コンテナイメージのレジストリでは、脆弱性検査の実装が当たり前になっている。企業でKubernetesなどコンテナを使用するにあたって脆弱性対策がどれほど重要なものか理解するために、脆弱性検査や、関連する国際的な標準について整理した。 脆弱性（ぜいじゃくせい）とは 脆弱性とは、プログラムの動作の不備を悪用される情報セキュリティ上の弱点である。つまり、ソフトウェア上の問題が原因となって生じた欠陥であり、セキュリティホールとも呼ばれる。当然、ソフトウェア開発者は、脆弱性を産まないように細心の注意を払ってコード開発を進めるが、開発者が利用するオペレーティングシステムのライブラリやパッケージに含まれることもある。そのような事情から、開発者の責任範囲外に原因がある場合も多くある。 潜在的な脆弱性を突いた新たなクラッキングの手口が、時間の経過ともに発見される。そのことから、開発当初はコードに脆弱性は無い
Oracle Cloudの無料枠でKubernetesクラスタを構築する(完全版) - blog.potproject.net
前回の記事はこちらです。この記事は前回の記事のリマスターみたいなものとなっております。 読む必要はありませんが、この記事よりも詳しく用語の説明をしている部分もあるため、読んだ方が問題が解消できるかもしれません。 Oracle Cloudの無料枠だけでKubernetes(k3s)クラスタを構築する この記事にて、Kubernetesクラスタを作成してから1年と半年ほど・・・ 1年くらいはノーメンテで動作していることを確認していました。 しかし・・・1年を超えたくらいで動作しなくなってしまいまして、やはりスペック に関しては非常に厳しいものがあったようです。 kubectl打ってタイムアウトになってしまうこともしばしばあり、当然ながら実用的にアプリケーションを動作させるのは無理だな、ということでそのまま放置しちゃっていました。 そして時が過ぎて、いきなりすごいニュースが自分のTLに流れてきま
オタク活動を楽しむために、思い切ってマンションを購入したノンちゃんさん。自宅の設備もオタク活動仕様に最適化したそう。特にDVD鑑賞などでテレビの前にいる時間が長いため、ソファには投資をしたとのことです。 #あなたの一番高い買い物教えて 誰か・何かを応援していると、ついつい財布のひもがゆるみがち。でも、家であれ現場であれ、ベストな状態で推しと向かい合うためには全部必要な投資なんですよね……！ 推し活をする中で手に入れたもののうち、「一番高い買い物」をお伺いする連載です。さまざまなジャンルを応援する皆さんに登場いただきます。 著者：ノンちゃん コロナ禍で現場を失い、マンションを買ったオタクです。 Twitter：@shigoubana_kome ブログ：Süßwasserfische こんにちは。コロナ禍で家を買ったジャニオタです。 わたしの人生最大の買い物は数千万円の「マンション」になります
Twitterフォロー&条件付きツイートで「バリーくんぬいぐるみ」を抽選で20名にプレゼント！ 応募期間は2019/11/29～2019/12/31まで。詳細はこちらをご覧ください。 今すぐツイートするならこちら→ フォローもお忘れなく！ 【IIJ 2019 TECHアドベントカレンダー 12/12（木）の記事です】 久しぶりに書きました。 どうもこんばんわ。九州支社で働くとみです。お久しぶりです。 実は2016年に一つ記事を投稿したのですが、実に3年半経過した今になってアドベントカレンダーの話が聞こえてきたので、久方ぶりに書いてみることにしました。 当時はこんな記事なんかを書いてたわけですが、この記事を書いてから3年間色々あったので、その中の一つを書いてみようかなと思います。 3年間で覚えたことを並べてみる 2016年当時はTHE ON-PREMISEと言われてもおかしくないような、どイ
この記事は FIXER Advent Calendar 2022 技術編 23日目の記事です こんにちは、毛利です。この記事では、最近趣味で自作し始めてしまったコンテナオーケストレーションシステム(+分散Key Value Store)の話をします。つまるところKubernetesのようなものを自作し始めた話です。 背景要約: 素のKubernetesは料金が高くなりそうだったので、趣味用に安く済むKubernetes環境が欲しかった。あと自作対象として興味がちょうどよかった。 みなさんは趣味用のサーバ等ありますでしょうか？自分は学生時代からConoHa VPS(コンビニ支払いできるのが学生にやさしい)、最近はAzureも使っています。管理方法ですが、最初のころはサービスをホストに直置き、途中からdocker-composeを使うようになり、しばらくそれで管理していました。最近は業務でKu
