おうちKubernetes feat. cybozu-go/neco-apps - ぽよメモ
はじめに なぜおうちKubernetes？ ハードウェアの選定 クラスタのブートストラップ cybozu-go/neco-apps Metallb cert-manager Contour TopoLVM Rook SealedSecret ArgoCD GitHubアカウントでSSOする gRPC用とWeb UI用でサービスを分ける VictoriaMetrics Grafana operator moco 開発環境 今動いているもの これからやりたいこと バックアップとリストア 監視の充実 まとめ はじめに これはCybozu Advent Calendar 2021 7日目の記事です。是非他の記事も読んでみてください。 Kubernetesの名を聞くようになって久しく、皆様も業務・プライベート問わず日々YAMLを書かれていることでしょう。自分専用のプライベートクラスタが欲しいと思われ
k9s使い方まとめ - Qiita
k9sとは k9sとは、kubernetesクラスタをリッチなターミナルUIで操作するためのソフトウェアになります。 ____ __.________ | |/ _/ __ \______ | < \____ / ___/ | | \ / /\___ \ |____|__ \ /____//____ > \/ \/ ほんの一例ですが、以下のようなオペレーションを簡単に行うことができます。 特定podの状態を確認する エラーが発生しているコンテナのログを確認する 特定のpodを削除する Deploymentのmanifestを編集する 特定のワークロードをロールアウトリスタートする あまりにも便利すぎて、素のkubectlコマンドの使い方を忘れるくらい素敵なツールとなっています。 本記事ではそんなk9sの基本的な使い方をまとめました。 利用しているk9sのバージョンは0.22.1です。 バー
KubernetesでRollingUpdateするためのPodの安全な終了 | SIOS Tech. Lab
◆ Live配信スケジュール ◆ サイオステクノロジーでは、Microsoft MVPの武井による「わかりみの深いシリーズ」など、定期的なLive配信を行っています。 ⇒ 詳細スケジュールはこちらから ⇒ 見逃してしまった方はYoutubeチャンネルをご覧ください 【5/21開催】Azure OpenAI ServiceによるRAG実装ガイドを公開しました 生成AIを活用したユースケースで最も一番熱いと言われているRAGの実装ガイドを公開しました。そのガイドの紹介をおこなうイベントです!! https://tech-lab.connpass.com/event/315703/ Pod終了までのシーケンスPodが終了するためのシーケンスは以下のようになります。 kubetctlが、Podを終了するためのリクエストをAPI Serverに送信する。kubeletが、Pod終了のリクエストをAP
［速報］KubernetesをvSphereに統合した「Project Pacific」を発表、vSphere上でKuberenetesクラスタなど運用可能に。VMWorld 2019 US
VMwareは、仮想化ハイパーバイザであるvSphereにKubernetesを統合する「Project Pacific」を発表しました。vSphere上で直接KuberenetesクラスタやPodsを実行し、運用管理できるようになります。 VMworld 2019の基調講演では、Kubernetesのオリジナル開発者の一人であり現在はVMwareでプリンシパルエンジニアを務めるJoe Beda氏がProject Pacificについて、「vSphereがKubernetesを実行するためのより優れた場所になる」と説明しました。 VMware CEOのパット・ゲルシンガー氏は「vSphereがモダンアプリケーションのプラットフォームになる。VMwareは現時点でもっとも信頼できるプラットフォームであるだけでなく、将来においても信頼できるプラットフォームになるのだ」と、Project Pac
安全なKubernetesクラスタのつくりかた 〜ポリシー編〜 - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは、Necoプロジェクトの池添(@zoetro)です。 今回は、安全なKubernetesクラスタを構築するために、我々がどのようなポリシーを適用しているのかを紹介したいと思います。 Kubernetesクラスタのセキュリティ対策 安全なKubernetesクラスタを構築するためには、非常にたくさんの項目について検討しなければなりません。 ざっと挙げてみただけでも以下のような項目があります。(詳細は Kubernetesの公式ガイド を参照) Role-Based Access Control (RBAC) ネットワークアクセスの制御(Network Policy) コンテナの権限(Pod Security Policy) 通信の暗号化 Secretの暗号化 信頼できるコンテナイメージの利用 安全なコンテナランタイムの利用 ユーザー/グループの管理 API ServerのAudit
Kubernetesの将来 - VMか、コンテナか、ハイパーバイザか？
原文(投稿日：2019/05/25)へのリンク Kubernetesの将来については、対立する２つのビジョンがある。Pivotalの主任技術者であるPaul Czarkowski氏は、VMがコンテナに取って代わると予測しているが、Red Hatの副社長であるJoe Fernandes氏は、VMの利用はKubernetesにとっての進化であり、コンテナを置き換えるものではない、という考えだ。さらに、Red Hatのプリンシパル・マーケティングマネージャであるChris Short氏は、Kubernetesはハイパーバイザ(hypervisor)をまさに駆逐しようとしている、と説明する。 コンテナは、ソフトウェアの構築方法やデプロイ方法は改善したものの、仮想マシンのように安全で隔離されたサンドボックスは実現できていない、とCzarkowski氏は言う。それどころか、コンテナは共有カーネルモデル
KubernetesでJVMアプリを動かすための実践的ノウハウ集 / JVM on Kubernetes
CloudNative Days Tokyo 2019 1D3 セッションのスライドです。 #CNDT2019 #OSDT2019 #RoomD
PayPay“100億円祭”の裏側で何があったのか システム障害と苦闘したエンジニア
PayPayで昨年12月に展開した「100億円あげちゃうキャンペーン」。その間、ユーザー数の増加に伴い、PayPayのシステムは不安定な状態に。押し寄せる膨大なアクセスに、PayPayのエンジニアはどのように対応したのか。 「ほぼ毎日、決済のトランザクション数が伸びていく状況だった」――モバイル決済サービス「PayPay」で昨年12月に展開した「100億円あげちゃうキャンペーン」（第1弾）について、PayPay社の山本啓介さん（プロダクト本部 テクノロジー1部 部長）はそう振り返る。 同キャンペーンは還元率の高さから注目を集め、わずか10日間で還元総額が100億円に到達し、終了した。その間、PayPayのサービスを支えるシステムは、ユーザー数の増加に伴い、不安定な状態に。障害が相次ぎ、何回もの緊急メンテナンスを余儀なくされた。 押し寄せる膨大なアクセスに、PayPayのエンジニアはどのよう
SpotifyがミスによりKubernetesの本番クラスタを二度も削除。しかし顧客へのサービスにほとんど影響しなかったのはなぜか？
SpotifyがミスによりKubernetesの本番クラスタを二度も削除。しかし顧客へのサービスにほとんど影響しなかったのはなぜか？（1/2 ページ） 「KubeCon＋CloudNativeCon Europe 2019」の基調講演をレポートする。音楽配信サービス「Spotify」運営元は、ミスによりKubernetesの本番クラスタを二度も削除してしまった。だが、顧客へのサービスにほとんど影響しなかった。それはなぜか？ 2019年5月20日から3日間にわたりスペイン バルセロナで開催されたKubeCon＋CloudNativeCon Europe 2019の基調講演では、SpotifyがミスによってKubernetesのクラスタを消去してしまった経験を振り返るという非常に興味深いセッション「Keynote: How Spotify Accidentally Deleted All it
Kubernetesに特化した軽量なLinux「k3OS」。Kubernetesが自動起動、Kubernetesクラスタ構成も自動で。Rancher Labsが公開
Kubernetesに特化した軽量なLinux「k3OS」。Kubernetesが自動起動、Kubernetesクラスタ構成も自動で。Rancher Labsが公開 Rancher LabsはKubernetesの実行に特化し、あらかじめKubernetesを組み込んだ軽量なLinuxディストリビューション「k3OS」の公開を発表しました（発表は4月24日）。 Rancher Labsは今年3月、Kubernetesの軽量なディストリビューションである「k3s」をリリースしています。今回発表された「k3OS」は、このk3sの最適な実行環境として開発されたもので、k3sも含まれています。 「Announcing k3OS: A Kubernetes Operating System」から、k3OSの説明を引用します。 K3OS is a Linux distro built for the
Anthos を発表 : マルチクラウド環境に対応した全く新しいアプリケーション管理プラットフォーム | Google Cloud 公式ブログ
※この投稿は米国時間 2019 年 4 月 9 日に Google Cloud blog に投稿されたものの抄訳です。 エンタープライズ IT はたとえ最良のケースでも、柔軟性が低く、複雑で、コストがかさむことがあります。これは残念ながら事実です。大規模なオンプレミス投資を行っているお客様とお話しすると、「クラウドのスケーラビリティや革新的なサービス、運用拠点の地理的な分散といったメリットを利用したいが、不適切なプロバイダーによる囲い込みが心配」という声を聞きします。「 “Write once, run anywhere”（一度書けば、どこでも動く）は、なぜいまだに実現できないのか」という不満をお客様は抱えているのです。 こうしたお客様のニーズを踏まえ、私たちは本日、Anthos を発表しました。Anthos は、アプリケーションをどこでも、簡単、柔軟、安全に実行できる Google Cl
Kubernetesに最適化されたコンテナランタイム「CRI-O」の開発、Cloud Native Computing Foundationがホストすると発表
Kubernetesなどの開発をホストしているCloud Native Computing Foundation（CNCF）は、コンテナランタイム「CRI-O」を同団体のインキュベーションレベルのプロジェクトとしてホストすることを発表しました。 CRI-OはもともとKubernetesを開発していたチームが、コンテナランタイムとKubernetesのあいだのインターフェイスを「CRI」として標準化し、このCRIとコンテナランタイムの標準であるOCIの両方に対応したコンテナランタイムを開発しようと立ち上げたプロジェクトでした（当初はOCIDと呼ばれ、その後CRI-Oになりました）。 CRI-OはRed Hatなどが主導して開発を行い、2017年10月に正式版となる「CRI-O 1.0」がリリースされています。 参考：Kubernetes、Dockerに依存しないKubernetes用の軽量コ
SEROKU は2021年2月12日を以てサービス終了しました。
SEROKU は2021年2月12日を以てサービス終了しました。 これまでのご利用ありがとうございました HAKARERU につきまして引き続きサービスを継続しています Tweets by SerokuFreelance
KubeCon Seattleと併催のOpenShift Commons Gatheringレポート
KubeCon Seattleと併催されたOpenShift Commons Gatheringで、Operator Frameworkを全面的に採用したOpenShiftの最新バージョン4.0プレビューが紹介された。 2018年12月、KubeCon＋CloudNativeConがシアトルで開催された。8000人というKubeCon史上最多の参加者（そしてキャンセルを待つウェイトリストが2000人以上！）を集めて3日間の会期を終えた。 Co-located EventのOpenShift Commons Gathering このレポートでは前日に行われたCo-located Eventの1つ、Red Hatが推進するKubernetesのプラットフォームであるOpenShiftのコミュニティのイベント、「OpenShift Commons Gathering」についてお届けする。 Kub
「Kubernetesで運用する」その前に Kubernetesを本番環境で利用する際のポイント
「Kubernetesで運用する」その前に Kubernetesを本番環境で利用する際のポイント：キャッチアップが大切（1/3 ページ） 日本マイクロソフトは2018年11月5～7日に「Microsoft Tech Summit 2018」を開催。MicrosoftでCloud Developer Advocateを務める寺田佳央氏は、Kubernetesを本番環境で活用する際のポイントや、今後のJavaについて語った。
クラウドネイティブとは何のことなのか？なぜそれがIT組織の変革につながると期待されるのか - THINK Blog Japan
著者：新野 淳一氏 ITジャーナリスト／Publickeyブロガー。 一般社団法人クラウド利用促進機構（CUPA）総合アドバイザー。 日本デジタルライターズ協会 代表理事。 クラウドはアプリケーションの実行環境として確実にその重要性を高めてきています。そうしたなかで注目されるのが、「クラウドネイティブ」なアプリケーションです。 この「クラウドネイティブ」とは、具体的にどういうことを指すのでしょうか？ Kubernetesの開発をホストするなど、クラウドネイティブなアプリケーションのためのオープンソースソフトウェアの開発を進めている団体「Cloud Native Computing Foundation」（CNCF）は、クラウドネイティブの定義として「CNCF Cloud Native Definition v1.0」という文書を公開しています。前段部分を引用しましょう。 Cloud nat
「Kubernetes」に深刻な脆弱性
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2018-12-04 10:36 「Kubernetes」に初めて深刻な脆弱性が発見された。Kubernetesは最も人気のあるクラウドコンテナオーケストレーションシステムであるがゆえに、この日がくるのは時間の問題だったと言える。「CVE-2018-1002105」という脆弱性識別番号を割り当てられ、Kubernetesの権限昇格に関する脆弱性とも称されているこの脆弱性は深刻なものであり、共通脆弱性評価システム（CVSS）による深刻度は9.8（最大値は10.0）となっている。 特殊な細工が施されたネットワークリクエストを用いれば、誰でもKubernetes APIサーバ経由でバックエンドサーバとのコネクションを確立できる。そして、いったんコネクションを確立すれば、攻撃者はそ
コンテナ未経験新人が学ぶコンテナ技術入門
最近勉強を始めたコンテナ技術に関する基礎的な知識をまとめました。 [訂正と注釈] p.27-30: 「Deployment」内の「Version: 1」 => 「Version: 2」 p.37: 「終了コードをから」 => 「終了コードから」 p.39: 「HTTPSが利用できない」=> AWS上では、SSL終端するLBがサポートされています。https://kubernetes.io/docs/concepts/services-networking/service/#ssl-support-on-aws p.40: 「ユーザがingress controllerをmaster上にセットアップする必要」 => master上にセットアップしなければならないという制約はありません。例えばGCEのingress controller(GLBC)はPodとして動作します。https://gi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
KubeCon + CloudNativeCon North America 2019 (San Diego)
コンテナ移行ってこんなに大変？ ～「家族アルバム みてね」を支えるインフラの裏側～ - Speaker Deck
