[B! k8s] skypenguinsのブックマーク

Kubernetesオペレータのアンチパターン＆ベストプラクティス

CloudNative Days Tokyo 2021の発表資料です。 https://event.cloudnativedays.jp/cndt2021/talks/1207 補足資料 https://git.io/operator-bestpractice

skypenguins 2024/06/17

k8s

リンク

Kubernetesで作るIaaS基盤/KubeVirt Deep Dive

2024/06/05に行われた、OCHaCafe Season8 #5 - Kubernetesで作るIaaS基盤で用いた資料です。 commpass: https://ochacafe.connpass.com/event/316645/

skypenguins 2024/06/06

リンク

kind

kind is a tool for running local Kubernetes clusters using Docker container “nodes”. kind was primarily designed for testing Kubernetes itself, but may be used for local development or CI. If you have go 1.16+ and docker or podman installed go install sigs.k8s.io/kind@v0.20.0 && kind create cluster is all you need! kind consists of: Go packages implementing cluster creation, image build, etc. A co

skypenguins 2024/04/29

minikubeみたいなやつ？

リンク

N予備校のインフラを Amazon EKS に移行した話 - ドワンゴ教育サービス開発者ブログ

N予備校のインフラを Amazon EKS に移行した話はじめまして。ドワンゴの教育事業で SRE エンジニアをしている西永です。 N予備校では Kubernetes を採用しています。これまでは Control Planes 含めすべての構成要素を自前で構築し運用していましたが、様々な問題が発生してきたことから Amazon EKS に移行をおこないました。この記事では、Amazon EKS への移行に取り組んだ事例にについて紹介します。なぜ移行したのか Kubernetes のバージョンが古いこれまでの構成では Kubernetes のバージョンアップが考慮されておらず、Kubernetes を利用した N予備校の提供開始以降バージョンアップができていない状態でした。そのためバージョン 1.7 を利用し続けていました。バージョン 1.7 は 2017 年にリリースされ、

skypenguins 2024/04/17

個人開発ならともかく、企業の商用サービスでサポート切れのまま6年間(k8s v1.7のEOLは2018/4)も使ってた魂胆にある種の畏敬の念を抱かざるを得ない

リンク

[CNDT2023] etcdとRaftアルゴリズム: Kubernetes Control Planeの信頼性の解剖 | ドクセル

Shuhei Kawamura(X: @shukawam) Job: CSP - Cloud Architect (Cloud Native, AuthNZ, AI/ML) ひとこと: 早く雪山にこもりたい Job: 何でも屋（Terraform/k8s/Golang) ひとこと: 来年のガンダムの映画が楽しみ Yoshitaka Fujii(X: @ystkfujii) 2

skypenguins 2024/04/11

k8s
Raft

リンク

KubeCon + CloudNativeCon Europe 2024 参加レポート - ZOZO TECH BLOG

はじめにこんにちは。SRE部フロントSREブロックの三品です。3月19日から3月22日にかけてKubeCon + CloudNativeCon Europe 2024︵以下、KubeCon EUと呼びます︶が行われました。今回弊社からはZOZOTOWNのマイクロサービスや基盤に関わるエンジニア、推薦システムに関わるエンジニアの合わせて4人で参加しました。本記事では現地の様子や弊社エンジニアが気になったセッションや現地の様子について紹介していきます。目次 KubeConEU2024の概要セッションの紹介現地の様子ブースについて参加に向けてのTips 最後に KubeCon EU 2024の概要昨年4月にオランダアムステルダムで行われたKubeCon EUの様子については昨年の参加レポートをご覧ください。 tech blog.zozo.com 今年のKubeCon EUはフラ

skypenguins 2024/04/05

リンク

Kubernetesでアプリの安定稼働と高頻度のアップデートを両立するためのプラクティス / Best Practices for Applications on Kubernetes�to Achieve Both Frequent Updates and Stability

Kubernetesでアプリの安定稼働と高頻度のアップデートを両立するためのプラクティス / Best Practices for Applications on Kubernetes�to Achieve Both Frequent Updates and Stability

skypenguins 2024/04/05

リンク

Raft - Kubernetes(etcd)のHA構成はなぜ3台以上？ | TECHSCORE BLOG | TECHSCORE BLOG

こんにちは。松本です。 Kubernetes コントロールプレーンの HA(High Available) 構成は二通りありますが、公式ドキュメント内に次のような記述があり、いずれの方式でも3台以上のマシンでクラスターを構成することが求められています。 For both methods you need this infrastructure: Three machines that meet kubeadm’s minimum requirements for the masters ︵中略︶ For the external etcd cluster only, you also need: Three additional machines for etcd members この、最小が "three" である必要性は、どこからくる制約なのでしょうか。"two" じゃだめなのでし

