本文の内容は、2024年7月26日に Nigel Douglas が投稿したブログ(https://sysdig.com/blog/whats-new-kubernetes-1-31/)を元に日本語に翻訳・再構成した内容となっております。 Kubernetes 1.31が間もなく登場します。このリリースでは、プロジェクトに大きな変更が加えられます。では、このリリースの新機能は何でしょうか? Kubernetes 1.31には、このリリースで「 Graduating 」として追跡されている 37 項目を含む、多数の機能強化が含まれています。これらのうち、待望の Kubernetes 向け AppArmor サポートを含む11 の機能強化がステーブルに移行します。これには、API でコンテナまたはポッドの AppArmor プロファイルを指定し、そのプロファイルをコンテナランタイムによって適用
Google Kubernetes Engine 上でコールド スタートによるレイテンシを減らす 4 つの方法 | Google Cloud 公式ブログ
※この投稿は米国時間 2024 年 1 月 27 日に、Google Cloud blog に投稿されたものの抄訳です。 Kubernetes でワークロードを実行しているなら、「コールド スタート」の経験がおありではないでしょうか。コールド スタートとは、ワークロードがまだホストされたことがない新しいノードにスケジュールされ、Pod をあらためてスピンアップする必要が生じ、アプリケーションの起動が遅れる現象を指します。起動に時間がかかると応答が遅くなり、ユーザー エクスペリエンスの悪化につながります。特に、アプリケーションがトラフィックの急増に対処するために自動スケーリングが行われるときに、この影響が顕著になります。 コールド スタートでは、何が起きているのでしょうか。コンテナ化されたアプリケーションを Kubernetes 上でデプロイするには、通常、コンテナ イメージの pull、コ
TerraformとAnsibleで作るさくらのクラウドのKubernetesクラスタ | さくらのナレッジ
CAMPHOR-の上田蒼一朗です。今回は「TerraformとAnsibleで作るさくらのクラウドのKubernetesクラスタ」というテーマでお話しします。よろしくお願いします。 まず自己紹介です。上田蒼一朗と申します。今年から京都大学の大学院生としてやっています。昨年度(2023年度)、未踏スーパークリエータに認定されました。技術領域としては、低レイヤとかインフラとかウェブとか、いろいろ好きで、結構何でもやるという感じです。CAMPHOR-では、これからお話しするKubernetesクラスタの運用をやっていたり、他にもいろいろとソフトウェアの管理をしていたりします。 CAMPHOR-とは まずCAMPHOR-(かんふぁー)がどういう組織なのかを軽くご紹介しようと思います。 CAMPHOR-というのは京都のIT系の学生コミュニティなのですが、京都の古民家を拠点にしているというのが特徴にな
Kubernetes Controllerの仕組み 次はKubernetesがどのようにControllerを利用しているのかを見ていこう。 先述したように、コントロールプレーンには「kube-controller-manager」と「cloud-controller-manager」がある。基本は前者でControllerを大量（大抵30〜40個）に実行している。後者はKubernetes実行基盤（クラウド）と何らかの連携するためのControllerになる。例えばクラスタに参加しているワーカーノードにノードのラベルを設定するとか、クラウド側のロードバランサーと連携するなどだ。 前者の「kube-controller-manager」では、実際にどのようなものがあるか見ていこう。Pod関連のControllerには下図のようなものがある。 Pod関連 Controller 例えばKube
はじめに こんにちは。金融ソリューション事業部エンジニアリングオフィスの加藤です。 仕事でGKEやAKSといったマネージドKubernetesサービスを利用したインフラ構築を経験してきました。 この記事では、Raspberry Pi 5でK8sクラスタを構築しながら、マネージドK8sのありがたみについて学んでいきます。 ゴール 以下の作業を通して、Kubernetesクラスタのオンプレ環境における構築手順の全体的な流れと、設計判断のポイントについてざっくり理解する Raspberry Piをセットアップする Kubernetesクラスタを作る Prometheus, Grafanaを入れてクラスタの監視環境をセットアップする Cloudflare tunnelを利用して、セキュアにインターネット経由からのアクセスをできるようにする 構成 Raspberry Pi 5は手元に3台あります。以
GitHub - andydunstall/piko: An open-source alternative to Ngrok, designed to serve production traffic and be simple to host (particularly on Kubernetes)
Piko is a reverse proxy that provides a secure way to connect to services that aren’t publicly routable, known as tunneling. Instead of sending traffic directly to your services, your upstream services open outbound-only connections (tunnels) to Piko, then Piko forwards traffic to your services via their established connections. Piko has two key design goals: Built to serve production traffic by r
DatadogでKubernetes（EKS）のMetricsを取得する備忘録 - Sansan Tech Blog
こんにちは！技術本部 研究開発部 Architectグループの宮地です。1年ぶりのブログ投稿になります。私は23卒として入社し、気づけば 2年目も終わりに近づいています。月日の流れは本当に早いですね。 さて、最近のトピックスとして、年明けから中部支店に異動となりました！大学時代を愛知で過ごしていたこともあり、地元に戻れるのはとても嬉しいです。 中部支店については、先日のアドベントカレンダーで新井が詳しく紹介していますので、そちらをご覧ください。 buildersbox.corp-sansan.com 今回はDatadogを使ってKubernetes（EKS）のMetricsを取得する際の備忘録をまとめます。Datadogは公式ドキュメントが非常に充実していますが、あちこちに情報が散らばっているため、自分たちの実践例も交えながら一元的に整理しました。 本記事はSansan Advent Ca
