[B! CaaS] vanbraamのブックマーク

6年ぶりぐらいにクラウド使った結果、Kubernetes以外のマネージドサービスとか基本要らなくない？となった話 - データエンジニアの酩酊日記

ここ半年ぐらい、かなり久々にクラウド使ってアプリやバッチの基盤作ったりしてきて、色々と思ったことを書き捨てる。﹁ちょっと検証してみた﹂程度のものも含めれば、AWSとGCPは一通り主要なマネージドサービスを触ったし、実際に複数のアプリやらバッチやらをマネージドサービス上で本番稼働させて今も運用してるけど、結局DB以外は基本全部Kubernetesに乗せるのが一番楽だと強く思うようになった。 Kubernetesは学習コストや運用コストがそれなりに高く付くから安易に採用するのはどうなのか、みたいな論調もあるし、つい半年前までは自分もそう思ってた。サーバレスなマネージドサービスが色々出てきているのに、なんでわざわざKubernetesクラスタなんていう設計、運用に手間のかかるクラスタリングサーバーを立てて管理しないとならんのかと。だけど、実際にいくつかのマネージドサービス使ってアプリやバッチ

vanbraam 2020/06/01

k8sは本質的にIaaSの置き換え+αなので機能的には十分; だが永続ストレージ系(DBMSや分散filesystem)はk8s上で自力運用するよりmanagedを使う方が絶対に楽. そこに触れてないという点だけでもこの記事の浅さは明らか

リンク

メルペイのマイクロサービスとCloud Native / CloudNative Days Kansai2019

CloudNative Days Kansai 2019のキーノートの資料です

vanbraam 2019/12/01

GKEとGCP分けてるの何故だろう?; OpenTracingみたいなのは使ってないのかな?; "QAが難しい"って,開発/staging環境に全環境を一発デプロイできる様な仕組みは導入していないのだろうか? or CDC testing使うとか?

リンク

Kubernetesの自前運用はやっぱりツライらしい - orangeitems’s diary

Kubernetesの自前運用は難しいこれから嫌でもコンテナと戦わなければいかないインフラエンジニアには何度でも読み返してほしい記事です。 www.atmarkit.co.jp はてなのMackerelチームはKubernetesクラスタを自前で構築して運用していたが、撤退を選択したという。なぜ、Kubernetesの運用を諦めて撤退を選んだのか。はてなのMackerelチームでSREを務める今井隼人氏が語った。考察この話、20年前のLinux草創期を思い出すんです。雑誌の付録にLinuxがCD-ROMで付いてたんです。最近のスマートなCentOSとかじゃなくてですね、何Linuxだか忘れたのですがインストールも含めて3日間ぐらいかけて取り組んだんですが結局失敗した記憶があります。これからKubernetesなりコンテナがやってくるのはここ最近に書いた通りで、早くそっちの世界に行

vanbraam 2019/11/09

この人たぶん自分でk8sちゃんと使ったないんだろうなぁ,と思わせる文章."YAMLと呼ばれる構成ファイル","コンテナ自体はシンプルな技術"って辺りからそれが漂ってくる

リンク

Kubernetesの自前運用は難しい？　はてなの撤退事例

はてなのMackerelチームはKubernetesクラスタを自前で構築して運用していたが、撤退を選択したという。なぜ、Kubernetesの運用を諦めて撤退を選んだのか。はてなのMackerelチームでSREを務める今井隼人氏が語った。コンテナ型仮想化技術を活用したアプリケーションの管理︵オーケストレーション︶ツール﹁Kubernetes﹂が注目を集めている。その背景の一端にあるのが、アプリケーションをコンテナ化し、マネージドKubernetesサービスで実行することによるメリットの享受と、運用負荷の軽減だ。参考記事‥﹁Kubernetes﹂とは何か――コンテナ型仮想化の本番利用に向けた課題参考記事‥﹁Kubernetesで運用する﹂その前に　Kubernetesを本番環境で利用する際のポイントそんな中、﹁Kubernetesクラスタを自前で構築して運用していたが、撤退を選択した

vanbraam 2019/11/09

タイトルしか読んでないけど,2人じゃ厳しいと思う(そもそも24/7運用が無理).k8s導入より前にapplicationをcloud-native化しないと,運用コストもVMとさして変わらないのでは;GKEやEKSも銀の弾丸ではないと思う