個人で運用している VPS に Kubernetes を乗せて既存のシステム（Web アプリとか Slack Bot とか Cron ジョブとか）をガッと移行した。 もともとは itamae 使って Systemd でサービス立ち上げていたのだけど、ソフトウェア依存とか権限分離とか冪等性とか面倒になってきて、うおお Docker でデプロイするぞ！となっていた。 初めは Docker Compose で立てようと思っていたけど、k8s のほうが楽しそうなので k8s にした。実際楽しいので良いと思う。 何を使って Kubernetes を立てるか Microk8s メリット デメリット kubeadm メリット デメリット 他に考えたこと ネットワークプラグイン Volume 周り オブジェクト管理 アプリケーションの移行 感想・補足 何を使って Kubernetes を立てるか Micr
NovelAIにブランド名を入れたらいい感じになったので、纏めました。 男性編はブランド名だけを入れていたのですが、 今回は一部をブランド名＋物で指定しています。(Steps28/Scale11) 私はアパレル知識をあまり持ち合わせていないので、 ガチャガチャな組み合わせもあるかもしれませんが、ご了承下さい。 ハイブランドランキングから引っ張ってきた1位～43位と、 イギリスのファッションサイトから持ってきた228ブランドと、 アメリカのファッションサイトから持ってきた166ブランド。 ランキング→イギリス（アルファベット順）→アメリカ（アルファベット順）の順で紹介しています。 全部で437ブランドあります。画像数はそれ以上あるのでご注意ください。 01～1001_シャネル（CHANEL） 1girl, chanel bag02_ディオール（Dior） 1girl, dior03_エルメス
We’ve scaled Kubernetes clusters to 7,500 nodes, producing a scalable infrastructure for large models like GPT-3, CLIP, and DALL·E, but also for rapid small-scale iterative research such as Scaling Laws for Neural Language Models. Scaling a single Kubernetes cluster to this size is rarely done and requires some special care, but the upside is a simple infrastructure that allows our machine learnin
「Kubernetes」を使うなら、まず知っておきたい「Flannel」と「Calico」の通信
関連キーワード SDN（Software Defined Networking） | オープンソース | Docker コンテナオーケストレーター「Kubernetes」のクラスタ（Kubernetesクラスタ）におけるネットワークは、一般的にCNI（Container Networking Interface）プラグインを使用して構成します。CNIは業界団体CNCF（Cloud Native Computing Foundation）のプロジェクトとして定義された「Linux」コンテナ向けのネットワークの仕様であり、CNIプラグインはこの仕様に基づいたプラグインです。CNIの仕様に基づいたプラグインであれば、Kubernetesだけではなく「Cloud Foundry」や「Apache Mesos」などの主要なコンテナオーケストレーターでも利用することが可能です。 併せて読みたいお薦め記
社内Kubernetesトラブルシュート-前編
「SEROKU フリーランス(以下、SEROKU)」の中の人をやっている kouki です。 今回は 社内 Kubernetes 実験環境をRancher 1.6から 2.0にアップデートして復活させた話 の中でお話しした「2.0で行ったトラブルシューティング」の「グローバル IP とプライベート IP 2つの足(NIC)を持つサーバを Kubernetes クラスタのネットワークに所属させることができない (Calico ネットワークが確立されない)」という件についてお話させていただきます。 経緯 経緯としては、 Rancher を利用した Kubernetes クラスタに対してインターネットからリーチャビリティを持たせるためにグローバル IP アドレスと社内通信用のプライベート IP 2つの足(NIC)を持つサーバをクラスタに参加させようとしました。 その際に、Kubernetes ク
関連キーワード SDN（Software Defined Networking） | オープンソース | Docker コンテナオーケストレーター「Kubernetes」では複数のコンテナ実行ホストがクラスタ（以下、Kubernetesクラスタ）を構成します。これはコンテナ管理ツール「Docker」の一般的な環境において、コンテナ間通信がコンテナ実行ホスト内で完結することとは異なります。そのためKubernetesの場合、Kubernetesクラスタ内のホストを跨（また）がる「Pod」（Kubernetesクラスタにおけるアプリケーションの実行単位）間で通信する仕組みが必要になります。Kubernetesクラスタの外部からPodに接続するための仕組みも必要です。 併せて読みたいお薦め記事 コンテナの基礎知識 いまさら聞けない「OpenShift」と「Kubernetes」の基礎 どう違うの
