Kubernetesの自前運用は難しい これから嫌でもコンテナと戦わなければいかないインフラエンジニアには何度でも読み返してほしい記事です。 www.atmarkit.co.jp はてなのMackerelチームはKubernetesクラスタを自前で構築して運用していたが、撤退を選択したという。なぜ、Kubernetesの運用を諦めて撤退を選んだのか。はてなのMackerelチームでSREを務める今井隼人氏が語った。 考察 この話、20年前のLinux草創期を思い出すんです。 雑誌の付録にLinuxがCD-ROMで付いてたんです。最近のスマートなCentOSとかじゃなくてですね、何Linuxだか忘れたのですがインストールも含めて3日間ぐらいかけて取り組んだんですが結局失敗した記憶があります。 これからKubernetesなりコンテナがやってくるのはここ最近に書いた通りで、早くそっちの世界に行

こんにちは、Necoプロジェクトの池添(@zoetro)です。 今回は、Kubernetes向けにTopoLVMというCSI (Container Storage Interface) プラグインを開発したので紹介したいと思います。 TopoLVMは以下のような特徴を持っており、Kubernetesでローカルストレージを有効に利用することができます。 LVM (Logical Volume Manager) によるボリューム管理 トポロジーを考慮したダイナミックプロビジョニング ノードの空き容量に応じたスケジューリング github.com 本記事では、CSIプラグインを自作するに至った経緯とTopoLVMの特徴の紹介、Elasticsearchのストレージとして利用する例を紹介します。 ストレージへの取り組み Kubernetesでストレージを扱うことは難しいとよく言われています。しかし

近年、ハッキングにより顧客情報が流出する事件が多数発生しており、そのたびに各社は言い訳を行っています。「Why the fuck was I breached？」は、会社がハッキングされたケースを想定した何の役にも立たない言い訳を生成してくれるウェブサイトです。 Why the fuck was I breached? http://whythefuckwasibreached.com/ 「Why the fuck was I breached？」にアクセスするとこんな感じ。灰色の壁紙部分に表示されているのが、生成された言い訳です。今回は「北朝鮮のデジタル核兵器が高度な安全対策が施されたサーバーに侵入しました。アメリカのラスベガスで開催されるハッカーの祭典であるDefconに当社の社員をひとり送り込んだので、このような事故の再発はありません」と書かれています。 別の言い訳を知りたい場合には