by Seth Dobson — Principal Cloud Architect II, John Roach — Principal Cloud Architect I We have been working with Kubernetes regularly since 2017, and in that time, we have migrated countless applications to the cloud leveraging Kubernetes as the back-end container orchestration platform. Some of those migrations have gone well, while others have been quite challenging. Similarly, we have leverage

What are Kubernetes Open Standards? — Introduction to K8s Open Standards. DevOps Mojo — Kubernetes — Open StandardsTL;DR:Open standards help and complement systems like Kubernetes, which is the de facto standard platform for orchestrating containers. Open Standards defines the best practices for implementing Kubernetes and play a vital role in supporting this implementation. Open standards are set

This blog was written by Bethany Griggs, with additional contributions from the Node.js Technical Steering Committee and project collaborators. We’re excited to announce that Node.js 17 was released today! Node.js 17 replaces Node.js 16 as our ‘current’ release line, with Node.js 16 being promoted to long-term support (LTS) next week. You can expect new releases of Node.js 17 approximately every t

こんにちは、CloudNative Days Tokyo 2020（CNDT2020）実行委員の@cyberblack28です！ CNDT2020に向けて実施した「あなたが聞きたいCloud Native技術に関するアンケート」の結果を発表します。 改めて、アンケートにご協力頂いた皆様には感謝致します。ありがとうございました。 アンケート項目は以下となります。 ご自身の立場を教えて下さいご自身のコンテナやCloud Native技術の習得レベルを教えて下さい興味のある技術領域を教えて下さい現在のコンテナオーケストレータ(Kubernetes等)の導入状況を教えて下さい上記質問において「諦めた」と答えた方にお聞きします。差し支えなければ、理由と導入しようとした内容をお聞かせ下さい利用しているコンテナオーケストレータを教えて下さい利用しているKubernetesのマネージドサービスを教えてくだ

「元々そうやったやん」という声もあるかも知れないけど、ここ数年は特に顕著に感じるし、共感してくれた方が多かったのもそういうことだと思う。 今だから感じている今のこの世界をきちんと言語化しておきたいと思う。 過去に同じような話を数多させていただいてきたのでもしかしたらどこかで同じ話をしてしまっているかもしれない。 またここで言う私が感じているこの世界は、現在の日本でも特に東京、インターネット業界の話である。また転職の仕方によって、その人が優秀か優秀でないかとかそういう話がしたいわけではないのでご理解いただけると幸いだ。 世はまさに、超売り手時代最近のこの界隈はお陰様で以前と比較するとお金の集まる業界になっている。インターネット業界のコストはいろんな事業モデルが出てきたもののやはりコストにおける人件費の割合は非常に大きく、事業成長に対する「人」の重みが特に強い業界な気がする。お金の使用用途はも

NTTの須田です。2019年7月23日に公開された、Docker 19.03の新機能をお伝えします。2018年11月8日にリリースされたDocker 18.09以来、8ヶ月ぶりのリリースです。 root権限不要化従来のDockerは、ホストのroot権限でデーモン(dockerd)を動作させる必要があったため、脆弱性や設定ミスを突かれると、ホストのroot権限を奪われる恐れがありました。 Docker 19.03では、非rootユーザでデーモンを実行できるようになりました(Rootlessモード)。 Rootlessモードを有効化することで、万一Dockerに脆弱性や設定ミスがあっても、攻撃者にホストのroot権限を奪取されることを防ぐことが出来ます。ただし、現時点ではcgroupを利用できないなどの制約があります。 RootlessモードのDockerは， curl -fsSL http

こんにちは。この度、 2019/06/17（火）に開催されたKubernetes Meetup Tokyo #20 — KubeCon Recapにブログ枠で参加してきたので、レポートします。 今回は、六本木にあるGoogle Japan本社にて開催されました。会場に入ると、ゆったりとした椅子が設置されており、非常に快適に聴講することができました。 当日はタイトルの通り、2019年5月20日−5月23日に開催されたKubeCon + CloudNativeCon Europe 2019の現地参加者によるRecapが行われました。 全体内容まず発表セッションでは、KubeCon全体のRecapから開始し、Kubernetesの機能、Kubernetes NativeなCI/CDツール、Serverless事例、コンテナランタイムについてなど、対象範囲が広く、発表者の方々の取り組みを踏まえた内