skypenguins 2024/03/07

リンク

メンテのいらないソフトウェア - 誰かの役に立てばいいブログ

ソフトウェアエンジニアとして働き始めて 20 年以上になります。元々ソフトウェアでいろいろ作りたくて就いた職業なので、結構な数のプロダクトを開発してきました。私がメインで開発したもので OSS として出ているものでは、 yrmcds: memcached クローンで、レプリケーション機能などを持つ usocksd: SOCKS4/5 サーバー & ライブラリ transocks: アプリのネットワーク通信を透過的に SOCKS サーバーにプロキシする透過プロキシ coil v2: Kubernetes の CNI ネットワークドライバ moco: MySQL を自動運用する Kubernetes オペレーター accurate: Kubernetes 上で namespace ベースのソフトマルチテナンシーを実現するためのソフトウェアなどがあります。これらのソフトウェアの多くは、現役

skypenguins 2024/01/05

リンク

Kubernetesをとりまくコンテナランタイムの栄枯盛衰 / The rise and fall of the container runtimes surrounding Kubernetes

A talk at Kubernetes Novice Tokyo #10

skypenguins 2023/11/08

リンク

Dockerからcontainerdへの移行

https://speakerdeck.com/ktock/dockerkaracontainerdhefalseyi-xing背景: Kubernetes 1.24は組み込み機能としてのDocker対応を打ち切る2014年に公開された初期のKubernetesはDockerにのみ対応していましたが、2016年のKubernetes 1.5では Container Runtime Interface (CRI) と呼ばれる共通インターフェースが導入され、 CRIに対応した任意のランタイムが利用可能になりました。以来、様々なランタイムが開発されてきましたが、2022年現在では containerd と CRI-O の2つが主流です。 CRIが導入されてからも、Kubernetesに組み込まれているDocker対応機能(dockershim)が広く使われていましたが、2022年4月リリース予

skypenguins 2023/09/25

リンク

大規模Kubernetesクラスタにおけるコンテナレジストリの高速化 - Cybozu Inside Out | サイボウズエンジニアのブログ

こんにちは。サマーインターンシップ2023のKubernetes基盤開発コースに参加した、高橋 (TAK848) と花田 (hanapedia) です。 Necoチームでは現在コンテナレジストリの可用性を高めるため、コンテナレジストリミラーをクラスタ内にデプロイしています。しかし、クラスタが数百台程度まで大きくなり、レジストリミラーからコンテナイメージを同時に大量にPullするようになりました。そのため、イメージの取得に数十分もの時間がかかってしまう問題が起きました。この問題に対処するため、Spegel というステートレスなレジストリミラーの動作検証を行い、PodのイメージのPullのタイミングを制御するカスタムコントローラー cat-gate を開発・検証しました。その成果を紹介します。課題 KubernetesではPodを起動する際、コンテナイメージを取得する必要があります

skypenguins 2023/09/22

リンク

Kubernetesクラスタ内に大量のServiceリソースがあるとNginxコンテナが起動しなくなる - Pepabo Tech Portal

こんにちは、技術部プラットフォームグループのそめやポチです。最近はpng形式の画像をjpeg形式に変換する仕事をしています。この記事では、私が社内のKubernetesクラスタのお世話をしているときに出会ったトラブルとその解決方法、またトラブルが起こった原因について説明します。トラブルの原因についてはKubernetes, Nginx, Linuxの3つのプロダクトについて、コードリーディングをしながら解説します。直面した事象急にKubernetesクラスタ内のNginxコンテナが起動しなくなりました。 GMOペパボが提供しているサービスの一つであるminneでは、検証用のKubernetesクラスタを利用しています。本番環境で使用しているKubernetesクラスタを模倣した、開発・検証のための環境です。そのクラスタ内でトラブルが起きていました。トラブルの説明をするために、まずこ

skypenguins 2023/09/19

リンク

2020-03-26 Kubernetes Meetup Tokyo #29 Cluster Upgrade 編 #k8sjp｜諏訪真一

→cluster migrationに絞ると5つ ●Cluster migrationの原則・クラスタをコード間・動作確認の省力化・非名前管理・バックアップ・重複欠損管理 ●クラスタをコード管理・互換性がない場合変更が大きいクラスタの作成を楽にしたい・クラスタの設定、作成もコード化・環境ごとの差分は明示的に比較できるように ●動作確認の省力化・ツールの恩恵が受けられない・検証環境との差異をできるだけ減らす本番でしか起きない問題を減らす・クラスタへの変更はコードを元にする意図しないリソースの変更を検知 ●非名前管理・複数クラスタの運用を考慮する場合クラスタ名が同じだと識別できない別の名前で立てることになる監視やアラートも新しいクラスタ向けに必要ロールバックをしやすく・同一要素のリソースが複数立てられることを想定 production 本番で複数クラスタ