米国の小学校 「生徒はバンドの曲を3つ挙げることができなければ、バンド・シャツを着ることができない」とツイート 米国のある小学校の公式ツイッター・アカウントが、学校での服装規定のアップデートとして「生徒はバンドの曲を3つ挙げることができなければ、バンド・シャツを着ることができない」と投稿。「ニルヴァーナは服のブランドだと思っていたと言った生徒は無期限の停学処分にした」とも投稿しています。もちろんジョークですよ。 この学校は、ニューヨーク州クイーンズにある現代正統派ユダヤ教の小学校「Yeshiva Har Torah」。公式ツイッター・アカウントに、以下のように投稿しています。 「学校での服装規定のアップデートです：生徒は、少なくとも3つの曲を挙げることができない限り、いかなるミュージシャンやバンドの名前が入った服を着ることはできません。 先週、“ニルヴァーナは服のブランドだと思っていた”と
Segment Routingを用いたKubernetes Podネットワーキングの実装 | CyberAgent Developers Blog
こんにちは、技術本部 プライベートクラウドグループの中西（@whywaita）です。 今回はCA Tech JOBの制度を用いてインターンに参加して頂いた上野さんからの寄稿記事です。 以下本文です。 みなさんはじめまして。 メディア事業部技術本部プライベートクラウドグループで、2ヶ月間のインターン（CA Tech JOB）を行いました上野裕一郎 (https://www.y1r.org) です。普段は東京工業大学で深層学習をスパコンなどの高性能計算技術で加速・大規模化させる研究をしています。 本インターンではSegment Routing、とくにSRv6を用いてKubernetesのPodネットワーキング機能(CNI)を実装しました。本稿では、CNIとSegment Routingについて紹介したのち、その実装と動作を説明します。 Container Network Interface;
本記事ではNixを利用して、linux(nixos)とmacの開発環境を宣言的に管理していく方法について書きます。 設定は一つのrepositoryで管理し、git cloneして、makers applyを実行するだけという状態を目指します。 依存していいのはnixのみとします。 現状設定できている内容は以下です。 SSH(daemonの起動, authentication方法, userのauthorized keyの設置)FontTimezoneInput methodDesktop environmentUserPackage(実行コマンド+設定file)作成したrepository Nixについてまだまだわかっていないことが多いのですが、ひとまず使い始められた感じです。 そもそもNixとは現状の自分の理解ではNixとはpackage manager + build systemと
関連キーワード SDN（Software Defined Networking） | オープンソース | Docker 第9回「『Kubernetes』を使うなら、まず知っておきたい『Flannel』と『Calico』の通信」は、「Pod」（コンテナの集合体）同士の通信を実現する仕組みとして、オープンソースのCNI（Container Networking Interface）プラグインを紹介しました。コンテナオーケストレーター「Kubernetes」はクラウドサービスで利用することも一般的になっています。今回はクラウドサービスにおけるKubernetesのネットワークの仕組みを紹介します。 併せて読みたいお薦め記事 コンテナの基礎知識 いまさら聞けない「Kubernetes」と「Rancher」の違いとは？ いまさら聞けない「OpenShift」と「Kubernetes」の基礎 どう違う
マロ様は高いところが好き💖 でもたまに降りられなくなる時がある💦 (((o(*ﾟ▽ﾟ*)o))) - 源氏物語&古典🪷〜笑う門には福来る🌸少納言日記🌸
🌱zoom 🌱少納言👩 開運笑顔の体操🌸（無料🌿） 💠月曜日から金曜日💠 朝🌅5時15分〜5時30分まで 💠土曜日💠 朝🌅5時15分〜5時45分まで https://us04web.zoom.us/j/8838159677… お顔も声も出さなくて大丈夫ですよ🌟笑ってストレッチしましょ💖 マロン君は高いところが好き(｡･ω･｡) 時々降りられなくなって、背の君👨💼に救出してもらっている😅 今回は、少納言👩のzoomエリアの衝立に乗って遊んでたら落下(｡･ω･｡) 決まり悪そうにしてたが、少納言👩に八つ当たりして去っていった‥ ちょっと可愛かったかも😍🌟 KINO(キノ) 手作り腕時計 ネコニャン SUN＆MOON [L-8] 木野内芳祐 腕時計 時計 ウォッチ 手作り ハンドメイド 蓄光 サン＆ムーン 革 革ベルト 真鍮 アンティーク 猫 ねこ ネコ