背景とか目的 最近Kubernetesを使って、色々試したいことが多い。 一発コマンドでマルチクラスタを作って、きれいさっぱりさよならしたい。 物理マシン数台でclusterを構築したり、管理するのがめんどくさい。 自分の開発マシンだけでマルチノードクラスタを立ち上げて、アプリの動作を確認したい。 Kindとは Kubernetes IN Docker らしいです。少しだけ概要にも触れておきます。 Kubernetesのノードとしてdockerコンテナを起動しています。dockerコンテナ一つがKubernetesのノードとして割り当てられます。 dockerコンテナの中(仮想的なノードの中)ではコンテナランタイム(containerd)が起動しています。このコンテナランタイムがKubernetesのコンポーネントやアプリケーションをコンテナとして管理しています。dockerコンテナの中で
2024年6月16日 (日) に開催されたJJUG CCC Spring 2024ランチセッション（6月16日 (日) 12:00 - 12:45）の発表資料です。
Go開発者のための遊び場を用意する - KindとSkaffoldで始めるKubernetesの開発環境構築 - じゃあ、おうちで学べる
はじめに Kind (Kubernetes in Docker) は、ローカル環境でKubernetesクラスタを簡単に構築できるツールです。そう、「簡単に」と言いましたが、「簡単」の定義は人によって大きく異なりますから。ある人にとっては「簡単」でも、他の人には「アラート対応を猫に教えるくらい難しい」かもしれません。 「何回説明しても伝わらない」はなぜ起こるのか？ 認知科学が教えるコミュニケーションの本質と解決策 作者:今井むつみ日経BPAmazon さあ、気軽に「簡単な」Kubernetes体験の世界へ飛び込みましょう。途中で迷子になっても、パニックにならないでください。結局のところ、私たちプログラマーは迷子になることが仕事なのですから。 サンプルコード 動いているものをおいておくと記事の安心感と信頼性に繋がるので置いておきます。 github.com Kind公式ドキュメント kind
AWS re:Invent 2024 Amazon EKS and Kubernetes セッションガイド | Amazon Web Services
Amazon Web Services ブログ AWS re:Invent 2024 Amazon EKS and Kubernetes セッションガイド この記事は Amazon EKS and Kubernetes sessions at AWS re:Invent 2024 (記事公開日: 2024 年 11 月 16 日) を翻訳したものです。 イントロダクション Amazon Web Services の年次イベントである AWS re:Invent 2024 が近づいています。今年のイベントでは、Kubernetes やその他のクラウドネイティブ技術に焦点を当てたセッションのフルトラックを含みます。広大なセッションカタログを簡単に参照できるよう、Kubernetes とクラウドネイティブ関連トピックのセッションリストを作成しました。 コアトピックごとにまとまっており、re:In
GitHub - Veinar/dracan: Dracan is a lightweight middleware for Kubernetes that enhances filtering and validation capabilities. It ensures that only valid requests reach your applications, featuring HTTP method filtering, JSON validation, Header validation
Dracan is a specialized software solution designed to enhance filtering and validation capabilities within Kubernetes (k8s) environments. It aims to be lightweight middleware between ingress and applications. This tool focuses on several key functionalities: HTTP Method Filtering: Dracan allows you to filter specific HTTP methods, ensuring that only allowed request types can interact with your app
Radu Matei & Mikkel Mørk Hegnhøj spin wasm kubernetes webassembly Today, we are proud to introduce SpinKube and the Fermyon Platform for Kubernetes. Both projects enable Kubernetes to get first-class support for running Spin WebAssembly (Wasm) applications. SpinKube allows you to run your applications far more efficiently and with higher density across any processing architecture in your Kubernete
I Didn't Need Kubernetes
I Didn't Need Kubernetes, and You Probably Don't EitherBy Ben Houston, 2024-11-05 (This blog post was discussed on YCombinator's Hacker News here.) Kubernetes often represents the ultimate solution for container orchestration, but my experience has led me to leave it behind in favor of a simpler, cost-effective solution using Google Cloud Run. This transition has made my infrastructure projects ea
宣伝宣伝〜！！！私が書いた書籍「つくって、壊して、直して学ぶKubernetes入門」が発売になりました〜〜〜！！！チリンチリン〜〜〜！！！ 前回、本書を執筆するに至った経緯などについて書いたため、今回は純粋に宣伝ブログになります。 blux.hatenablog.com 本のリンク https://www.amazon.co.jp/dp/4798183962 つくって、壊して、直して学ぶKubernetes入門の概要 目次は以下の通りです。 Part 1：つくってみようKubernetes Chapter 1 Dockerコンテナをつくってみる Chapter 2 Kubernetesクラスタをつくってみる Chapter 3 全体像の説明 Chapter 4 アプリケーションをKubernetesクラスタ上につくる Part 2：アプリケーションを壊して学ぶKubernetes Cha
マルチテナント/クラスタ向け Kubernetes Workspace の実装 2024 - @amsy810's Blog
はじめに 体感でここ1-2年、Kubernetes に Workspace という概念を導入し、マルチテナント環境を構成する方法が模索されています。 今回は KubeCon + CloudNativeCon NA 2024 で紹介されていた、Kubernetes の Workspace（マルチテナント機能） に関する実装を 2 つほど紹介したいと思います。概要の紹介に留めるため、詳細については各セッションを確認してください。 ※なお、ここで紹介していないマルチテナント Kubernetes に関する技術は他にもたくさん（Open Cluster Management、vCluster、e.g.）あります。 Kubernetes API の前段に Proxy を配置することによる Workspace の実現 kcp-dev/kcp を用いた Workspace の実現 1. Kubernet
I Stopped Using Kubernetes. Our DevOps Team Is Happier Than Ever
Image by AuthorSix months ago, our DevOps team was drowning in complexity. We were managing 47 Kubernetes clusters across three cloud providers. Our engineers were working weekends. On-call rotations were dreaded. Then we made a decision that seemed crazy at the time — we started removing Kubernetes from our stack. Today, our deployment success rate is up by 89%. Infrastructure costs are down 62%.
おうちKubernetes2024実況
3台分のPoE HAT接続完了！! 次はMicro SDにUbuntuをインストールしていきます。 モニタとケーブルがないので、WindowsからRaspberry PiにSSHで接続して起動確認したいです。初回の起動確認だけなのでセキュリティは無視のパスワード認証でログインできる設定にします。設定方法は次のコメントで こちらのRaspberry Pi Imagerを使ってMicro SDカードにUbuntuを焼いていきます。Raspberry Pi Imagerのバージョンは1.8.4でした。 デバイスはRaspberry Pi 4 OSは"Other general-purpose OS">Ubuntu>"Ubuntu Server 22.04.3 LTS(64-bit) を選択します。 NEXTボタンを押して、EDIT SETTINGSを押します。次のOS Customization
GitHub - Telemaco019/kubesafe: Safely manage multiple Kubernetes clusters by defining safe contexts and protected commands.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
インフラエンジニアBooks 30分でわかる「つくって、壊して、直して学ぶ Kubernetes入門」 というイベントでの登壇資料です。 https://infra-eng-books.connpass.com/event/316479/
勘違いしがちな Kubernetes の Job のリトライの挙動を紐解く - Cybozu Inside Out | サイボウズエンジニアのブログ
この記事は、CYBOZU SUMMER BLOG FES '24 (クラウド基盤本部 Stage) DAY 9 の記事です。 こんにちは。DBRE チーム の山下です。 サイボウズではサービスを運用する上で多くのバッチ処理を実行しています。 Kubernetes 基盤を利用するにあたって、バッチ処理によく使われるのが Job だと思います。サイボウズでも多くの Job を活用しています。 そんな Kubernetes の Job ですが、リトライに関して想定と異なる挙動が見つかったためコードリーディング、kind での検証の両面から調査しました。 今回は調査によって得られた Kubernetes の Job のリトライの挙動に関する知見をご紹介します。 Job の概要 まずは簡単に Job について説明します。 Job は単発のジョブを実現するための Kubernetes リソースです。
イベントURL: https://k8s-novice-jp.connpass.com/event/300442/ 参考リポジトリ: https://github.com/bells17/k8s-controller-example その他リンク: https://github.com/k…
The latest news from Google on open source releases, major projects, events, and student outreach programs. Introduction: The Critical Role of etcd in Cloud-Native Infrastructure Imagine a cloud-native world without Kubernetes. It's hard, right? But have you ever considered the unsung hero that makes Kubernetes tick? Enter etcd, the distributed key-value store that serves as the central nervous sy
「Kubernetes v1.31: Elli」公開 セキュリティ向上や運用の効率化につながる45の機能強化を発表
Kubernetesプロジェクトは2024年8月13日（米国時間）、オープンソースのコンテナオーケストレーションプラットフォーム「Kubernetes」の最新バージョンである「Kubernetes v1.31」を公開した。 Kubernetes v1.31では、45の機能強化が行われている。Kubernetesプロジェクトはv1.31の主なアップデートを次のように説明している。 Kubernetes v1.31で正式リリースされた機能 AppArmorに対応 関連記事 Kubernetesのオープンソース化から10年 Kubernetesの活用動向、現在の課題とは？ 専門家527人が回答 Portworxと調査会社のDimensional Researchは共同で、Kubernetes専門家527人に対する調査結果をまとめたレポート「The Voice of Kubernetes Expe
この記事は、NFLaboratories Advent Calendar 2023 7日目の記事です。 こんにちは、ソリューション事業部セキュリティソリューション担当の大沢です。 今年の10月から2ヶ月ほどKubernetes認定技術者試験の学習をしており、先日3種の資格（CKAD, CKA, CKS）を無事に取り切れたので、今回はその勉強方法や実際の試験での注意事項について書いていこうと思います。 本当はアドベントカレンダーで「資格取得しました記事」は書きたくなかったのですが、シングルタスク人間にはアドベントカレンダーの仕込みとの両立は難しく、このような形になってしまいました。 ただ、この資格は非常に実践的な試験を受ける必要があり、実際にすぐに業務に役立ったということもあるので、布教も兼ねて紹介させていただければと思います。 N番煎じの合格体験記ですが、これから勉強しようとしている方や今
怖くなくなるためにKubernetesを知ろう セッション冒頭、高橋氏はKubernetesの持つ3点の特徴を挙げた。 障害発生時に、各コンテナの設定・復旧を簡単にする コンテナの仕様の管理を簡単にする 複数台サーバを利用してコンテナを起動したいとき、最適な起動先の決定を簡単にする 1．については、NGINXのコンテナが2つ欲しいというケースを例示した。「Kubernetesは2つのコンテナが起動している必要があるということを理解し、2つのうち片方のコンテナがクラッシュした際は自動的に復旧する」（高橋氏）というReconciliation Loopを行うことがKubernetesの特徴の1つだという。 2．は「マニフェストファイル」と呼ばれる、YAMLで書かれたファイルを利用して各設定を管理することができるという点だ。Kubernetesではインフラの設定をコードで書くという「Infras
GitHub - mochizuki875/KubernetesFirstContributionRoadMap: Kubernetes First Contribution Road Map
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
個人的、Kubernetes の最新注目機能！ (2024年5月版) / TechFeed Experts Night#28 〜 コンテナ技術最前線
2024年4月にリリースされた最新の Kubernetes v1.30 や直近実装される機能のなかで私が注目するものを紹介します。 イベントサイト: https://techfeed.io/events/techfeed-experts-night-28
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに : Kubernetesの発音が難しい 私事ですが、普段の業務でKubernetesを使っています。 Kubernetesの魅力を短い言葉で表現するのは非常に難しいのですが、例えばKubernetesを使うとインフラ上のサービスの構成や設定を全てコード（マニフェスト）で管理して、柔軟かつ自動的にリソース（サービスやジョブ等）をデプロイできるようになります。Kubernetesが提供しているこのような仕組みが、インフラとアプリを構築運用していく上で本当に便利で素晴らしいのです！その魅力をひとたび体感すると、Kubernetesと
I've been working on systems administration / engineering / infrastructure development for many years and somehow I've managed to avoid any interaction with Kubernetes. This avoidance wasn't accidental; my work required very tight control of workload placement in physical locations. Over time, I developed a skeptical view of Kubernetes without really having a solid basis for it, other than a vague
Container Tamagotchi running JVMFirst off, I apologize for that lovely artwork above :D For those of you who might be younger and not familiar, taking care of a Tamagotchi used to be quite the task. If you didn’t give it the attention it needed, it would end up perishing. Running a JVM in a container is akin to having a modern Tamagotchi. You need to take care of it for it to function properly, fe
kind (Kubernetes IN Docker) でクラスタ構築時に済ませておきたいポート設定の基本 - RAKUS Developers Blog | ラクス エンジニアブログ
はじめに こんにちは！新卒1年目のTKDSです！ 今回はkindで任意のポートをローカルマシンのポートにマッピングする方法を紹介します． 実際にkindでclusterを作成して動作確認をしながら進めます． はじめに kindとは default 設定でのCluster構築 Cluster作成 deploymentとNodePortの作成 kindの設定ファイルの作成 設定したポートにアクセスする まとめ kindとは コンテナを使用して，kubernetesクラスターを構築できるものです． githubのAboutには About Kubernetes IN Docker - local clusters for testing Kubernetes と書いてあるので，kindはKubernetes IN Dockerの略のようです． 先に結論から言うと，clusterの作成時に設定ファ
A Peek at Kubernetes v1.30
By Amit Dsouza, Frederick Kautz, Kristin Martin, Abigail McCarthy, Natali Vlatko | Tuesday, March 12, 2024 A quick look: exciting changes in Kubernetes v1.30It's a new year and a new Kubernetes release. We're halfway through the release cycle and have quite a few interesting and exciting enhancements coming in v1.30. From brand new features in alpha, to established features graduating to stable, t
GitHub - kubetail-org/kubetail: Logging dashboard for Kubernetes that lets you view multiple log streams simultaneously, in real-time. Runs on desktop or in cluster.
Viewing application logs in a containerized environment can be challenging. Typically, an application consists of several services, each deployed across multiple containers which are load balanced to ensure an even consumption of resources. Although viewing individual container logs is easy using tools such as kubectl or the Kubernetes Dashboard, simultaneously monitoring logs from all the contain
Canonical、CNCF準拠の新たなk8sディストリビューション「Canonical Kubernetes」のβ版を公開
Canonical、CNCF準拠の新たなk8sディストリビューション「Canonical Kubernetes」のβ版を公開：「Charmed Kubernetes」「MicroK8s」の経験に基づく Canonicalは新たなKubernetesディストリビューションである「Canonical Kubernetes」のβ版を公開した。「Charmed Kubernetes」「MicroK8s」の経験に基づき、開発者が求める迅速な環境構築とエンタープライズ向けの自動化機能やセキュリティ機能の両方を提供するものだという。 Canonicalは、2024年3月14日（米国時間）、Kubernetes 1.30に基づく新たなKubernetesディストリビューション「Canonical Kubernetes」のβ版を発表した。 Canonicalはこれまでエンタープライズ向けKubernetes
Kubernetes用プロファイリングツール necoperfの紹介 - Cybozu Inside Out | サイボウズエンジニアのブログ
はじめに こんにちは、Necoチームの竹村です。 今回のブログ記事では、新しく開発したプロファイリングツールである necoperf について紹介します。necoperf は Kubernetes 上で動作するコンテナに対して、簡単にプロファイリングを行えるようにするツールです。 本記事では necoperf を開発した背景や特徴、使い方について紹介します。 necoperf をなぜ開発したのか necoperf をなぜ開発したのかを簡単に紹介します。 現在の perf でプロファイリングを取る方法 サイボウズではKubernetesクラスタをマルチテナント運用しており、1つのクラスタに複数のチームがアプリケーションをデプロイしています。 NecoチームではこのKubernetesクラスタを開発・運用しています。 アプリケーション開発者がアプリケーションを運用していると、アプリケーションの
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kubernetes 1.31 – 新機能は？
アーキテクチャから読み解くKubernetes～Controllerの仕組み～
Raspberry Pi 5でオンプレKubernetesに入門 - 電通総研 テックブログ
大規模コンテナ管理ツール「Kubernetes」の安全なSecret管理を簡単に解説した書籍／『Kubernetes Secret管理入門 HashiCorp Vaultで実現するセキュアな運用』が発売【Book Watch/ニュース】
Kindを使ったKubernetes環境構築 - Qiita
Kubernetes でもJava アプリでTLS 接続を終端したい
Introducing SpinKube and Fermyon Platform for Kubernetes
「つくって、壊して、直して学ぶKubernetes入門」が発売になりました - 腹は減る
30分でわかるつくって、壊して、直して学ぶ Kubernetes入門
Controllerを作ってみよう
~ Kubernetes Controllerハンズオン ~
Driving etcd Stability and Kubernetes Success
認定Kubernetes資格3種（CKAD, CKA, CKS）を制覇しました - NFLabs. エンジニアブログ
kubectlを使いこなそう！ アプリ開発者のためのKubernetesトラブルシューティング
Kubernetesって何て読むの？ - Qiita
A skeptic's first contact with Kubernetes
Running JVM Applications on Kubernetes: Beyond java -jar