skypenguins 2023/09/14

リンク

EKSコンテナ移行のトラブル事例：推測するな計測せよ -CoreDNS暴走編- - MonotaRO Tech Blog

こんにちは、モノタロウの SRE グループ・コンテナ化推進チームの田中です。現在、私たちはシステムモダナイゼーションのプロジェクトの一環として、200以上のエンドポイントを持つモノリスのバックエンド API を EC2 上から Kubernetes マネージドサービスの EKS︵Elastic Kubernetes Service︶に移行しています。ノードは Fargate を使用し、監視には Datadog と Sentry を導入しています。今回、EC2 に流れているリクエストを全て EKS に振り分けを行おうとしておりました。その際に外部︵DB、サービス︶への疎通ができないといった内容の Sentry のエラーが大量に発生し、切り戻しをせざるを得ない状況に陥ったのです。エラー内容を詳しくみたところ名前解決に関するものであり、今回私たちは CoreDNS の設定を行うことで解決し

skypenguins 2023/08/24

リンク

Istio Rate Limitを活用した流量制限の取り組み - ZOZO TECH BLOG

はじめにこんにちは、ECプラットフォーム基盤SREブロックの織田と、カート決済SREブロックの遠藤です。本記事では、Istio Rate Limitの概要とZOZOTOWNでの導入事例を2つご紹介します。目次はじめに目次現在のZOZOTOWN Istio Rate Limitの概要 Istio Rate Limitとは？仕組みどのような制限ができるのか？Circ uitBreakerとの違い導入事例事例1. マイクロサービスから外部APIへのリクエスト制限構成設定と計測のポイント 1. レイテンシの計測 2. 1つのAPIに対して2重の制限を設定事例2. オンプレミス環境のリクエスト制限構成設定と計測のポイント 1. 商品別の注文リクエスト数制限 2. 閾値決定のための負荷試験今後の展望感想最後に現在のZOZOTOWN ZOZOTOWNではオンプレミ

skypenguins 2023/06/28

k8s

リンク

DeNA 的 GKE 運用 ~ Pod 集約率編 ~ [DeNA インフラ SRE] | BLOG - DeNA Engineering

はじめにこんにちは。インフラエンジニアの松浦です。 IT基盤部に所属し、全世界向けのゲームタイトルのインフラ運用を担当しています。先日あるプロジェクトで Google Kubernetes Engine (以降 GKE) でインフラを構築することになり、そこで GKE のコスト削減のために、ノード数削減すなわち Pod 集約率の向上 (1台のノードで出来るだけ多くの Pod を動かす) に取り組みました。今回はそこで行ったことをご紹介します。概要今回のプロジェクトでは、 Kubernetes (以降 K8s) の Horizontal Pod Autoscaler 使用してアプリケーション Pod をオートスケールさせます。このため、スケールアウト・スケールイン後 (Pod の増減によりクラスタオートスケーラー (以降CA) がノードを増減させた後) でも、Pod 集

skypenguins 2023/06/23

リンク

安心・安全なCluster移行で実現する�Kubernetesのバージョンアップ / Kubernetes upgrade with cluster migration

skypenguins 2023/06/17

k8s

リンク

KubernetesクラスターからAWSリソースへのアクセスを制御してくれる「IRSA」とは？ - Qiita

﹁アクセス制御﹂ってややこしいですよね。 AWSでもIAMが苦手！って方多そうですが、Kubernetesの世界でもアクセス制御を知っておかないとセキュリティ事故に繋がります。今回はそれらの合わせ技となる、AWS上でKubernetesを使う際の両プラットフォーム間でのアクセス制御の組み合わせについてのお話です。 AWS上でKubernetesを使う際のセキュリティ課題 EKSを使ってKubernetesワークロードをAWS環境上でホストしてるよ！という方は多いんじゃないかと思います。特にAWSでKubernetesを使っていると﹁PodからAWSリソースにアクセスさせたい﹂という要件が出てきます。以下のようなプロダクトを例として想像してみましょう。この例では同じEKSクラスター上でKubernetes Podを2種類がバックエンドアプリケーションとして稼働しています。 Pod①へ

skypenguins 2023/06/17

リンク

整理しながら理解するKubernetesネットワークの仕組み / Kubernetes Network Fundamentals

#cndjp 第16回勉強会での発表資料です。・アジェンダ Kubernetesのネットワークには様々な登場人物があり一見すると複雑に思われがちですが、それぞれの役割と関係性を把握すれば決して難解なものではありません。最後のセッションでは、そんなKubernetesのネットワークの仕組みを、丁寧に整理しながら紐解いていきたいと思います。膨大なコンテナ群の通信を支える洗練されたアーキテクチャを、一緒に理解していきましょう。

skypenguins 2023/06/11

リンク

はてなブックマーク

タグ

関連タグで絞り込む (19)

k8sに関するskypenguinsのブックマーク (24)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス