Kubernetesクラスタの可観測性の隙間を埋めるeBPF - LIFULL Creators Blog
KEELチームの相原です。 今回はeBPFを利用してKubernetesクラスタの可観測性の隙間を埋めている話です。 前回のエントリではLLMにうつつを抜かしていたので本業(?)の話をしようと思います。 www.lifull.blog LIFULLの可観測性の現在地 eBPFとは 可観測性の隙間 NAT Loopback eBPFを実行するには BPF CO-RE libbpf-rsを利用したNAT Loopbackの検知 1. (ユーザ空間) コマンドライン引数として受け取ったDNSをTTLごとに名前解決してIPアドレスを取得する 2. (ユーザ空間) IPアドレスに変化がある度にカーネル空間で動くBPFプログラムにそのIPアドレスのリストを渡す 3. (カーネル空間) Kprobesで tcp_v4_connect/tcp_v6_connect にフックを仕込む 4. (カーネル空間)
Kubernetesのキャッシュネームサーバとリゾルバ | IIJ Engineers Blog
ただ、サーチリストがこうなっているのは利便性のためだけではなく、もっと切実な理由があります。 サーチリストとndots DNSの一般的な名前解決のルールとして、こんな風に覚えている方もいるかもしれません。 名前にピリオドが含まれていたら、FQDNとみなしてサーチリストを参照せずに名前解決を行う 名前にピリオドが含まれていなければ、サーチリストのドメインを末尾に連結して名前解決する 例えば、こんな具合です。 $ ping myhost # ピリオドが含まれていないため、myhost.example.comが名前解決される PING myhost.example.com (192.168.0.1) 56(84) バイトのデータ 64 バイト応答 送信元 myhost.example.com (192.168.0.1): icmp_seq=1 ttl=57 時間=12.4ミリ秒 $ ping w
Kubernetesのmanifestを検証しよう - ANDPAD Tech Blog
要約 k8sは、manifestをサービスが動くように設定するのは簡単だが、適切な設定は分かりづらい その結果、いまいちな設定をしてしまいがち kube-scoreはmanifestの問題と対応方法を教えてくれる k8s初心者にこそ、ツールによるmanifestの自動検証はおすすめ 想定読者 Kubernetes(以下、k8s)でとりあえずサービスを動かせるが、雰囲気で触っている人向けです。 k8sの設定は雰囲気で決められがち こんにちは。ANDPADでバックエンドの開発をしているzigeninです。 ANDPADでは、バックエンドのサービスをk8sで動かしています。 k8sを使っていて感じる一番の問題は、manifestで設定できることが多すぎて、良い設定が分かりづらいことです。 そのせいか、k8sに習熟していないと以下のような設定をしがちです*1。 apiVersion: apps/v
Pluto : Kubernetes apiVersion の「非推奨と削除」を検出する - kakakakakku blog
Pluto を使うと Kubernetes マニフェストの apiVersion に対して deprecated（非推奨）と removed（削除）を検出できる．警告自体は Deprecated API Migration Guide | Kubernetes を見れば確認できるし，kubectl apply コマンドを実行したときにも表示されるけど，Pluto は実行前に確認できて便利！パイプラインに組み込むのも良し！ github.com セットアップ Pluto CLI は macOS なら Homebrew を使えば簡単にセットアップできる．今回は現時点で最新となる Pluto v5.10.2 を前提とする． $ brew install FairwindsOps/tap/pluto $ pluto version Version:5.10.2 Commit:0070fa70364
HTTP 関連 RFC が大量に出た話と 3 行まとめ | blog.jxck.io
Intro 2022/06/06 ~ 9 あたりに、長きに渡って策定作業が行われていた HTTP 関連の RFC が大量に公開された。 RFC 9110: HTTP Semantics RFC 9111: HTTP Caching RFC 9112: HTTP/1.1 RFC 9113: HTTP/2 RFC 9114: HTTP/3 RFC 9163: Expect-CT Extension for HTTP RFC 9204: QPACK: Field Compression for HTTP/3 RFC 9205: Building Protocols with HTTP RFC 9209: The Proxy-Status HTTP Response Header Field RFC 9211: The Cache-Status HTTP Response Header Field
