るCloud Foundry、その理由と展望は？
ラズパイでKubernetesクラスタを構築する - Qiita
KEP から眺める Kubernetes
アーキテクチャから読み解くKubernetes～Controllerの仕組み～
Kubernetesクラスタに必要なものは？ アップデート前の不具合などを検証してみる
K9s - Manage Your Kubernetes Clusters In Style
Attack matrix for Kubernetes | Microsoft Security
KubernetesでFluentdの信頼性を担保するための3つの観点