リンク

Knative = Kubernetes Networking++

Knative = Kubernetes Networking++ Ahmet Alp Balkan published on 29 October 2019 Knative project is usually explained as building blocks for “serverless on Kubernetes”. As a result of this implication, most Kubernetes users are not aware of what Knative can do for their non-serverless workloads: Better autoscaling and networking for stateless microservices on Kubernetes. Let’s put “serverless” asid

vanbraam 2019/10/31

ここに挙げられてる"Networking++"の項目だけならIstio+Envoyで実現可能では(実際Knative Networkingの中身はIstioだった様な..).k8sとの差分はCloud Native Buildpack(CNB)を使ったdeploymentの方が大きいと思う

リンク

クラウドネイティブとKubernetes（だいたいあってるクラウドネイティブ）

社内のウェビナーで使用した資料をほぼそのまま掲載しました。クラウドネイティブをふわっとわかったつもりになる、考え方の入り口を見つけることを補助するための初心者向け資料です。具体的な技術は一切解説しませんし、﹁良い﹂評価と﹁悪い﹂評価も真っ二つだったので人を選ぶ資料であることを先に述べておきます。

vanbraam 2019/10/04

個人的にはイマイチ;だが元々"cloud native"というフレーズの意味が曖昧だから仕方ない面はあると思う

リンク

Cloud Native BuildpackでToilを減らす Part1

2019年2月5日、NoOps Japan Communityが主催する勉強会﹁NoOps Meetup Tokyo #4﹂が開催されました。﹁システム運用保守の"嬉しくないこと"をなくそう！﹂をテーマに、 NoOpsを実現するための技術・設計手法・開発運用保守サイクル・ツールや考え方・事例などを共有します。プレゼンテーション﹁Cloud Native BuildpackでToil減らしていこうという話﹂に登壇したのは、Pivotal Japan株式会社のKazuto Kusama氏。講演資料はこちら Cloud Native BuildpackでToilを減らす Kazuto Kusama氏‥始めさせていただきたいと思います。よろしくお願いします。今日は﹁Cloud Native BuildpackでToil減らしていこうという話﹂をしていきたいと思っております。さっきご紹介いた

vanbraam 2019/10/02

2月のイベントの記事がなぜ今更,と思ったら公開が10/1なのか;Developerって運用したがらないけど環境を細かく制御したがるという性癖があるように思う.Docker Image小さくする事もその1つだが,大抵の場合コスパが悪く無意味

リンク

転職したら Kubernetes だった件 / That Time I Changed Jobs as a Kubernetes.

﹁ある日、転職した inajob に与えられた仕事は、Kubernetes の一員になることだった！？﹂ Kubernetesは、コンテナのスケジューリングなどの多くの作業を自動化している一方で、複数のコンポーネントにより構成され中身の理解が難しくなっています。本講演では、各コンポーネントに代わり手作業で機能する Kubernetes クラスタのデモを交えながら、Kubernetesがどのように人間の作業を自動化しているのか説明します。 --- Cloud Native Days Tokyo 2019 (2019/7/23) - https://cloudnativedays.jp/cndt2019/ SUDA Kazuki, @superbrothers OTSUKA Motohiro, @yuanying INAZU Kazuma, @ina_ani

vanbraam 2019/07/24

内部動作を理解する為の最初の一歩として良さげ

リンク

Kubernetesクラスタの自動管理システムのつくりかた

欠陥を早期に発見するための Software Engineer in Test とその重要性 / What is Software Engineer in Test and How they works

vanbraam 2019/07/24

CKE(Cyboze Container Engine)の話;CFCRと比較したらどっちが強いんだろう?

CaaS

リンク

KubernetesでJVMアプリを動かすための実践的ノウハウ集 / JVM on Kubernetes

CloudNative Days Tokyo 2019 1D3 セッションのスライドです。 #CNDT2019 #OSDT2019 #RoomD

vanbraam 2019/07/24

凄く実用的なJVMアプリ on k8s ガイド.もう少し早く知りたかった..;開発/ビルド/デプロイ周りはCNB使うともう少し楽にならないかな?;一言もdevopsって出てこないが,k8s使うと自然にdevopsになってる気がする

