はてなブックマーク

はじめに Kubernetes 1.7でStatefulSetのRolling Updateがbetaとして機能が入りました。 PodやNodeのライフサイクルに影響されずにPodから出たファイルのログなどをFluentdなどで収集されるまで置いておきたい用途があり、PersistentVolumeを使うためStatefulSetでvolumeClaimTemplatesを利用しようとしていました。ただ、この問題のためか、kubectl apply によるimage更新などがうまくいってませんでした。 今回手元のユースケースで、image更新によるStatefulsetの kubectl apply が1.6までだと成功しなかった更新が成功することを確認しました。 準備 Kubernetes Cluster なにはともあれ、kubernetes 1.7 の環境を準備します。今回は GKE

はじめに この記事は、Mackerel Advent Calendar 2016 16日目 の記事です。 kubernetesで mackerel-agent を動かしたときのことを書きます。 kubernetesのメトリクスなどもどうやって取得するかを書けるといいんですが、そこまでできてません。今回は単純にmackerel-agentをkubernetes上で動かす方法だけです。 kubernetes kubernetes はもともとgoogleが自社内でコンテナを運用していて、そこで得たコンテナ管理のノウハウなどをオープンソースにしたものが元になっています。今回の主題ではないので詳細には立ち入りません。たくさん参考になる記事がありますのでそちらを参照してください。 kubernetes 上で mackerel-agentを動かす Podでの起動 kubernetesでのコンテナの管理は

はじめに この記事は、Google Cloud Platform(2) Advent Calendar 2016 3日目の記事です。昨日は、strskさんのGKEに関する内容でした。ネタ被りしてないかドキドキです。 今日はGKE上で HPA (Horizonal Pod Autocaling) とさらに Cluster Autoscalerを設定する方法を紹介したいと思います。 ここでは、GKEが何であるかとかPodが何であるかなどは説明しません。 HPA HPAはCPU使用率(GKE1.4では、alhpaサポートとしてほかのメトリクスも設定できるようです)にしたがって、Pod数を増減させます。PodのCPU使用率平均を定期的に確認し(デフォルトでは30秒ごと)、設定した閾値とCPU使用率平均を比較し続けます。HPAを設定するためには、Deployment, Replication Con

ansibleでユーザ登録からssh公開鍵登録をまとめて行おうとしたのでやり方をまとめました。 LDAPを使うっていうのはとりあえず無しで。 やりたかったこと グループ登録 ユーザ登録 ユーザの作成済みssh公開鍵をサーバへコピー 利用したもの groupモジュール userモジュール authorized_keyモジュール 作ったもの - name: Add group group: name="{{item.name}}" gid="{{item.gid}}" state="{{item.state}}" with_items: "{{group}}" - name: Add users user: name="{{item.name}}" uid={{item.uid}} comment="{{item.comment}}" group="{{item.group}}" state=