はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? OpenShiftのドキュメントから、面白そうな部分を翻訳、解説するシリーズをやってみたいと思います。 初回は、コンテナプラットフォームにおけるRed Hat的なコンテナの作り方ガイドラインです。 https://docs.openshift.com/container-platform/3.7/creating_images/guidelines.html 概要 OpenShiftで実行するコンテナイメージを作る際、コンテナを気持ちよく使ってもらうためにはいくつかのベストプラクティスがあります。 コンテナイメージは、変更せずそのまま使

EKSが発表された今、AWSでのKubernetesを見直したい。 AWSで運用するときの前提条件 KubernetesをAWSで運用しようというとき、比較的忘れがちなのが以下の条件です。 m4インスタンスよりm3インスタンスを推奨 Docker Storageでdevicemapper/ループバックデバイスは非推奨 m4よりm3というのは、EBSよりアクセスが安定していて高速なインスタンスストアが利用できるからですね。 インスタンス終了とともに消えてしまうインスタンスストアですが、コンテナは揮発性なので、それが乗っかるホストのディスクも揮発性でいいでしょという…1 また、Dockerのストレージドライバでdevicemapperを使用している際、loop-lvmモードは本番環境で推奨されていません。 http://docs.docker.jp/engine/userguide/stora

TerraformはAWSなどのIaaS上でインフラを構築、管理するためのツールとしてよく使われてます。 一方、公式プラグインとしてKubernetesのリソースを管理するためのProviderが提供されており、これを使ってKubernetesのリソースを管理すると結構便利だったので紹介します。 kubectlでリソースを直接いじるのに比べると、 terraform planでDryRunできる その際、もちろん既存のリソースとの差分を見ることができる リソース同士の参照(Docker RegistryのSecretをPodから見るとか)をコード上で表現でき、参照が壊れてると実行前にエラーにできる 変数や関数、モジュールを使用して定義を共通化できる terraform destroyで全部なかったことにできる あたりがメリットでしょうか。 では、以下Mac上にインストールしたminikub

cri-oとは、kubernetes専用のコンテナランタイムとして主にRed Hatが開発を進めているツールです。 kubernetes(kubelet)がcri-oを操作し、cri-oがコンテナランタイムを操作するという、kubeletとコンテナランタイムの橋渡し的な位置付けになっています。 開発の背景 kubernetesは、コンテナを操作するインターフェースとしてCRIと呼ばれる仕様を策定しており、kubeletはこのインターフェースを使ってコンテナを操作することになっています。 CRIに準拠したツールであれば、どんなコンテナランタイムでもkubernetesと結合して使えるというわけです。 現在、kubernetesを使っている人は大抵コンテナランタイムとしてdockerを利用されているかと思いますが、これもkubelet組み込みのCRI-dockerアダプタで操作されています。

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Spring BootでOAuthログインを実現するには、Spring Security OAuthを利用するわけですが、 あまりドキュメントがなかったので備忘録を兼ねてメモっておきます。 とはいえ、大体は以下のページに書いてあるとおりですが。 この記事では、まずOAuthでのログインを実現した後、AngularJSなどのアプリケーションから利用される想定のAPIを作成し、そのAPIにユーザー権限によるアクセス制限を掛けるまでの手順を記載します。 要するに、動的画面遷移を中心に組み立てられたSPAっぽいアプリケーションで、ログインと認可を実現する方法をメモっておきます。 Spring Bootアプリケーションの作成 Spring Bootアプリケーションの作成には幾つか選択肢がありますが、ここではある程度スクラッチで作ることにします。 実際は、Webページ上から雛形プロジェクトをサクッと作