リンク

Kubernetes の導入時に考えるべきこと

Azure にシステム導入・移行するお客様に日頃ご支援をさせていただいているのですが、多くのお客様やエンジニアの皆様から、たびたび似たようなご質問を頂くので、その内容をここに紹介したいと思います。(実際、今日もとあるお客様で下記のご相談を頂いたので) ご質問‥ お客様からたびたび頂くご質問の例このシステムを Kubernetes (AKS) 上で構築するのは正しいですか？とあるコンサルから Kubernetes を導入しないと会社の未来はないと言われたのですが、本当ですか？今、Azure Web App for Container か AKS (Kubernetes) の何れかの選択で悩んでいるのですが、どちらが良いですか？今、このような Kubernetes(AKS) のシステム構成を考えているのですが、正しいですか？質問の背景‥ これらのご質問は、メッセージは異なるのですが基

vanbraam 2019/07/20

条件の重要度は前者>>後者ではという気がする;書かれていない重要な条件として,k8sに造詣の深い技術者を最低2人以上(∵SPoFを避ける為)揃えられるか,というのもあると思う

リンク

Kubernetesアプリケーションの開発、デバッグを高速化するツール、Telepresenceの紹介 - Cybozu Inside Out | サイボウズエンジニアのブログ

こんにちは、Necoプロジェクトのsatです。本記事ではKubernetes(以下K8sと記載)アプリケーション(以降アプリと記載)の開発を高速化するツール、Telepresenceを紹介します。最初に結論を書いておくと、Telepresenceは次のようなツールです。ローカルで動くプロセスやコンテナをk8sクラスタの中で動かせる既存のDeployment内のコンテナを上記ローカルコンテナで置き換えられるテストやデバッグのためにいちいちコンテナイメージをレジストリにpush,そこからpull…とする必要がないので開発速度が上げられる Telepresenceは現在Cloud Native Computing FoundationのSandBoxプロジェクトです。 Telepresence登場の背景前節において"開発を高速化する"と書きましたが、まずはTelepresenceを使

vanbraam 2019/07/20

リンク

「インフラ怖い」が生んだSREの業務負担――freeeはどう改善したか

﹁インフラ怖い﹂が生んだSREの業務負担――freeeはどう改善したか‥運用コストを減らす3つのポイントとは︵1/2 ページ︶本番環境にKubernetesを活用するfreeeでは、SREに運用管理業務が集中して疲弊してしまった。そこで、開発チームにサービスの運用管理業務を任せることで改善していったという。その方法とは？個人事業主や法人向けにSaaSを開発、提供するfreeeは、本番環境にAmazon Web Services︵AWS︶の﹁Amazon Elastic Compute Cloud﹂︵以下、EC2︶と﹁Amazon EC2 Auto Scaling﹂︵以下、EC2 Auto Scaling︶を活用していた。だが、提供するサービスの増加やマイクロサービス化などに伴い、SRE︵Site Reliability Engineer︶に運用管理業務が集中して疲弊。そこで、開発チーム

vanbraam 2019/07/20

ここに出てくる"SRE"はSREじゃなくて単なる「インフラエンジニア」なのでは?;k8sはインフラだと自分は思ってるので,その運用を開発チームに委ねるのも正直疑問

リンク

コンテナベースの継続的インテグレーションの利点／課題と、CIパイプライン、Docker Build高速化のコツ

コンテナベースの継続的インテグレーションの利点／課題と、CIパイプライン、Docker Build高速化のコツ：コンテナベースのCI/CD本番事例大解剖（2）（1/2 ページ） Kubernetes、コンテナ技術を活用したCI/CD基盤におけるサービス開発について、リクルートの事例を基に解説する連載。今回は、アプリ開発者の視点から、コンテナ技術を用いたシステム開発について、コンテナベースのCIのメリットを中心に解説。本連載「コンテナベースのCI/CD本番事例大解剖」では、リクルートテクノロジーズが取り組んだ事例を基に、Kubernetes、コンテナ技術を活用したCI（継続的インテグレーション）/CD（継続的デリバリー）基盤におけるサービス開発について解説します。第1～3回では、「Kubernetes、Dockerをコア技術に据えて、サービスを構築した際に、開発、保守運用においてどのような

vanbraam 2019/03/22

b:id:entry:4664843057767979105の続編.高速化についてはその必要が生じるまでやるべきではないと思う

CI・CD
CaaS

リンク

Kubernetesの認定資格「CKA」を取得しました〜これから受ける方へのアドバイス〜 - ビビリフクロウの足跡

この度、Kubernetesの認定資格﹁CKA(Certified Kubernetes Administrator)﹂を取得いたしました！今後受ける方のお役に立てばと、受験レポートを残しておきます。要約〜忙しい人はここだけ読んでね〜試験に関する説明の書かれている英語のドキュメント﹁Handbook﹂﹁Important Tips﹂を熟読しよう！﹁Kubernetes完全ガイド﹂の4章から8章は可能な限り、9章から12章は余力と相談して押さえておこう！﹁Kubernetes The Hard Way﹂を1度実施し、各オペレーションの意味を理解しておこう！受験動機私の場合は、今まで培ってきたKubernetesの技術知識を試すことが目的でした。また副次的な目的で、社内でコンテナ技術推進活動をしているため、その発言に説得力をもたせる意味もありました。﹁Kubernetesの技

