はてなブックマーク

EKSを使う際に注意すべきという情報をゲットしたのでまとめます。 Amazon EKS セキュリティのベストプラクティス - Amazon EKS IMDSとは？ ちなみに脆弱性の対象になることも… EKSにおけるIMDS 結局どうすればいい？ 注意事項 IMDSとは？ AWS EC2におけるインスタンスメタデータサービス(Instance Meta Data Service)のこと。 http://169.254.169.254/latest/meta-data/にアクセスすることで、EC2自身のデータなどを取得できる便利な機能です。これを使うことでEC2自体にて、自分がどう言う存在の EC2なのか？を判断させることができます。 AWSだけではなく他のクラウドにもある機能ですね。 Instance metadata and user data - Amazon Elastic Compu

こちらの記事をご存知でしょうか？ コンテナ技術入門 - 仮想化との違いを知り、要素技術を触って学ぼう - エンジニアHub｜若手Webエンジニアのキャリアを考える！ コンテナってLinuxのNamespaceやcgroupを使ってやってるのよねまでは知りつつも、その裏側までは知りませんでした。そこでこの記事で紹介されているハンズオンを実際にやっていきたいと思います。 かかった時間：20分程度 前提知識：Linux操作 ハンズオン Vagrant＋Virtual boxで環境準備 コンテナの作成（事前準備） cgroupの作成 コンテナの作成 作成したコンテナの確認 後片付け まとめ ハンズオン Vagrant＋Virtual boxで環境準備 【事前準備】 vagrantとvirtual boxをインストールしてください。 ただしバージョンによって動作しないことがあります。 私の環境ではv

Packageとは Module(モジュール)とは go.modとは go.sumとは コマンドの意味 go get [import path] go install [import path] go mod init [import path] go mod tidy 試してみよう Moduleを作ってインストールしてみる Goを操作する上で基本となるPackageやModule、またそれに関連するコマンドなどについていろいろとまとめていきます。 ※前提としてGO111MODULEが設定されていないGo 1.13〜を基本としているので、それ以前のバージョンの場合は対象外となります ※今回の前提の環境はGo 1.16です How to Write Go Code - The Go Programming Language Packageとは 同じディレクトリに存在するソースコードファイル群

調査テーマ Ciliumとは？ / 登場背景 / 解決すること Ciliumとは？ 登場背景 Ciliumが解決すること eBPF(extend Berkeley Packet Filter)とは？ XDP(eXpress DataPath)とは？ Ciliumができること/他との違い Nodeを跨ぐ通信の実現(CNI) ロードバランシング 帯域のコントロール マルチクラスタ通信 モニタリングとトラブルシュート Hubbleとは？ Ciliumが使われているケース(あれば) Ciliumのアーキテクチャ 通信について Cilium利用の前提条件 kube-proxyを使わずにCiliumを使う その他つらつら、メモ、感想 参考 調査テーマ Ciliumとは？ / 登場背景 / 解決すること Ciliumができること/他との違い Ciliumが使われている事例 Ciliumのアーキテクチャ

この記事ではkubernetesで障害が発生した時の挙動と接続断時間をまとめます。 Kubernetes完全ガイドposted with ヨメレバ青山真也 インプレス 2018年09月 楽天ブックス楽天koboAmazonKindle 結論 1 Podで起動している時 Podが削除された場合 Dockerプロセスが停止した時 nodeが停止&kubeletプロセスが停止した時 複数Podで起動している時 Nodeをクラスタから排除した場合 podが削除された場合 Dockerプロセスが停止した時 Nodeが停止&kubeletプロセスが停止した時 調整方法 –pod-eviction-timeoutの変更方法 参考 結論 状況 Pod数=1 Pod数=2 Drain(ノードをクラスタから除外) 実施不可 瞬断 Pod削除(1つ) 瞬断 瞬断 Dockerプロセス停止 100% 断(復旧まで

freeのコマンド結果の意味を解説します。 $ free -h total used free shared buff/cache available Mem: 3.7G 577M 2.3G 406M 853M 2.5G Swap: 2.0G 0B 2.0G 図解化するとこうなります。（Swapは無視） 見方 大きく分けて「カーネル用メモリ」「free(空き)」「プロセス用メモリ」があります。 カーネル用メモリの一部に「buff/cache」があります。 カーネル用メモリやbuff/cacheは解放可能なメモリと解放不可のメモリがあります。 Mem(メモリ)のそれぞれの意味はこちら。 名前 意味 total システムが利用できる合計メモリサイズ used カーネルとプロセスが使用している合計メモリサイズ（total - free - cache - buff) free 余っているメモリサ

MetalLBとは？ MetalLBを使った際のクラウド環境との違い MetalLBの構成 speakerとは？ controllerとは？ MetalLBの仕組み（ARP/NDP/BGP） L2 modeについて（ARP/NDP） L2 modeの冗長性 L2 mode利用時の制限 BGP modeについて BGP modeにおけるロードバランシングの動き BGP modeの制限 MetalLBの課題 送信元IPについて 【ハンズオン】MetalLBのL2 modeを使ってみる 環境 事前準備 MetalLBのインストール Nginxの起動 どうやってMetalLBは通信しているのか？ 【ハンズオン】MetalLBのBGP modeを使ってみる 仮想マシンの準備 VyosでのBGPの設定 k8sノードでのルーティング設定 クライアントPCのルーティングを追加する MetalLBへの設定適

CPUのx86/x64/x86_64/AMD64/i386/i686とはなんなのか？についてわかりやすくまとめます まとめ 実際の定義はこちら 一般的な理解はこちら ビット数の違い（32bit、64bit）とは CPUのざっくり歴史（32bit〜） x86とは なんでx32じゃなくてx86っていう名前なの？ x64とは そのほか i386とは i686とは IA-32とは IA-64、Intel 64の違い まとめ 出てきた単語をざっくり分類 bit数 アーキテクチャ 32bit x86、i386、i686、IA-32 64bit x64、x86_64、x86-64、AMD64、IA-64、Intel 64 実際の定義はこちら 一般的な理解はこちら ※厳密にはPentiumやCeleronも型番によって違うなどありますが、大雑把にはこんな感じです。 ※一般的な理解としてはx86=32bit

こんばんは、ぎんです。 記事を読んでいて出てきたこの説明が意味不明すぎたので、今回はNginxについて調べてみることにします。 Nginxが大量のリクエストでも同時に高速処理できるのは、イベント駆動方式を採用しているためです。 Webサーバーのように同時に複数の処理を行うには、ディスクやネットワークといったI/Oの多重化が必要になります。I/O多重化の実装には「select」や「poll」といったシステムコールが従来使われています。 引用：これから始める人のためのNginx（1）：高速・軽量・高機能……Nginxの基礎知識 (1/2) - ＠IT 色々調べた結果を書きますが、間違っていたら教えていただけると助かります。 イベント駆動方式について まずは、イベント駆動方式についてです。 これネットで調べるとプログラミングのイベント駆動式（イベントドリブン）の話がたくさん出てくるので１回忘れま