タグ

関連タグで絞り込む (13)

タグの絞り込みを解除

k8sに関するshinyorkeのブックマーク (8)

  • APIとフロントのテスト環境を気軽に作れるようにして、動作検証の渋滞を解消したはなし - JX通信社エンジニアブログ


    こんにちは、サーバーサイドエンジニアの @kimihiro_n です。 今回はみんなが利用するテスト環境の渋滞を解消したはなしを。 テスト環境の渋滞 最近開発チームのメンバーが増えてきたりして、﹁テスト環境の渋滞﹂というのがよく発生するようになりました。 テスト環境というのは動作検証目的で AWS 上に作成している環境で、本番と同じようなシステム構成でデータだけダミーのものを用意してあるような環境です。 ローカルの Docker Compose で開発や動作確認が全部完結出来るというのが理想なのですが、﹁常時入ってくるデータを扱いたい﹂﹁本番に近いデータ量でパフォーマンスをみたい﹂﹁エミュレーションでは動くけれど実際に動くか確認したい﹂など、テスト環境を利用しないと分からないことが結構出てきます。 また﹁アプリと繋ぎこんで動作確認したい﹂﹁POや非エンジニアに確認してもらいたい﹂みたいな
    APIとフロントのテスト環境を気軽に作れるようにして、動作検証の渋滞を解消したはなし - JX通信社エンジニアブログ

  • AWS・GCPとKubernetesの権限まわりの用語を具体例から理解する - JX通信社エンジニアブログ

    はじめに TL; DR; 社内の普段はインフラ以外のところを主戦場にしている人向けに、AWS・GCPの権限に関する用語と概念を説明するために書いたものを加筆訂正して公開します AWS・GCPの権限管理は、基本的な概念は似ているが同じ英単語が別の意味でつかわれているのでややこしい 書いてあること 概念の説明と、関係を表す図 EKS・GKEからクラウドリソース *1 を使う時の考え方 書いてないこと 設定のためのコンソール画面のスクショや手順 Kubernetesからクラウドリソースを操作する方法は、以前のブログ「GitHub Actionsで実現する、APIキー不要でGitOps-likeなインフラCI/CD」でTerraformによるコードの例も紹介しているので、あわせて参考にしてみてください 想定読者 AWSはそこそこ使って慣れているけど、GCPにおける権限管理を理解したい人(またはその

    AWS・GCPとKubernetesの権限まわりの用語を具体例から理解する - JX通信社エンジニアブログ
    shinyorke
    shinyorke 2020/12/16
    わかりやすい用語解説
    リンク

  • IstioとAuth0で認証・認可を体験してみた - Retty Tech Blog


    この記事は Retty Advent Calendar 2020 10日目の記事です。 adventar.org はじめに こんばんは、最近趣味でサックス🎷 を習い始めたエンジニアの櫻井です。 ServiceMeshの話題が出てからだいぶ経ちますがそろそろ自分でも触っておきたいなと思いServiceMeshを実現するツールの1つであるIstioにチャレンジしてみました。 今回はIstioの公式サンプルであるBookinfo ApplicationにJWT(JSON Web Token)による認証・認可を入れてみます。 この認証と認可については色々調べてみたものの、あんまり参考記事を見つけることができなかったので少々梃子摺りました。︵なお本記事についてはService MeshやIstioについての詳しい説明は割愛しているため、まずそれらがなんぞや？という場合にはリンクの記事を読むことをオ
    IstioとAuth0で認証・認可を体験してみた - Retty Tech Blog
    shinyorke
    shinyorke 2020/12/10
    "色々調べたところJX通信社さんのこの記事が一番参考になりました。" 中の人として嬉しい
    リンク

  • IstioとAuth0でJWT認証付きAPIを5分でデプロイする - JX通信社エンジニアブログ


    SREのたっち(@TatchNicolas)です。JX通信社では、月に一度﹁WinSession﹂というリリースした機能や検証したリリースについて開発チーム全体へ発表する機会を設けています。今回は自分が前回社内に紹介した﹁パパッと便利APIを作って5分でお手軽＆セキュアにデプロイする﹂方法について書きます。 TL; DR; Istio/cert-manager/Auth0を使って、任意のコンテナを認証つきで5分でデプロイできる仕組みを作った 設定はアプリケーションごとに独立し、中央集権的なリポジトリに依存しない*1 きっかけ プロダクト間で共通のAPIを認証付きでパパッと作りたいこと、よくありますよね？ でも、アプリケーションに毎回認証のための仕組みを組み込むのは骨が折れます。アプリケーションはあくまで、アプリケーションの関心ごとに集中させたい。すると、サイドカーコンテナを使って責務を分
    IstioとAuth0でJWT認証付きAPIを5分でデプロイする - JX通信社エンジニアブログ
    shinyorke
    shinyorke 2020/09/02
    爆速認証つきAPI開発とデプロイ
    リンク