vanbraam 2019/03/07

CaaS
教育

リンク

2019年版・Kubernetesクラスタ構築入門 | さくらのナレッジ

Kubernetesが標準で提供するリソースの一覧はAPIドキュメントで確認できる。また、独自のリソースを定義して利用することもできる。 Kubernetesでは、「マニフェスト（manifest）」と呼ばれる形式で各種リソースを定義する。マニフェストは木（ツリー）構造で表現できるデータであり、たとえばコマンドラインツール「kubectl」ではYAML形式で記述されたマニフェストを元にリソースの作成や削除、変更といった操作を行える。 kubectlの使い方についてはドキュメントを参照して欲しいが、たとえば、DockerHubで公開されている「httpd」コンテナイメージを利用してApache HTTP Serverを実行させるには、まず次のようなマニフェストファイルを用意する。 apiVersion: v1 kind: Pod metadata: name: httpd labels: a

vanbraam 2019/03/07

kubeadmが最もprimitiveな方法か;これで構築だけでなく運用までする/できる人ってどれくらいいるのだろう

リンク

K3s

Perfect for EdgeK3s is a highly available, certified Kubernetes distribution designed for production workloads in unattended, resource-constrained, remote locations or inside IoT appliances. Simplified & SecureK3s is packaged as a single <70MB binary that reduces the dependencies and steps needed to install, run and auto-update a production Kubernetes cluster. Optimized for ARMBoth ARM64 and ARMv7

vanbraam 2019/02/27

https://github.com/rancher/k3s かな?Rancherのプロダクトなのか;存在は知ってたけどcertificate取ってるのは知らなかった

CaaS

リンク

KubeSail | KubeSail

Host Apps From HomeRun a server in your home or office that runs websites & apps, saves money, and respects your privacy. Use our custom hardware or bring your own computerOpen and hackable, but beginner friendlyBackups, remote access, mobile apps, support, tutorials & more

vanbraam 2019/02/21

ここ https://kubesail.com/pricing に値段表あるけど,凄くざっくりしてる."Get a free Kubernetes Cluster"なのにclusterがsharedなのってどういう意味なんだろう.capacity的にもfreeだと1pod動かすのがせいぜいだし,実際はGet a free podなのかな?

リンク

Kubernetes、コンテナ技術を活用した開発アジリティー向上にインフラアーキテクトはどう貢献したのか

Kubernetes、コンテナ技術を活用した開発アジリティー向上にインフラアーキテクトはどう貢献したのか‥コンテナベースのCI/CD本番事例大解剖︵1︶︵1/3 ページ︶ Kubernetes、コンテナ技術を活用したCI/CD基盤におけるサービス開発について、リクルートの事例を基に解説する連載。初回は、インフラアーキテクトの視点から技術選定の考え方について解説。インフラアーキテクト、アプリ開発者、運用／インフラ技術者の視点で本連載﹁コンテナベースのCI/CD本番事例大解剖﹂では、リクルートテクノロジーズが取り組んだ事例を基に、Kubernetes、コンテナ技術を活用したCI︵継続的インテグレーション︶/CD︵継続的デリバリー︶基盤におけるサービス開発について解説します。事例は、リクルートジョブズが運営する﹁ジョブオプLite﹂という、﹁採用ホームページ﹂の作成、採用応募の管理を行うため

vanbraam 2019/02/21

国内でのConcourse採用事例は珍しい気が;k8sをどういう風に使ってるのかは気になる.特にストレージ周り.あとk8s自体の構築や運用をどうやってるのかも

リンク

9 Kubernetes security best practices everyone must follow | Cloud Native Computing Foundation

By Connor Gilbert, product manager at StackRox Last month, the Kubernetes ecosystem was shaken by the discovery of the first major security flaw in Kubernetes, the world’s most popular container orchestrator. The vulnerability – CVE-2018-1002105 – enables attackers to compromise clusters via the Kubernetes API server, allowing them run code to perform malicious activity such as installing malware,

vanbraam 2019/02/20

リンク

はてなブックマーク

タグ

関連タグで絞り込む (72)

CaaSに関するvanbraamのブックマーク (88)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第4週）

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス