Deploying AWS Load Balancer Controller on Amazon EKS | Amazon Web Services
Networking & Content Delivery Deploying AWS Load Balancer Controller on Amazon EKS Customers use AWS Network Load Balancer (NLB), Classic Load Balancer (CLB), or Application Load Balancer (ALB) as load balancers or ingress with Amazon Elastic Kubernetes Service (Amazon EKS) clusters. AWS Load Balancer Controller is designed to help manage Elastic Load Balancers for a Kubernetes cluster. It satisfi
Setting up Pod Level Cost Allocation for AWS EKS
As cloud adoption surges, effective cost management is paramount for Application teams. Many modern products and applications are developed on the cloud agnostic Kubernetes infrastructure. While AWS Elastic Kubernetes Service (EKS) offers powerful orchestration capabilities, dissecting costs at a granular pod level can be very challenging. Without added tools, it was/is nearly impossible to get it
[アップデート] Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようになりました #AWSreInforce | DevelopersIO
[アップデート] Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようになりました #AWSreInforce Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようになりました。 Inspector Scan API を利用して詳細を確認できます。 こんにちは！ AWS 事業本部コンサルティング部のたかくに（@takakuni_）です。普段は趣味で Amazon Inspector の追っかけをしています。 フィラデルフィアで開催されている AWS re:Inforce 2024 に参加しています。 Keynote や What's new の裏側で Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようにな
![[アップデート] Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようになりました #AWSreInforce | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/d1ac42cfd4e5f0a287ed5db0380a987866b4dde2/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2024%2F06%2Feyecatch_awsreinforce2024_1200x630.png)
This post was contributed by Docker Captain Vladimir Mikhalev. Happy New Year, Docker Fans! I hope your 2024 is off to a great start. Whether you’re a Docker expert or new to the Docker community, you may be wondering about the best ways to optimize or get started quicker on Docker. As a Docker Captain and a Senior DevOps Engineer, I’ve been using Docker for more than six years, and I’m looking fo
Amazon CloudWatch Application Signals for automatic instrumentation of your applications (preview) | Amazon Web Services
AWS News Blog Amazon CloudWatch Application Signals for automatic instrumentation of your applications (preview) One of the challenges with distributed systems is that they are made up of many interdependent services, which add a degree of complexity when you are trying to monitor their performance. Determining which services and APIs are experiencing high latencies or degraded availability requir
openSUSE MicroOS+K3sを使って開発用のKubernetesクラスターをサクッと用意する - とことんDevOps | 日本仮想化技術のDevOps技術情報メディア
今回本当はRancher Labsの k3osを触ってこのブログでご紹介する予定だったのですが、次の情報によるとk3osはRancherOS 2に置き換えるようで、今は使うべきではないようです。 k3osをk3s.ioに移管してコミュニティベースでメンテナンスを継続する案も出ているようです。 https://github.com/rancher/k3os/discussions/855 https://github.com/rancher/k3os/issues/846 Rancher LabsがSUSEに買収されて色々変わったのもあって、k3osのように独自Linuxディストリビューションベースのk3osはやめようとかそんな話になったのかもしれません（詳細はわかりません）。 というわけで今回は、もう一つの候補としてSUSEとコミュニティが開発しているMicroOS（正式にはMicro S
🧊 The missing Package Manager for Kubernetes 📦 | Glasskube.dev
CLI and GUI availableCLI und UI as first class components. It doesn't matter if you prefer managing your packages via a CLI or UI - Glasskube supports both. Dependency awareGlasskube packages are dependency aware. If two packages require the same dependency, Glasskube makes sure it only gets installed once. GitOps readyAll packages are stored in custom resources, which can easily be managed with y
Secure your container build and publish with .NET 8 - .NET Blog
.NET 8 raises the bar for container security for .NET container images and SDK tools. The SDK produces application images that align with industry best practices and standards, by default. We also offer additional security hardening with Chiseled images for an extra layer of protection. dotnet publish will generate a container image for you and configure it as non-root by default. It’s easy with .
2022/10/12にk8s@homeというイベントでLTをしました。本動画は僕の発表部分の切り抜きです。自宅サーバーでくばねてすクラスタを立てようとしている方の参考になれば幸いです。ほか自宅くばねてすクラスタのお話が色々聞けてたのしかったです。配信アーカイブのこってますので、興味ある方は是非ご覧ください。あと第2回もあるみたいなので是非そこのあなたも登壇してください！！！！ ↓他の方の発表も必見！！！配信アーカイブはこちら https://www.youtube.com/watch?v=NGRKg2UnO4U ↓参加したイベントの詳細 https://k8shome.connpass.com/event/259491/ ↓発表スライドはこちらからも見れます https://speakerdeck.com/unchamacom/202209-k8s-homedeng-tan-r0-d
前回のエントリーでは、Dev Containersの動作原理を理解したのでそれにあわせたPython環境を作っていきます。 ベースの環境まずリポジトリのフォルダを作ります。python-devとします。 ここをVSCodeで開き、Dev Containersの設定をしていきます。左下のリモートのボタンを押して Add Dev Container Configuration Files… を選択します。 基本のPython3を選びます。公式を選んでおくのが吉。オプションでPythonバージョンを選びます。Apple Silliconは-busterついているのを選べって言ってますね。半年前にスクリーンショットを撮ったときは3.11までしかありませんでしたが、今は3.12も選べます。 Pythonのイメージをインストールすると、有名どころのツールはすでにインストール済みとなっていますこの辺りは
垂直スケーラビリティと効果的なテストによる金融取引システムのパフォーマンスと効率の最大化 Peter Lawrey氏はJavaチャンピオンであり、Chronicle SoftwareのCEOとして、開発者を鼓舞してソリューションのクラフトマンシップを高めることに情熱を注いでいる。経験豊富なソフトウェアエンジニアとして、Lawrey氏はソフトウェア開発プロセスにおけるシンプルさ、パフォーマンス、創造性、革新性を奨励することに努めている。
AWS announces CloudWatch Logs Anomaly Detection and Pattern analysis
Today, AWS announces the general availability of a suite of machine-learning powered log analytics capabilities in CloudWatch, including automated log pattern analysis and anomaly detection. Using these new capabilities, you will be able to easily interpret your logs, identify unusual events, and use these insights to steer and accelerate your investigation. With ever increasing volume and complex
Reliable_and_Performant_DNS_Resolution_with_High_Available_NodeLocal_DNSCache.pdf
Linux Containers vs. Docker: Which One Should You Use? | Docker
In today’s evolving software development landscape, containerization technology has emerged as a key tool for developers aiming to enhance efficiency and ensure consistency across environments. Among the various container technologies available today, Linux Containers (LXC) and Docker are two of the most popular choices. Understanding the differences between these technologies is crucial for devel
Karpenter を採用することで Slack はどのように業務効率とコスト効率を高めたか | Amazon Web Services
Amazon Web Services ブログ Karpenter を採用することで Slack はどのように業務効率とコスト効率を高めたか この記事は How Slack adopted Karpenter to increase Operational and Cost Efficiency (記事公開日: 2024 年 5 月 3 日) を翻訳したものです。 Bedrock – Slack の内部 Kubernetes プラットフォーム Slack は人々、会話、アプリ、システムを 1 つの場所につなぐ AI を活用した業務用のプラットフォームです。Slack は、コンテナのデプロイや管理をシンプルにするために、”Bedrock” というコードネームの内部コンピューティングオーケストレーションプラットフォームを Amazon Elastic Kubernetes Service (A
Posted on January 18, 2024 | 4 minutes | 772 words | Stefano Marinelli Installing Alpine Linux on a FreeBSD JailAlpine Linux is one of my favorite Linux distributions, particularly for specialized purposes. I recently faced the task of moving an Alpine Linux-based VPS onto a FreeBSD host and considered two approaches: 1. Moving the VPS to bhyve on FreeBSDThe simplest and more conventional metho
Kubernetes Contributor Awards 2023を受賞した/今年のContribution振り返り
こんにちは。 しずかなインターネットをきっかけに一年近く”ブログを書く”と言うことを忘れていたことに気がつきました。 今日は、タイトルの通りContributor Awardの話と、一年のKubernetes Contributionの振り返りをしようかと思います。 書いてみると、この一年短いようで長かった(?)のだと実感しました。 執筆段階での過去一年のKubernetesレポジトリへのcontribution数は2042だったようです(ref)。 これはKubernetesの全Contributorの内で9位に当たります。 趣味にしてはやり過ぎですね、この順位を見てドン引きしました。 これによって、会社別ランキングを見ると、MercariのKubernetesへの貢献数は全体9位(Independent 入れるなら10位)になっています(ref)。 いや、これ採用の宣伝か何かで使った方
Red Hatの織です。本記事はAWS Containers Advent Calendar 2023の12/15のエントリーです。 内容としてはAmazon Linux 2023でPodmanを動かしてみました、という話です(AWSのコンテナ関連サービスを使ってなくて申し訳ありません...)。一言でまとめると、現状いろいろパッケージが足りないため、頑張ってコンパイルしていくhard wayな感じです。男らしくmainブランチのHEADをごりごりとビルドしていきます。 いろいろコンパイル rpmがあるものについてはそれを活用します。 sudo dnf install -y git golang runc cni-plugins gpgme-devel 作業ディレクトリを作成しておきます。 mkdir work cd work 最低限必要なソースコードをgit cloneします。 git c
こんにちは。id:SlashNephy です。この記事は はてなエンジニア Advent Calendar 2023 の28日目の記事です。 27日目の記事は id:chaya2z さんの Linuxカーネルの赤黒木のおもしろい最適化 でした。 私は最近、自宅で Kubernetes クラスタを構築して遊んでいるのですが、今日は Kubernetes クラスタを構築し始めたきっかけから、実際に何をどうやって運用しているのかまで広くご紹介します。 きっかけ GitOps (Argo CD) シークレット管理 (1Password Kubernetes Operator) Node Feature Discovery 脆弱性スキャナー (KubeClarity) モニタリング (Robusta) まとめ きっかけ 私が所属しているチームでは、Kubernetes (Amazon EKS) を利
Author: Francesco Romani (Red Hat) The podresources API is an API served by the kubelet locally on the node, which exposes the compute resources exclusively allocated to containers. With the release of Kubernetes 1.28, that API is now Generally Available. What problem does it solve? The kubelet can allocate exclusive resources to containers, like CPUs, granting exclusive access to full cores or me
RDS踏み台サーバをよく見かけるECS Fargate+PortForward+Adhocな機構に変更する - every Tech Blog
概要 この記事は every Tech Blog Advent Calendar 2023 の10日目です。 TIMELINE開発部の内原です。 本日はTIMELINE開発部で利用しているAWS RDSへの踏み台サーバの構成を、ECS Fargate+PortForward+Adhocな機構に変更した話を書きます。 似たような記事はいたるところで見かけるので何番煎じになるか分からない状況ですが、以前からやってみたいと考えていたものだったので個人的にはよかったです。 変更前の構成 変更前の踏み台サーバの構成は以下のようなものでした。 EC2インスタンス (Amazon Linux, t2.micro) SSHポート転送を利用してRDSに接続 SSH用アカウントはgithubの公開鍵を手動で登録 上記構成を利用してSSHポート転送を行うには、以下のようなコマンドを実行します。 $ ssh -L
個人的、Kubernetes の最新注目機能！ (2024年5月版) / TechFeed Experts Night#28 〜 コンテナ技術最前線
2024年4月にリリースされた最新の Kubernetes v1.30 や直近実装される機能のなかで私が注目するものを紹介します。 イベントサイト: https://techfeed.io/events/techfeed-experts-night-28
Amazon Managed Service for Prometheus launches an agentless collector for Prometheus metrics from Amazon EKS
We are excited to announce Amazon Managed Service for Prometheus collector, a fully-managed agentless collector customers can use to collect Prometheus metrics from their workloads running on Amazon EKS. Customers can now enable the discovery and collection of Prometheus metrics from their Amazon EKS applications and infrastructure through the EKS console or through an API call, without having to
2023年12月11日、12日の両日にオンラインとリアルのハイブリッド形式で開催されたCloudNative Days Tokyo 2023のキーノートから、Michael Yuan氏による、Wasm（WebAssembly）の概要と、そのクラウドネイティブでのユースケース、そしてLLM（Large Language Models、大規模言語モデル）による生成AIへの応用についてのセッションを紹介する。 タイトルは「Wasm is becoming the runtime for LLMs」。なおYuan氏は、CNCF（Cloud Native Computing Foundation）のサンドボックスプロジェクトになっている、Wasmランタイム「WasmEdge」プロジェクトの創設者だ。 Wasmはブラウザーで始まりサーバーサイドの技術に Wasmはもともと、CやC++のアプリケーション
Amazon EKS on AWS Gravitonとfreee's EKS Platformに関する今後の展望 - freee Developers Hub
こんにちは、freee SRE Platform Teamのmatsumoto(frauniki)です。 普段はKubernetes周りのプラットフォーム周りをメインに運用や改善を行っています。 freee 基盤チーム Advent Calendar 2023 の14日目を担当させてもらいます。 今回はfreeeがサービス提供に使用してるプラットフォーム周りの話と、最近調査と検証を行ったAWS Gravitonのお話をしようと思います。 freeeのPlatformについて まずはfreeeのプラットフォーム周りの仕組みについて簡単に説明しようと思います。 現在freeeで提供しているサービスの殆どはAWS EKSを使用したKubernetes上で稼働しています。 freeeではKubernetesの基本的なテナント戦略にシングルテナントマルチクラスターを採用しており、一部の例外もあります
はじめに k8sもいろいろなシステムで採用されるようになった昨今、仕事でk8sを触ることも増えてきた 概要などは把握しているが仕事で触ることも増えてきたので、k8sの勉強を本格的にしようかと思ったりした 資格を取るのもありだが、自分で触ってみるのが一番速いという経験のもと、ひと昔前に流行ったおうちKubernatesクラスターを作ってみることにした おうちKubernatesクラスターを作ろう(物理編) 今回はせっかくなのでRaspberry Piを使って物理てきに構築した VM上で構築しなかった理由は、物理端末があったほうがテンションがあがるじゃん? パーツたち Kubernatesクラスターを作るのに用意した素材は下記 商品 個数 値段 備考 Raspberry Pi4 ModelB 4GB 2 9,660 Amazonのプライムデーで買った Raspberry Pi4クラスターケース
[CNDT2023] etcdとRaftアルゴリズム: Kubernetes Control Planeの信頼性の解剖 | ドクセル
Shuhei Kawamura(X: @shukawam) Job: CSP - Cloud Architect (Cloud Native, AuthNZ, AI/ML) ひとこと: 早く雪山にこもりたい Job: 何でも屋（Terraform/k8s/Golang) ひとこと: 来年のガンダムの映画が楽しみ Yoshitaka Fujii(X: @ystkfujii) 2
![[CNDT2023] etcdとRaftアルゴリズム: Kubernetes Control Planeの信頼性の解剖 | ドクセル](https://cdn-ak-scissors.b.st-hatena.com/image/square/35d3a5cd54836c4a374fba89bd76670a4d9ae2a1/height=288;version=1;width=512/https%3A%2F%2Fimg.docswell.com%2Fcover%2FDEYVWYW9EM.jpg)
以下の記事で対処法について知った。 なお、この問題についてはnvidia-dockerがISSUEの原因と対処法について文書を公開している。 原因は、簡単にいうと、cgroupの管理がsystemctlとdockerとで競合しているということらしい。cgroupの管理をsystemctl以外にすることがワークアラウンドになる。 nvidia-dockerの次のpactch releaseで解決する予定とのこと。 環境
Understanding containerization and improve debugging As I delve more into kubernetes, the more I get distracted by side quests. This is one of those. In this DLC, I try to understand containerization, how it works, and essentially learn how to debug a running docker container. I had first encountered chroot while installing ArchLinux. Basically while installation, you mount the chose partition to
K0s 1.30 Released
New k0s delivers Kubernetes 1.30 (“UWUbernetes”) plus new k0s-only features — including improvements to control plane management, “virtual IPs” (internal LB) out-of-box, and an exciting new Support Insight feature, powered by open source Replicated TroubleshootK0s 1.30 just dropped, delivering upstream Kubernetes 1.30 (“UWUbernetes”). Tiny heart fingers to the contributors, and to Team k0s for del
本記事は 【コンテナウィーク】 4日目の記事です。 💻 3日目 ▶▶ 本記事 ▶▶ 5日目 📱 おざわです。最近洗濯機を買い替えました。 乾燥機能がついていてタオルがふかふかになり、私の心もほくほくです。 そんな中、今回はコンテナ界がわくわくする話題についてまとめたいと思います。 Finch、GA！ 10/31にFinchがGAされました！ これに伴い公式ページも立ち上がっていたようです。 runfinch.com 今回はこのページ内容も絡めながら、前回私が書いた記事の内容と比較して、 個人的に取り上げたい項目についてまとめてみたいと思います。 改めてFinchとは？ FinchはAWSが開発したコンテナコマンドラインツールです。 詳細は以前私が書いた以下の記事をご覧いただければと思います。 tech.nri-net.com 新たに公開されたページには構成図も載っております。わかりやす
お久しぶりです。 3 月のライオンの 17 巻が発売されたので早速読みました。 非常に良かったですね。 今回は Cilium の新しい機能である BGP Control Plane を動かすついでに Containerlab にも入門しました。 # とりあえず動かしたい方へ 前提知識は既に取得しているのでとりあえず動かしたり，どういう感じで動かしたのかを知りたい方はスクリプトへのリンクを貼っておきくのでそちらを参照してください． cilium-bgp-cp (opens new window) 実験環境のトポロジーは試してみるの章をちらっと見てください． 環境を作成すると clab-cilium-bgp-cp-client0 からロードバランサーのアドレスにアクセスできるはずです． # モチベーション 最近の興味として Kubernetes やそのネットワーク機能、 BGP などの勉強をし
EKSのIngressにてターゲットタイプがinstanceの場合にServiceでClusterIPは指定できません | DevelopersIO
こんにちはカスタマーソリューション部のこーへいです！ EKSのIngressにてALBのターゲットタイプにipとinstanceがありますが、instanceの場合ServiceではNodePortまたはLoadBalancerタイプを指定する必要があります。 このトラフィックモードを使用するには、Kubernetes サービスで NodePort または「LoadBalancer」 タイプを指定する必要があります。 Amazon EKS でのアプリケーション負荷分散より ではClusterIPの場合だとどうなるの？ということで実際にClusterIPを指定してみようじゃないか！というのが本記事の目的です。 結論 kubectl applyコマンドではエラーが出ないものの、AWS Load Balancer Controllerにてエラーが出るためALBやターゲットグループが作成されない。
Detect runtime security threats in Amazon ECS and AWS Fargate, new in Amazon GuardDuty | Amazon Web Services
AWS News Blog Detect runtime security threats in Amazon ECS and AWS Fargate, new in Amazon GuardDuty Today, we’re announcing Amazon GuardDuty ECS Runtime Monitoring to help detect potential runtime security issues in Amazon Elastic Container Service (Amazon ECS) clusters running on both AWS Fargate and Amazon Elastic Compute Cloud (Amazon EC2). GuardDuty combines machine learning (ML), anomaly det
SRETT #7 Inspektor Gadget
1 Inspektor GadgetでKubernetesクラスタをデバッグしよう 2023/10/12 SRETT#7 satoken
Amazon VPC CNI pluginで「Logger.check error: failed to get caller」｜サラトガ牧場
マイナーバージョンも 1 つずつアップデートしないといけないようで、EKS 含めこのあたりがシビアですよね。 You can only update the Amazon EKS type of this add-on one minor version at a time. For example, if your current version is v1.13.4-eksbuild.1 and you want to update to v1.15.4-eksbuild.1, then you need to update to v1.14.1-eksbuild.1 first, and then update to v1.15.4-eksbuild.1. If you’re updating the self-managed type of this add-on, we reco
Amazon CloudWatch Logs Insights で ML を利用した pattern クエリコマンドを発表
Amazon CloudWatch で、お客様がログの傾向やパターンをより簡単に特定できる新しい Logs Insights コマンド「pattern」が発表されました。多くの場合、お客様は関連情報を特定するために何千行ものログを分析する必要があります。pattern コマンドは AWS Machine Learning アルゴリズムを使用して、ログデータのパターンを自動的に認識し、関連するログを集約し、何千行ものログを視覚化しやすいいくつかのグループにまとめます。pattern を使用すると、頻繁に発生するログ行を特定するなどして、お客様が新たな傾向を迅速に把握したり、既知のエラーをモニタリングしたり、コストの可視性を高めたりするのに役立ちます。 Amazon CloudWatch Logs Insights は、CloudWatch 用の完全に統合されたログ分析サービスです。従量制料金
kube-proxy Service へのトラフィックをプロキシするコンポーネントのデフォルト実装 e.g.) Cluster IP への通信を Pod IP にリダイレクトする EndpointSlice, Service, Node などのオブジェクトの変更を検知して Service を介したトラフィックのルーティングを可能にする Container Network Interface (CNI) vs kube-proxy CNI が Pod 間で通信できるように Pod IP の払い出しやルーティングをセットアップする Pod は一時的なものかつ Pod IP は再利用されるので、Pod IP に信頼性はない Pod IP を直接指定して通信するのは現実的ではない Pod IP を抽象化したサービス検出の仕組みの一端を担うのが kube-proxy Kubernetes におけるサ
![[Kubernetes 1.30] kube-proxy の nftables モード](https://cdn-ak-scissors.b.st-hatena.com/image/square/a59df8c7a7a614c89dc7a25464e38cfbd1b523f4/height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--uU5TnzF_--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3A%25255BKubernetes%2525201.30%25255D%252520kube-proxy%252520%2525E3%252581%2525AE%252520nftables%252520%2525E3%252583%2525A2%2525E3%252583%2525BC%2525E3%252583%252589%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3ATsubasa%252520Nagasawa%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9zdG9yYWdlLmdvb2dsZWFwaXMuY29tL3plbm4tdXNlci11cGxvYWQvYXZhdGFyL2Q5NjQ3ZDFhMDguanBlZw%3D%3D%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png)
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
8 Top Docker Tips & Tricks for 2024 | Docker
YouTuber、自宅kubernetesクラスタはじめたってよ
Dev Containersの始め方(2) : Python環境 | フューチャー技術ブログ
Docker Desktop 4.27はDocker Initを一般提供 Javaサポート、同期ファイル共有機能、他
KEP-753: Sidecar containers の歩み
Installing Alpine Linux on a FreeBSD Jail
Amazon Linux 2023でPodmanを動かす - 赤帽エンジニアブログ
おうち Kubernetes クラスタ運用記 ~2023~ - Avoid a void
Kubernetes 1.28: Node podresources API Graduates to GA
CloudNative Days Tokyo 2023から、WasmのクラウドネイティブやAI推論での利用を解説
https://static.sched.com/hosted_files/kccnceu2024/63/Kubernetes%20Patterns%20-%20KubeCon%20EU%202024%20Paris.pdf
今更ながらおうちKubernatesクラスター作ってみた - unless’s blog
nvidia-dockerが突然GPUを認識しなくなる問題
https://www.trendmicro.com/cloudoneconformity-staging/knowledge-base/aws/CloudWatchLogs/
Troubleshooting containers
コンテナツールのFinchがついにGAしました！ - NRIネットコムBlog
Kind と Containerlab で Cilium の BGP Control Plane を試す
[Kubernetes 1.30] kube-proxy の nftables モード