  • PyCon JP 2020のTwitter実況システムをGKE上に作った話 - JX通信社エンジニアブログ


    SREのたっち(@TatchNicolas)です。 今年のPyCon JPはオンライン開催でした。JX通信社はSilverスポンサーとして協賛したほか、イベントをより盛り上げるために、参加者の反応をリアルタイムに配信に反映するシステムを開発・提供しました。 jxpress.net アプリケーションはPythonで作られており、基盤としてGKEを採用しました。データ分析基盤や昨年の開発合宿等で社内向けのプロジェクトにKubernetesの採用した事例は過去にもあったのですが、今回はじめて社外向けのシステムに採用したので、その裏側について書いてみたいと思います。 できたもの 構成図 構成としては比較的シンプルだと思います。 基本的な処理はGKE上で行い、データの永続化はFirestoreを使っています。一部、ブラウザで動く運営向けフィード画面上の操作(いいね・リツイート)について、Fireba
    PyCon JP 2020のTwitter実況システムをGKE上に作った話 - JX通信社エンジニアブログ
    shinyorke
    shinyorke 2020/08/29
    ウチのエンジニア陣の力作
    リンク

  • K8sデビューしてから4日で小さな本番プロダクトをリリースした話 - JX通信社エンジニアブログ

    「JX通信社Advent Calendar 2019」24日目の記事です. 昨日は@kimihiro_nさんによる, 「Immutable Python ~ NamedTuple で書く副作用のないプログラム」の話でした. こんにちは. JX通信社でシニア・エンジニア&データ基盤エンジニアおよび野球*1をしています, @shinyorke（しんよーく）と申します. JX通信社では, データ駆動での意思決定および施策実施をより円滑に進めるため, データ基盤の構築・運用を進めています. その過程でいろんなFrameworkやサービスを試して...の一つの成果として以前こんな話をしました.*2 tech.jxpress.net このエントリーではもうちょっとプラットフォーム・基盤に寄り添ったテーマで, 同僚氏に「K8sいいぞ！」と布教活動を受けた結果, 4日で本番運用までこぎつけた話 をしたいと

    K8sデビューしてから4日で小さな本番プロダクトをリリースした話 - JX通信社エンジニアブログ
    shinyorke
    shinyorke 2019/12/24
    Kubernetesはじめました
    リンク

  • Istio VirtualServiceのHost衝突を検知するAdmission Webhookをつくってみる - JX通信社エンジニアブログ


    ﹁JX通信社Advent Calendar 2019﹂15日目の記事です。昨日はペイさんによるNuxt.js + firebaseで﹁積ん読防止﹂アプリを作ってみたでした。 こんにちは、SREのたっち(TatchNicolas)です。 はじめに 引き続き、KubernetesのAdmission Webhooksについて書きます。Admission Webhooksとは何か、簡単に作って動かしてみる方法については前回記事も参照してください。 tech.jxpress.net 今回はもう少し踏み込んで、ちょっとだけ役に立ちそうなAdmission Webhookを書いてみたいと思います。 TL; DR Istio VirtualServiceのHostの衝突を防止するValidating Webhookを作った 似たようなロジックでk8s本体のingressなどにも使えるはず 前回までのあら
    Istio VirtualServiceのHost衝突を検知するAdmission Webhookをつくってみる - JX通信社エンジニアブログ
    shinyorke
    shinyorke 2019/12/15
    当社のK8S信者のノウハウ第二弾
    リンク

  • Kubernetes Admission Webhookでリソース作成を自在にコントロールする - JX通信社エンジニアブログ


    この記事はJX通信社 Advent Calendar 2019の1日目の記事です。 こんにちは、SREのたっち(TatchNicolas)です。 先日開催されたKubeCon 2019でもセッションで紹介されていた、Admission Webhooksについて書きます。 Admission WebhooksとはKubernetesリソースを操作(CREATE/UPDATE)する時に、作成や変更の内容をチェックしたり、書き換えたりすることができる機能です。 TL;DR Admission Webhooksを使うと、あらゆるKubernetesリソースの操作をトリガーに ﹁チェック(Validation)﹂﹁変更(Mutation)﹂ を行える 身近なところでは、Istioでサイドカーのauto-injectionで使われています どの種類のリソースにどんな操作をするときにWebhookを呼ぶ
    Kubernetes Admission Webhookでリソース作成を自在にコントロールする - JX通信社エンジニアブログ
    shinyorke
    shinyorke 2019/12/01
    うちの人の力作
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.