こんにちは。 洋服の生地についてのブログを書いています、服地パイセンです。 秋頃に古着屋でラルフローレンのチェックのネルシャツを購入しました。特に珍しいものでもありませんが、古着らしくヤボったいシルエットとくたっとしたネルの生地感がお気に入りです。 襟のボタンダウンや背中のボックスプリーツなど、いかにもラルフローレンらしいアメトラテイストのカジュアルシャツという雰囲気も好きです。 僕はこういうシャツをラフに着崩すのが好きなんです。 今回は、そんな『ネルシャツ』というアイテムについて、服地専門家の僕らしい掘り下げ方で記事を書いてみます。 ネルシャツを簡単にいうと ネルシャツを詳しく解説 フランネル生地について 起毛させるメリットは？特徴は？ 保温力がアップする 風合いが柔らかくなり肌触りが良くなる 柄物の輪郭をぼかす、色をやわらかくする ネル生地のデメリット 毛玉に注意 汎用性は高くない 起
この記事はFIXER Advent Calendar 2022 技術編 23日目の記事です こんにちは、毛利です。この記事では、最近趣味で自作し始めてしまったコンテナオーケストレーションシステム（+分散Key Value Store）の話をします。つまるところKubernetesのようなものを自作し始めた話です。 背景 要約：素のKubernetesは料金が高くなりそうだったので、趣味用に安く済むKubernetes環境が欲しかった。あと自作対象として興味がちょうどよかった。 みなさんは趣味用のサーバー等ありますでしょうか？ 自分は学生時代からConoHa VPS（コンビニ支払いできるのが学生にやさしい）、最近はAzureも使っています。管理方法ですが、最初のころはサービスをホストに直置き、途中からdocker-composeを使うようになり、しばらくそれで管理していました。最近は業務でK
本日は、UNIQLOイネスの2021秋冬コレクションのフランネルフレアワンピースを着用。新作カシミヤストールと合わせて使ってみました。 本当は、「夏服着納めWEEK」と名付けて今季購入の夏服を着る予定だった今週。ところが、本日の東京地方は気温がぐーっと下がり、夏服では肌寒いような1日。一気に季節が進んでいきますね。 ◆ワンピース／UNIQLOイネス フランネルフレアワンピース ベージュ XS ◆ストール／UNIQLOイネス カシミヤストール ブラック ◆靴／あしながおじさん レースアップブーツ
My Restaurant Was My Life for 20 Years. Does the World Need It Anymore? (Published 2020)
transcript Listen to This Article.Produced by Kelly Prime; edited by Mike Benoist; written by Gabrielle Hamilton; and narrated by January LaVoyAfter being forced to shutter the restaurant that was her life’s work, Gabrielle Hamilton asks: Will there be a place for it in the New York of the future? Recorded by Audm. gabrielle hamiltonI’m Gabrielle Hamilton, and I’m the chef and owner of Prune Resta
クラウドネイティブ活動の指針として、CNCFのCloud Native Trail Mapをどう考えるか
本連載では、2019年7月の「Cloud Native Days Tokyo 2019」でCo-chairを務めた青山真也氏と草間一人氏に、クラウドネイティブに関してじっくり語ってもらった対談の内容を、4回に分けて掲載している。前回の「クラウドネイティブは、どう誤解されているか」に続き、今回は第2回として、「CNCFのCloud Native Trail Mapを、クラウドネイティブ活動の指針としてどう考えるか」をテーマとした部分をお届けする。 Cloud Native Trail Mapのアプローチはいいが…… ――クラウドネイティブを目指すと決めた人たちが次に考えるのは、「ツール、製品、技術として何を採用するか」ということだと思います。これを考えるための材料として、Cloud Native Computing Foundation（CNCF）の「Cloud Native Trail M
今朝の気温は13度。 生まれも育ちも南国なので寒い寒い。 布団にくるまって冬眠していたい季節になってきましたね。 布団の中では、ラビが私のそばに丸まって寝ているので、湯たんぽのように暖かくて、いつまでも寝ていたいくらい。 勢い付けて、エイヤっと起きたらパジャマを脱いで、着替えます。 昨日まで朝起きたら半そでTシャツに着替えていたのですが、さすがに今朝はちょっと寒いなぁ。 そうだ。こないだ買った無印のフランネルシャツ着てみよ。 まだタグが付いたままの新品。 急いでタグを切り取って、袖を通してみたら… 「きもちいい！」 無印のフランネルシャツってこんなに肌触りがいいんだ！って感動。 あんまり感動したので、そのままのテンションで、無印良品のフランネルシャツ紹介しちゃいます。 無印良品のフランネルシャツはオーガニックコットン100パーセント 無印良品のフランネルシャツは気持ちええ 無印のフランネル
起毛素材の出番！UNIQLOイネスのフランネルワンピでお仕事へ！
朝晩カキーンと冷えるようになりましたねー。今日は、UNIQLOイネスのフランネルフレアワンピースにカシミヤストール。念のためデニムジャケットを手に学校へ。ガッツリ授業をしてきました。 ◆ワンピース／ユニクロイネス フランネルフレアワンピース ベージュXS ◆巻物／ユニクロイネス カシミヤストール ブラック ◆羽織り物／ディノス gramblue デニムジャケット ◆靴／あしながおじさん レースアップブーツ
【9月の人気コーデ】イネスのフランネルワンピ、タイツ選び、大人のロングカーデ 2021年10月10日 コーディネート, ワンピース・セットアップ, 巻物・小物, 羽織りもの 本日は、毎月10日前後に行っている前月の振り返り。 総合閲覧数に基づく9月の人気コーディネートベスト3です。 本業がバタバタしていて、このところ検証記事が書けずにいたところへ来て、10月からはコロナ禍でお休みしていた講師業も復活。 本業では9月に大きな仕事の波を越えたのですが、中旬以降に次の波がやってきて、なんだかずうっとアップアップしております。 それもあって、9月中旬からは画像のアップができない日も増えてしまいました。 新しいお洋服を買いに行く時間もとれず、コーディネートブログなのに、新しいコーデのご紹介も十分にできませんでした。 お買い物の参考にのぞいてくださっている読者のみなさまには申し訳ない気持ちでいっぱいで
「ワイシャツの胸ポケットにボールペンを入れていたら、インクのシミが付いてた！」こんな経験があるサラリーマンは多いのでは？身近な文房具であるボールペンですが、ワイシャツについたボールペンのシミはかなり厄介な存在です。 しかしインクの種類によっては、ワイシャツについたボールペンのシミを自分でシミ抜きできることもあります。クリーニング代やシミ抜き代をカットしたい時には、ワイシャツのシミ抜きにチャレンジしてみましょう。 ここではワイシャツのボールペンジミをシミ抜きする方法を、3つのポイントに分けて解説していきます。 1.ボールペンの種類・品番を確認しよう 水性インクのシミ抜きは絶対NG 2.Yシャツについたボールペンのシミ抜き方法 用意するもの シミ抜きの手順 シミ抜きの注意点 3.自分でシミ抜きができない時は？ 「丸洗い」「ドライクリーニング」だけではシミは落ちない 「無料シミ抜き」の対象外とな
PFNのKubernetesクラスタのCNI Plugin - Preferred Networks Research & Development
エンジニアの清水です。PFNでは、計算アクセラレータとしてGPUを採用するMN-2と自社開発のMN-Coreを採用するMN-3をKubernetesクラスタとして運用しており、その中でCNI Pluginを内製開発して使っています。このブログでは、内製CNI Pluginの話を中心にこれまでPFNのKubernetesクラスタのネットワーク部分、特に、CNI Pluginの構成とその変遷について紹介し、また最後に今後の展望についても触れます。 目次 なぜCNI Pluginを内製したのか？ 内製CNI Pluginの特徴 Kubernetesクラスタのネットワーク構成（第1世代） 運用中に見つかった課題 時間が経過すると割り当て可能なVFが無くなる Podの起動直後にCluster IPを使った通信ができない kube-proxyのリソース使用量が増加し続ける Kubernetesクラスタ
ANAHEIM, Calif. — Seventy-two years after his death, Babe Ruth, again, is having a moment. So, too, are Ted Radcliffe, Harvey Haddix, Sudden Sam McDowell, Bullet Joe Rogan, Leon Day and many others. These baseball relics are rushing past like freeway signs while going 99 miles per hour — which is how fast Shohei Ohtani’s world-class fastball topped out in his seven-inning, 10-strikeout start in Ho
はじめに 前回は、Docker/Kubernetesを扱う上で必要なネットワークの基礎知識ということで、 階層構造 プロトコルの詳細と通信の流れ MACアドレスとIPアドレス ネットワーク機器の種類 VLAN iptables network namespace について解説しました。 リンクは以下です。 sagantaf.hatenablog.com sagantaf.hatenablog.com 上記の項目を理解しておくことで、Dockerのネットワークの仕組みをスムーズに理解できると思います。特にiptablesとnetwork namespaceの理解は必須です。 本記事では、上記の内容を元に、Dockerのネットワークの仕組みを紐解いていきます。 Dockerのネットワークの概要 デフォルト設定 bridgeネットワークの詳細 コンテナ起動時のネットワーク構成 コンテナを起動して
Multusで遊ぶ - 赤帽エンジニアブログ
Red Hatでコンサルタントをしている織です。本記事では、KubernetesのPodに複数のNICを接続するための、MultusというCNIプラグインについてご紹介します。 Multusとは MultusはKubernetesのCNI (Container Network Interface) プラグインのひとつです。典型的なKubernetesの構成では、PodにはひとつのNICしかアサインされませんが、Multusを使うとPodに追加のNICを生やして、複数のネットワークに接続することができるようになります。内部的には、Multusは複数のCNIプラグインを同時に稼働させるための「メタCNIプラグイン」として稼働します。 Multus (https://github.com/intel/multus-cni より) Multusは、Kubernetesの Network Plumb
Kubernetesユーザが集まり、情報交換、交流をするための勉強会「Kubernetes Meetup Tokyo」。#29は「Cluster Upgrade編」です。セッション「kubeadmでのクラスタアップグレード：その光と闇」では、実際にKubernetes環境をオンプレ環境上に構築している吉瀬淳一氏が、kubeadmを使ったKubernetesのインストール方法を共有しました。講演資料はこちら Kubernetesのアップグレードの光と闇 吉瀬淳一氏：kubeadmによるKubernetesのアップグレード、光と闇というタイトルで……。 前2つのセッションが、かなりプロダクションでのノウハウみたいな話だったんですけれど、私のセッションはkubeadmなので、普通のみなさんのご家庭にあるKubernetesで気軽に試していただけるような軽めの内容になっています。 私はこんな人です
一年ってあっという間だとか、よく言うわりに １月の事？春の事？夏は？全然思い出せない。 なんでだ？ 今週のお題で「あなたの2023年の流行語を教えて～！」 と言われても ちょっと前の事しか思い出せなくて。 直近の事だけで 一年を振り返ったことになるのか疑問だけど・・・ 素敵なセットアップ パジャマだけど さいごに 素敵なセットアップ これが私の２０２３年の流行語だ。 この言葉がが頭からはなれない。 寝ても覚めてもそのことばかり。 って、そこまで狂ってないけど。 １か月～２か月くらい前だったと思う。 ある番組を見てからなんだ。 ５分くらいの短い番組で、内容は お世話になった方にギフトを送る、というもの。 買い物の支払いは、この番組の提供をしている企業の カードを使うという、 よくできた構成になっている。 あるとき △△さんが お世話になった〇〇さんへ パジャマを送った。 （※△△さんも〇〇さ
目次 今回は「植物」！ ①フレッドペリー ②バンブーシュート ③アディダス まとめ 今回は「植物」！ 過去記事で動物ロゴのブランドアイコンをご紹介しました。 ymfresearch.info ymfresearch.info 今回は「植物編」です！ 当ブログは、メンズファッションについて様々な角度からリサーチする内容です。ロゴマークはファッションブランドの在り方を象徴する重要な存在。 ブランドロゴをみれば、そのブランドがどのようなアイデンティティを持っているのか見えてくるのではないかと思っています。 それでは行ってみましょう！ ①フレッドペリー 出典： https://clipground.com/fred-perry-logo.html まずはフレッドペリー。 ラコステと並び立つスポーツウェアが由来のブランドです。 ラコステの創始者は過去記事でも述べたようにテニスプレイヤーのルネ・ラコス
＜コンテナNWの課題と展望＞Kubernetes環境のネットワークの基礎を学ぶ｜BUSINESS NETWORK
近年、大きな注目を集めている「コンテナ」と、そのオーケストレーションツール「Kubernetes」。ここでは、コンテナ環境におけるネットワークの課題や解決技術、そして今後の展望を説明する。 Dockerにおけるネットワークまず、広く使われているコンテナ化技術「Docker」を例として、コンテナネットワークの概要を説明する。コンテナは一般的にLinux OS上で起動する。このホストは「コンテナホスト」と呼ばれ、各コンテナはコンテナホスト内の論理的なネットワークに接続されている。 具体的には、コンテナホスト内に論理ブリッジ（Linuxブリッジ）が存在し、各コンテナは、LinuxのNetwork Namespace機能により隔離され、仮想ネットワークインターフェース（veth）でこのブリッジに接続される。これによって、コンテナ内のプロセスから見ると、自分専用のネットワークインターフェースがあるよ
第62回 【マウンテンリサーチ後編】.....RESEARCHと小林節正という人物、そして4人の思想家？ - YMのメンズファッションリサーチ
今回はマウンテンリサーチ後編。前編では私が「.....リサーチ」と運命的な？再会を果たすまでの勝手な物語（笑）を述べましたが、今回はブランドの全容と小林節正氏について深堀りします。 目次 GENERAL RESEARCHと.....RESEARCH 小林節正氏という人間 マウンテンリサーチ マウンテンマン（ズ）～4人の思想家～ マウンテンリサーチのおすすめアイテム マウンテンリサーチ×リーボック マウンテンリサーチ×バンブーシュート チャッカマン ベビーブリムキャップ プレイングカード BDシャツ（古着） まとめ GENERAL RESEARCHと.....RESEARCH 前回述べたように、私たちが青春時代に熱狂したジェネラルリサーチはその存在感が段々希薄になっていき、私たちの脳裏をよぎることも少なくなっていったのですが、2006年にジェネラルリサーチは終了していました。だからあまり聞か
おうちKubernetes Clusterを構築してみた
おうちKubernetes Cluster構築してみた 概要 今まではminikubeと戯れてたのですが、お家で好きに触れるKubernetes Clusterが欲しいな、と思ってたので年末年始を利用して構築してみました！ 目次 本編 Kubernetesとは？？ Kubernetesを構成するコンポーネント おうちkubernetes clusterの材料 ざっくり構成 ざっくりレシピ ちゃんとしたレシピ Proxmox（ハイパーバイザー）を物理マシンにインストールする VMを作成し、ubuntuをインストールする containerdをインストールする kubeadm、kubelet、kubectlをインストールする kubeadmでkubernetes clusterを構築する calicoをデプロイする 動作確認 まとめ よかったこと 今後さらにやってみたいこと その他 本編 Ku
調査テーマ Ciliumとは？ / 登場背景 / 解決すること Ciliumとは？ 登場背景 Ciliumが解決すること eBPF(extend Berkeley Packet Filter)とは？ XDP(eXpress DataPath)とは？ Ciliumができること/他との違い Nodeを跨ぐ通信の実現(CNI) ロードバランシング 帯域のコントロール マルチクラスタ通信 モニタリングとトラブルシュート Hubbleとは？ Ciliumが使われているケース(あれば) Ciliumのアーキテクチャ 通信について Cilium利用の前提条件 kube-proxyを使わずにCiliumを使う その他つらつら、メモ、感想 参考 調査テーマ Ciliumとは？ / 登場背景 / 解決すること Ciliumができること/他との違い Ciliumが使われている事例 Ciliumのアーキテクチャ
Building load test infrastructure is tricky and poses many questions. How can we identify performance regressions in newly deployed builds, given the overhead of spinning up test clients? To gather the most representative results, should we load test at our peak hours or when there’s a lull? How do we incentivize engineers to invest time in load testing, especially when environment setup is time c