This is a walkthrough for deploying the Color App that was demonstrated at the AWS App Mesh launch. The new service helps you to run and monitor HTTP and TCP services at scale with a consistent way to route and monitor traffic. The following diagram shows the programming model of this simple application. This is literally the programmer’s perspective of the application: Figure 1. Programmer perspe

製品開発におけるマネジメントの全体感最初に結論エンジニアがマネジメント始める際には、↑のようにざっくり簡単にでいいので開発チームのマネジメントの全体像を掴んだうえで、自分がマネジメントするべき範囲を明確にして動くことをオススメしてみます。 以降、もう少し詳しく説明します。 なんで書こうと思ったかエンジニアにとってマネジメントとはなにか。突出した技術力を持った人というのがエンジニアでは花形なイメージが一般的にはあるでしょうし、マネジメントはエンジニア全員にとって必須科目ではありませんが、一定の経験、年齢、スキルになったら考えることだと思います。 しかし、エンジニアにとってマネジメントという言葉はとても曖昧。必須科目でない分、特定技術に関するものよりもずっとドキュメントや教材がすくなく、なにをやればいいかけっこうわかりにくい。 最近だとVP of Engineeringみたいなポジションがメジ

Warning: this article is from 2018. See the more up-to-date reference architecture with deployable CloudFormation templates at: Service Discovery for AWS Fargate tasks with AWS Cloud Map One of the core benefits of containers is that they enable dynamic deployments. In the old days an application server might stay hosted on the same EC2 server for weeks, months, or even years. Application servers

NTTの須田です．Moby (≒Docker)，BuildKit，containerdなど，コンテナ関連のオープンソースソフトウェアのメンテナ (開発委員．コミッタとも．)を務めています．また，Docker Meetup Tokyoの企画・運営も行っています． 2018年12月4日から5日にかけて，日本最大のコンテナ技術カンファレンスである，Japan Container Days (JKD)が開催されました．本記事では，須田の発表 「Dockerセキュリティ: 今すぐ役に立つテクニックから，次世代技術まで」の一部をかいつまんでご紹介します．発表の全体についてはSlideshareの資料をご覧ください． プライベートリポジトリを用いるイメージビルドDockerfileの中から，プライベートなGitリポジトリなどへアクセスする際は注意が必要です． id_rsaなどの鍵ファイルを COPY (

Docker Meetup Tokyo #26での発表の様子こんにちは、NTTの徳永です。今年度（H30年度）に入社し、新人としてコンテナ仮想化技術、特にコンテナランタイムの勉強に取り組んでいます。 2018年11月21日、Docker Meetup Tokyo #26が開催されました。私は登壇者として、今盛り上がりを見せているコンテナランタイム領域の動向について発表してきました。具体的には、Kubernetes®で利用可能な、7つのコンテナランタイムを高レイヤ・低レイヤに分類し、それぞれについて、機能、パフォーマンス、セキュリティ、開発動向を調査、比較した結果を示しました。本稿ではその概要を、補足を加えながら紹介します。 ぜひ下記の発表資料と合わせてご覧下さい。 当日の発表資料（詳細はこの資料をご覧ください）概要Kubernetesにおける基本的なアプリケーションの実行単位はPodと呼ば

NTTの須田です．Moby (≒Docker)，BuildKit，containerdなど，コンテナ関連のオープンソースソフトウェアのメンテナ (開発委員．コミッタとも．)を務めています． 本記事では，2018年11月8日にリリースされたDocker 18.09の新機能を紹介します． BuildKitの正式統合Dockerfileからコンテナイメージをビルドする機能である，docker build の新しいバックエンドとして，BuildKitがDocker 18.06より実験的に採用されていましたが，Docker 18.09にて，正式な機能に格上げされました． BuildKitは，須田が2017年4月に提案した docker build並列化のpull requestを契機として，Docker社 Tõnis Tiigi氏の主導により，Moby傘下のオープンソースプロジェクトとして同年夏に発