O'Reilly Kubernetes Security ebook
Kubernetes has fundamentally changed the way DevOps teams create, manage, and operate container-based applications, but as with any production process, you can never provide enough security. This practical eBook walks you through Kubernetes security features—including when to use what—and shows you how to augment those features with container image best practices and secure network communication.
「IBMのお金でもっとKubernetesに投資できる」――レッドハットCEO
2018年11月8日、レッドハットの年次イベント「Red Hat Forum Tokyo 2018」に合わせて来日した米Red Hat 社長 兼 CEOのジム・ホワイトハースト氏が記者会見を開き、IBMによる買収について質疑応答した。米国時間10月28日に発表されたIBMによるRed Hatの買収は、まだ規制当局の承認を得ていない段階にあり、ホワイトハースト氏は「詳細はまだ話せない」としながらも、会見では本件についてRed Hatの見解を丁寧に語ってくれた。 Red Hatの業績は好調、OpenShiftのユーザー数は年率91％増 質疑応答に先立ち、ホワイトハースト氏はRed Hatの直近の業績を紹介。2019会計年度第2四半期（6～8月）の売上高は8億2300万ドルで前年同期比14％増、これで66四半期連続の売上増加を達成した。 製品別のユーザー数の年平均伸び率をみると、Kubernet
Kubernetesがいかに自動化の考え方を変えたか? | SOTA
先日Japan Container Days v18.12の基調講演で話をさせていただく機会があった．内容としてはMercari のMicroservices Platformの基盤として「なぜ」Kubernetesを選択したか？ついて現状や今後の展望を踏まえて紹介をした． Microservices Platform on Kubernetes at Mercari 「なぜ」の回答としては，CRDやAdmission webhookといった拡張機構を使うことで今後起こりうる様々なWorkloadに特化したPaaSや抽象化レイヤーを書いていけるExtensibilityの高さとそのBuilding BlockとしてのEcosystemの強さを挙げた． このトークのExtensibilityの文脈で話したくて時間がなかったのが「Kubernetesがいかに我々の自動化に対する考え方を変えたか
Azure Cloud Services の移行先として Kubernetes + Windows Server Containers を検討してみる - しばやん雑記
既に Azure Cloud Services をバリバリ使って開発している場合は、そろそろ新しいサービスに乗り換えたいという思いを持っていることが多いのではないかと思います。 確かに Cloud Services は純粋な PaaS としての機能は十分ですが、CI/CD も組みにくいし RoleEnvironment など専用の処理になってしまうところが個人的には気に食わないです。なので Kubernetes と Windows Server Containers の組み合わせを移行先に出来ないか検討しました。 Kubernetes と Windows Server Containers については既に何回か検証しています。 ホスト OS の Windows Update や Windows Server Core の Docker Image のアップデートに関して少し難があるという判
世界におけるKubernetes活用状況と企業向けプライベートクラウド基盤
タイトル: 世界におけるKubernetes活用状況と企業向けプライベートクラウド基盤 スピーカー1: Ippei Suzuki (クリエーションライン) スピーカー2: Kazufumi Saito (IBM), @capsmalt -------------- 2018年6月11日開催 「Think Japan IBM Code Day」 DG-1セッション (13:15-14:00) #tjdev https://ibmevent.jp/event/thinkjapan2018devdaytop/session_group.php
Kubernetes、PaaS、Serverlessのどれを選ぶのか？ 機能比較と使い分けのポイント
4月19日に開催された「Japan Container Days v18.04」カンファレンス。「『コンテナ疲れ』と戦う k8s・PaaS・Serverlessの活用法!」のセッションでは、Pivotalジャパン株式会社 Platform Architectの草間一人氏が、自前のKubernetesプラットフォームとPaaS、Serverlessの比較と使い分けについて解説した。 「コンテナ疲れ」はコンテナ技術の抽象度の低さから 草間氏はまず、コンテナ技術が面白くてわくわくする一方で、辛い面もあるということを取り上げた。具体的には「美しいDockerfileを書いていたら半日が過ぎていた」「イメージサイズが大きくなりすぎて改善するのに2日かかった」「社内にプライベートリポジトリ立てて苦労」「Kubernetesの独自の概念を教えるだけで○週間かかる」……といった例を紹介した。 また、草間氏
Kubernetes 運用設計ガイド / A design guide for Kubernetes in production (Japanese)
2018/04/19 JAPAN CONTAINER DAYS V18.04 (https://containerdays.jp/) にて発表したものを加筆修正しました。 Abstract: Kubernetes は豊富な機能とその高い拡張性により、現実における様々なユースケースに対応できる一方、その多機能さゆえにどう使えば良いか迷っている方もいると思います。Kubernetes の基本を学んだ人や本番運用を始めた人を対象に、私がメルカリでの Kubernetes 本番運用経験を元に考えた、アプリケーション運用、インフラ運用、組織の 3 つの観点での設計の指針を紹介します。
Google Kubernetes Engine 1.10が正式リリース。ゾーンに分散したストレージのレプリケーション、マルチマスターを3つのゾーンに分散して高可用性を実現
Google Kubernetes Engine 1.10が正式リリース。ゾーンに分散したストレージのレプリケーション、マルチマスターを3つのゾーンに分散して高可用性を実現 Googleは、クラウド上でKubernetesをマネージドサービスとして提供する「Google Kubernetes Engine」の最新バージョンとなる「Google Kubernetes Engine 1.10」（以下、GKE 1.10）の正式リリースを発表しました。 GKE 1.10では主に以下の3つの機能を提供することで、企業の本番環境での用途に耐えうるよう、可用性の向上などを実現しています。 共有VPCのサポート リージョン内のストレージ間レプリケーション、マルチマスター対応 ノードの自動修復 主な機能の詳細を見ていきます。 共有VPCのサポート VPC（仮想プライベートクラウド）を複数の組織で共有すること
cndjp: 「Microclimate」by capsmalt
タイトル: Microclimate スピーカー: Kazufumi Saito (IBM), @capsmalt 2018年4月27日開催「Cloud Native Developers JP 第5回 集まれ！CI/CDツール大集合！」 https://cnd.connpass.com/event/84310/
Japan Container Days: 「今こそKubernetes。最高の仕事道具で使いこなそう」by capsmalt
タイトル: 今こそKubernetes。最高の仕事道具で使いこなそう スピーカー: Kazufumi Saito (IBM) 2018年4月19日開催「Japan Cotainer Days v18.04」 https://containerdays.jp/Read less
Google、開発者のためのKubernetes用コマンドラインツール「Skaffold」オープンソースで公開。開発環境にもKubernetes、ローカルのMinikubeにも対応
Google、開発者のためのKubernetes用コマンドラインツール「Skaffold」オープンソースで公開。開発環境にもKubernetes、ローカルのMinikubeにも対応 KubernetesによるDockerコンテナのクラスタ環境は、一般に運用チームが構築し、柔軟で迅速なデプロイや自動化され安定した運用などの恩恵を受けることになると考えられます。 一方、アプリケーション開発者はDockerコンテナを用いてテストやビルドなどを含む開発環境を利用することはあっても、Kubernetesの環境を開発環境の中に取り込んで利用するということは、手間がかかることもあって、それほど行われていないのではないでしょうか。 Googleがオープンソースで公開した「Skaffold」は、開発者がもっと手軽にKubernetesを開発環境として利用できるようにするためのツールです。 開発者が扱いやすい
Kubernetesは十分成熟したソフトウェアに到達したとし、CNCFのインキュベーション段階からの卒業を発表
Kubernetesなどのソフトウェア開発をホストしている団体「Cloud Native Computing Foundation」（CNCF）は、Kubernetesがインキュベーションステータスから卒業したことを発表しました。 CNCFは、同社が開発をホストしているオープンソースソフトウェアのステータスについて、いくつかの段階を設定しています。 「Inseption Stage」（インセプション段階）では、オープンソースのライセンスの設定や知的財産がCNCFに移管されているかなどを確認が確認されます。次の「Incubation Stage」（インキュベーション段階）では、ドキュメントが十分に用意され、健全な人数のコミッタが揃い、開発が進められていることなどが確認されます。 そしてインキュベーション段階から卒業するには、さらにCNCFのCode of Conductに適合し、ガバナンスと
マイクロサービスとドメイン駆動設計の設計思想のメモ - プログラマの思索
@yusuke_arclamp さん、@sugimoto_keiさんが、マイクロサービスとドメイン駆動設計の設計思想に語っているつぶやきが参考になったのでメモ。 以下は、疲れた頭で思いついたことを書き殴り。 間違っていたら後で直す。 【元ネタ】 マイクロサービスとドメイン駆動設計の設計思想のTwiiter拾い - Togetterまとめ Martin Fowler氏がマイクロサービスの特徴について語る マイクロサービス移行の代償 マイクロサービスとSOA マイクロサービスアーキテクチャとは何か - arclamp SOAとマイクロサービスを複合設計に当てはめると見えるもの: ソフトウェアさかば マイクロサービスはコア資産 - Martin FowlerのMonolithFirstを読んで -: ソフトウェアさかば さかばさんはTwitterを使っています: ".@akipii こんなのもあ
Istio on k8s on Azure (AKS)
クラウド環境で、メンテナンス性を持ち移植性が高くスケーラブルなアプリケーションを構築するために、12 Factor のアプリケーションを実装することが重要です。本セッションは、クラウド ネィティブなアプリを構築するために重要な 12 Factor + α (Beyond the 12 factor) を、コードを交えながら紹介し Azure Container Service で提供する Kubernetes 上にデプロイし、その効果と有用性についてご紹介します。サンプル コードは Java で紹介しますが任意のプログラミング言語に有用な情報をお届けします。 寺田 佳央 日本マイクロソフト株式会社 デベロッパー エバンジェリズム統括本部 エバンジェリスト
kubernetes: 特定のコンテナ(Pod)だけ特定のホストで - Qiita
kuberenetsで複数のコンテナを複数クラスタ上で運用すると、リソースの関係などで特定のコンテナ（Pod）だけ特定のホストで実行したいケースがある。 label機能を使うことで実現できる。 参照） Constraining pods to run on particular nodes http://kubernetes.io/docs/user-guide/node-selection/ host(minion node)にlabelを付ける 初期状態として以下のworker(minion) nodeとする $ kubectl get nodes NAME LABELS STATUS AGE ip-172-31-25-70 kubernetes.io/hostname=ip-172-31-25-70 Ready 1m ip-172-31-25-72 kubernetes.io/hos
Assigning Pods to Nodes - Kubernetes
You can constrain a Pod so that it is restricted to run on particular node(s), or to prefer to run on particular nodes. There are several ways to do this and the recommended approaches all use label selectors to facilitate the selection. Often, you do not need to set any such constraints; the scheduler will automatically do a reasonable placement (for example, spreading your Pods across nodes so a
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
What's New in Java
K8s-icp-capsmalt-jjugccc2018spring
IBM Products
https://ubiteku.oinker.me/2017/03/01/kubernetes-secrets/