ACRイメージの世代管理を実現する - APC 技術ブログ
Azure Container Registry はじめに 開発したアプリケーションのコンテナイメージAzure Container Registryにしている方は多いと思います。何も管理しないでいるとどんどんコンテナイメージが増えるばかり。直近のイメージは保存しておきたいけど、不要になったイメージは削除してACRの容量を減らすことはできないだろうか。そんなことを考える方は多いと思います。 プレビュー段階ではありますが、それを実現するコマンドがMicrosoftから提供されています。 docs.microsoft.com 今回は実際にこちらを利用してみたいと思います。 やり方 要求仕様確認 今回実験するイメージは以下のような環境をイメージしました。 イメージ利用先（デプロイ先） 簡単なアプリケーションで、コンテナイメージの名称は sample/hello-world。デプロイ先は 開発環境
Azure Managed Grafana （プレビュー）を使ってみる - APC 技術ブログ
こんにちは、コンテナソリューション事業部の吉川です。 先日、Azure Managed Grafana がプレビューとして公開されました。 azure.microsoft.com Grafana Labs社がMicrosoftとパートナーシップを結びマネージド サービスを開発していることは昨年11月に発表されていました。この度プレビューではありますがリリースに至ったということのようです。 grafana.com どんなものか早速触ってみたので、本記事で簡単にご紹介します。 Grafana とは？ Grafana とは何ぞや？という方向けに説明すると、Grafana はログやメトリックの可視化ツールです。 前述のGrafana Labs社が開発を主導し、オープンソースソフトウェアとして公開されています。 github.com 様々なデータソースに対応しており、InfluxDBやPrometh
Azure Kubernetes Service(AKS)を勉強するときのまとめ - /dev/blog
これまでなんとなく触ってきた AKS ですが、k8s も含めてちゃんとお勉強しようと思い、ドキュメントをまとめました。 AKS まわりを効率的に勉強できるかと思います。 書籍 これまでいろんな本を買ってつまみ食い的に読んできましたが、1冊ちゃんと読もうと思ってこちらをこのお正月休みに読み切りました。 しくみがわかるKubernetes Azureで動かしながら学ぶコンセプトと実践知識 作者:阿佐 志保,真壁 徹発売日: 2019/01/23メディア: Kindle版 k8s の一般的な内容ももちろんあるので Azure 以外のクラウドを使っていても参考になりますが、今回は特に AKS にフォーカスしていたので非常に参考になりました。あと、機能的な部分以外、可用性や保守性の観点でもあるので実践という点でも参考になります。 k8s の多くの機能を網羅的に学習するというより、設計原則や運用面を含
Kubernetesにアップグレードは必須 実施してわかる更新時の問題点や対処方法
Kubernetesやそれに関するソフトウェアについて交流や情報交換のための勉強会「Kubernetes Meetup Tokyo」。 前回は、ソフトウェアエンジニアとして働く村田俊哉氏（@shmurata_）がKubernetesのアップグレード前の作業について紹介しました。今回は、実際のアップグレードについて、それに付帯するアドオンやストレージバージョンの更新について経験者だからわかる視点で説明します。 kubectl drainについて 村田俊哉氏：メインのノードのアップグレードですね。ノードは、実際にサービスを稼働させているPodが動いているので、無停止でアップグレードするには、このPodをグレースフルシャットダウンさせてから、ノードを停止していく必要があります。ノードをグレースフルにシャットダウンする方法として、Kubernetesが提供しているコマンドkubectl drain
DevOpsトポロジー
みなさんこんにちは。@ryuzeeです。 2021年12月1日に発売した『チームトポロジー 価値あるソフトウェアをすばやく届ける適応型組織設計』ですが、おかげさまで多くの方に読んでいただき感謝しています。 チームトポロジー 価値あるソフトウェアをすばやく届ける適応型組織設計著者／訳者：マシュー・スケルトン、 マニュエル・パイス、 原田 騎郎、 永瀬 美穂、 吉羽 龍太郎出版社：日本能率協会マネジメントセンター発売日：2021-12-01単行本：280ページISBN-13：9784820729631ASIN：4820729632 今日はこの「チームトポロジー」の元となったDevOpsトポロジーについて紹介します。 このアイデアは2013年に著者の1人であるマシュー・スケルトンが自身のブログに書いた記事をまとめたものです。 2013年頃といえばDevOpsが流行しはじめた時期だと思いますが、こ
Dirty Pipe（CVE-2022-0847）の発見経緯が面白かった - knqyf263's blog
最初に断っておくと今回は万人向けの記事ではないです。面白かったので自分が忘れないようにまとめているだけです。 本記事の位置付け はじめに 発見経緯 CRCのエラー HTTPアクセスログ 壊れたgzipのtrailerを見てみる 壊れたファイルの法則性 月次ログファイルの生成 Linuxカーネルのバグの可能性 バグ混入の歴史 ログ破損の原因 8バイトの謎 PoCの制約 まとめ 本記事の位置付け Dirty Pipe（CVE-2022-0847）三部作の最後です。ダークナイト三部作で言うとダークナイト ライジングにあたります。ダーティとダークって似てませんか。 spliceを使って高速・省メモリでGzipからZIPを作る 20分で分かるDirty Pipe（CVE-2022-0847） Dirty Pipe（CVE-2022-0847）の発見経緯が面白かった（本記事） 上の1, 2を前提知識と
コンテナ標準化の現状と Kubernetes との関係性について - Nao Minami's Blog
コンテナ標準化が進んでいる事は知りつつも、標準化された仕様の具体的な内容についてはあまり知らない事に気づいたので、この機会に調べてみました。個人向けメモとして残しておきます。 余力があれば、後でもう少し詳細をまとめる予定です（docker image を OCI Image Format に変換して眺めてみたり、runc や containerd などを実際に動かしてみたり、containerd や CRI-O などの Container Runtime の実装に目を通してみたりしたので、その辺りについてもいつかまとめたいと思ってます）。 追記: 手を動かして調べた内容は以下の2つのブログにまとめました。 手を動かして学ぶコンテナ標準 - Container Image と Container Registry 編 手を動かして学ぶコンテナ標準 - Container Runtime 編
フミコフミオさん『神・文章術』刊行。「書きたいという気持ちが起こったら、深く考えずに勢いで書いてしまおう」 - 週刊はてなブログ
※キャンペーンは終了しました。たくさんのご応募、ありがとうございました。 ブログ「Everything you've ever Dreamed」のフミコフミオ（id:Delete_All）さんによる著書第2弾『神・文章術 圧倒的な世界観で多くの人を魅了する』が2021年12月に刊行されました。これに合わせ、フミコフミオさんに本作への思いを寄せていただきました。記事末には抽選で10名様に書籍が当たるプレゼントのお知らせもあります！ この記事は、はてな×KADOKAWAの「ブログ書籍化プロジェクト」で出版される書籍のプロモーション記事です。 神・文章術 圧倒的な世界観で多くの人を魅了する 作者:フミコフミオKADOKAWAAmazon 「書こう！」という気持ちが沸き起ったらストレートに書くようにすること こんにちは。フミコフミオです。去る12月16日にKADOKAWAさんより『神・文章術 圧倒
バックエンドに興味を持つ学生にオススメするクラウド系メインのリンク10選 - y-ohgi's blog
概要 学生氏に適当なことを言い過ぎ反省しているので、バックエンドのいま覚えてる良かった記事の共有です。 まっさきにみるやつ Web 系エンジニアの学習ロードマップです。 とりあえずこのロードマップにのってる"紫のチェックマーク"がついたものを順番にこなしていけば良いとおもいます。backend のロードマップを紹介しましたが他にもfrontend やdevops などもあります。しかも毎年更新してくれます。 この記事はこのロードマップ以上の情報は提供できません。おわり。 roadmap.sh その他 エンジニアリングについては雑に調べると歴戦のエンジニア各位が紹介してくださってるので、クラウド系をメインに紹介します。 一般的なやつ タイトルママ。 バックエンドというよりエンジニアリング全般。 japan.googleblog.com 技術記事に特化したキュレーションサービスです。 追いたい
Performance Improvements in .NET 5 - .NET Blog
In previous releases of .NET Core, I’ve blogged about the significant performance improvements that found their way into the release. For each post, from .NET Core 2.0 to .NET Core 2.1 to .NET Core 3.0, I found myself having more and more to talk about. Yet interestingly, after each I also found myself wondering whether there’d be enough meaningful improvements next time to warrant another post. N
現代のソフトウェア開発を学ぶために「正しいものを正しくつくる」を読んだ - $shibayu36->blog;
最近はいかにエンジニアリングの立場でプロダクトを成長させられるかについて考えている。そこで、現代のソフトウェア開発やアジャイルについて学ぶため、同僚にオススメされた「正しいものを正しくつくる」を読んだ。 正しいものを正しくつくる プロダクトをつくるとはどういうことなのか、あるいはアジャイルのその先について 作者:市谷聡啓ビー・エヌ・エヌ新社Amazon なぜ現代ソフトウェア開発は難しいのかから始まり、現代ソフトウェア開発の不確実性へ対処するためにアジャイルを利用するという流れになっていて非常にわかりやすかった。また「正しいものをつくる」ことと「正しくつくる」ことをうまく切り分けて説明してくれたので、自分の中で論点を整理しやすかった。 「正しくつくる」部分に関しては、これまで自分も注力してきたところであったので、かなり経験知を言語化できた。一方「正しいものをつくる」部分に関しては、まだ経験が
キャンプブログ１年で収益どれくらい？一番気になるお金の話をしてみます。 - 格安^^キャンプへＧＯ～！
キャンプブログを２０１９年の６月２３日に真面目にスタートしてから1年ちょっとになりました。 先日のブログ開設1年の記事では、キャンプブログというニッチなブログでありながら、皆様のお陰で１年で１２０万アクセスを達成する事ができて嬉しかったですね。 キャンプブログ１年で収益どれくらい？ 現状のアクセス数は？ アクセス効果のあるSEO対策 記事カテゴリの階層化 一番気になるお金の話をしてみます。 収益グラフ ブログ収益化について 収益化１年を振り返って気付いた事 Googleアドセンスの問題点 もしもアフェリエイトの効果 落ち込みが緩やかな理由は？ ブログに使う時間 5時～8時（ブログ） 8時～19時（仕事） 19時～21時（夕食＆筋トレ＆入浴） 21時～23時（ブログ） 23時～5時（睡眠） 一日のまとめ ブログの自給換算 まとめ キャンプブログ１年で収益どれくらい？ 実際、ブログをやって多少
社内勉強会で専門的技術力を高めるには
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog サイトオペレーション本部に所属している大津と申します。普段CDNとNode.jsサポートの仕事をしていて、第9代黒帯（ヤフー内のスキル任命制度／ネットワーク・セキュリティ）に任命していただいています。1 先日ヤフー社内で黒帯LT会が開催されました。お題目は事前に指定された「専門的技術力を極めるための極意」ということで、10分ほど話をしました。しかし、これまでみたいにセミナールームで大勢の前で話すわけではなく、最近代わり映えしない自宅デスクからのオンラインLTは、正直勝手が違いました。時間配分もミスって中途半端に終了です。と思いきや数日前、このYahoo! JAPAN Tech Blog担当者から「いやー、よかったですよ。そのネタ書
はてなブログ式Google AdSenseの稼ぎ方 - Evergreen Blog ～弱者のためのファン創造コンテンツマーケティング～
今日はブログを３つ書いて他にもやることがいっぱいあるので、 手短に終わらせますがご了承ください。 あなたはアドセンスで十分な収益を得ていますか？ このブログではアドセンスの収益を拡大する方法をご紹介しています。 アドセンスの収益が伸び悩んでいる方は、 ぜひ読んでみてください。 アドセンスで稼ぐために必要なことは「分析」です。 ただ広告を貼っておくだけでも稼げますが、 それだと収益を最大化することはできません。 今日はWordPressではなくはてなブログだからこそできる アドセンスの収益を増やす方法をご紹介します。 アドセンス収益を分析しているか？ はてなブログの強み 最もアクセスの多い時間帯を調べる まとめ アドセンス収益を分析しているか？ あなたは自分のアドセンス収益をきちんと分析していますか？ 僕は毎月エクセルシートにアドセンスのデータを入力して管理しています。 そのデータを見るだけ
自分はこのままでいいのだろうか？まもなく訪れる改革と淘汰の選択：ITソリューション塾：オルタナティブ・ブログ
「悪貨は良貨を駆逐する」 「グレシャムの法則」として有名なこの言葉は、16世紀のイギリス国王財政顧問トーマス・グレシャムが、1560年にエリザベス1世に対し「イギリスの良貨が外国に流出する原因は貨幣改悪のためである」と進言した故事に由来している。 ひとつの社会で、額面は同じだが、素材価値（例えば金の含有量など）の異なる2種類の貨幣が同時に流通する場合は、素材価値の高い貨幣が、その素材自体の価値のためにしまい込まれてしまったり、素材として溶かされてしまったり、海外との取引のために流出したりするために、素材価値の低いほうの貨幣だけが流通するようになるということを説明したものだ。 このグレシャムの法則が、組織にも適用できると説いたのが、ノーベル経済学賞を受賞したハーバート・サイモンだった。 彼は、「ルーチンは創造性を駆逐する」と説いている。人はルーチン化された日常業務（悪貨）に追われていると、長
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