ライター：奈良 昌紀 通信事業者のデータセンターにおいてネットワーク・サーバー運用を経験した後、ネットワンシステムズに入社。帯域制御やWAN高速化製品担当を経て、2008年から仮想化関連製品を担当。現在は主にクラウド、仮想インフラの管理、自動化、ネットワーク仮想化を担当。 本記事は business network.jp に寄稿した「＜コンテナNWの課題と展望＞Kubernetes環境のネットワークの基礎を学ぶ」の内容を再編・要約したものです。詳細はこちらもご参照ください。 こちらの記事ではKubernetesのストレージ機能に関して説明しましたが、今回はKubernetesのネットワーク部分に焦点を当ててご説明します。 Dockerにおけるコンテナネットワーク Kubernetesのネットワークを説明する前に、Dockerにおけるコンテナのネットワークに関して整理します。コンテナが起動す
はじめにこんにちは。TIG/DXチームの伊藤太斉です。本記事はCNCF連載の第1弾になります。 アプリケーションをコンテナ化することが主流になった昨今、エッジコンピューティングでもコンテナを利用する機会が出てきました。そのため、サーバー上でKubernetesを利用して、コンテナをオーケストレーションをするのと同じようにエッジデバイスでもコンテナを管理する機能が求められるようになってきました。 ここで、本記事では2020年の8月にCNCF入りを果たしたk3sについて触れていきます。 k3sとはk3sは元々Rancher Labs(本社：アメリカ フロリダ州クパチーノ)で開発されていたOSSで2019年の2月に発表されました。発表当初はKubernetesの公式ディストリビューションであること、バイナリが40MB以下であることから話題にもなりました。エンタープライズでKubernetesを利
ゲンゾウ用ポストイット シェル / Bash / Linux / Kubernetes / Docker / Git / クラウドのtipsを発信。 はじめに仕事ではGoogle Kubernetes Engine (GKE)を使ってのKubernetesクラスタ構築をしています。 仕事以外の時間でもKubernetesクラスタをゴリゴリ触ってみたいと思いました。 そこで、家の使っていない古いPCを使ってKubernetesクラスタをいちから作成してみることにしました。 (2020-01-26 追記) 当エントリでまとめたセットアップ手順をシンプルなシェルスクリプトにまとめ、公開しました。 GitHub - genzouw/standalone_kubernetes_cluster: This simple shell script helps build a "standalone" K
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
コンテナ・セキュリティ入門 脆弱性 - Qiita
オタク活動のために「マンション」を買った #あなたの一番高い買い物教えて #ソレドコ - ソレドコ
分散SNSを使って技術を覚える | IIJ Engineers Blog
Kubernetesもどき、作ってみた！ | cloud.config Tech Blog
個人で運用しているサーバーを Kubernetes に整理する - Unyablog.
NovelAIの為のファッションブランド（女性編）｜にきもなか
Scaling Kubernetes to 7,500 nodes
Kubernetesクラスタの“Pod間通信”の基本 「3つのService」はなぜ必要か？
米国の小学校 「生徒はバンドの曲を3つ挙げることができなければ、バンド・シャツを着ることができない」とツイート - amass
📦 Nixでlinuxとmacの環境を管理してみる | Happy developing
「EKS」「AKS」「GKE」のコンテナ理解に役立つVPCやVNetの通信とは？
ネルシャツとは何なのか？その温かみの正体は起毛加工にあった。 - 服地パイセン
100台くらいスケールする“Kubernetesもどき”を自作してみた！
【UNIQLOイネス2021秋冬新作レポ】フランネルフレアワンピース
無印のフランネルシャツは気持ちがいいのは何でだろう？ - わたしのまいにち
【9月の人気コーデ】イネスのフランネルワンピ、タイツ選び、大人のロングカーデ
ワイシャツのボールペン汚れをシミ抜きする方法 - 簡単 染み抜き クリーニング方法
Shohei Ohtani Unleashed (Published 2021)
Dockerのネットワークの仕組み - sagantaf
Kubernetesをオンプレで作る 「kubeadm」のポイントとクラスタアップグレードのハマりどころ
素敵なセットアップ - 自己満足な日記or備忘録 akayamaqueen
第85回 私的ロゴマークアワード③ 植物編 - YMのメンズファッションリサーチ
CNIのCiliumについて調べてみた - フラミナル
Continuous Load Testing - Slack Engineering
Kubernetesネットワーク入門 | ネットワンシステムズ
k3sを知る、動かす、感じる | フューチャー技術ブログ
余ったPC1台を使ってオンプレKubernetesクラスタを構築してみる | ゲンゾウ用ポストイット