Kubernetes 航海1日目

1 ：login:Penguin：2019/03/24(日) 10:04:13.60 ID:tyBn39zm.net

ないから立てた！
まあ、需要ないと思うけどな

https://kubernetes.io/

2 ：login:Penguin：2019/03/24(日) 11:14:25.29 ID:tyBn39zm.net

Kubernetes完全ガイド (impress top gear) https://www.amazon.co.jp/dp/4295004804/ref=cm_sw_r_cp_api_i_wFULCbJWNHYXG

この本どれだけ、役に立つかわからないが

3 ：login:Penguin：2019/04/02(火) 16:38:23.77 ID:H5vqtHzQ.net

Kubernetesワークフローのスクリプト実行「Brigade v1.0」 - Microsoft
2019/04/01 16:52:53　阿久津良和
https://news.mynavi.jp/article/20190401-800253/

Microsoftは米国時間2019年3月28日、「Brigade」がバージョン1.0に達したことを公式
ブログを通じて発表した。Kubernetesのコンテナを用いたワークフローを作成し、イベント
駆動型でスクリプトを実行できるBrigadeはMITライセンスで公開しており、ファイル群は
GitHubから入手できる。

BrigadeがJavaScriptファイルを受け取ると、スクリプトを解釈して適切なKubernetes
リソースを作成。ポッド化したジョブはDockerHubやAzure Container Registryといった
ソースから情報を取得し、Kubernetesクラスターにアクセスせずとも監視が可能になる。
MicrosoftはBrigadeについて、「複数のタスクをまとめてスクリプト化し、コンテナ内で
実行するためのフレームワーク」と説明し、同社ではSlackへの通知や、Trelloによる
イベントのリスニング、Azure CosmosDBへのデータの保存、Azure Container Instancesを
使用した画像の機械学習などに用いているという。

Kubernetesの生み親(共同創業者)であるBrendan Burns氏が2016年にMicrosoftへ参加し、
Kubernetes周りをMicrosoft AzureやOSS(オープンソースソフトウェア)を通じて強化してきた。
なお、同社はダッシュボードを通じてBrigadeを可視化する「Kashti」など関連ツールもOSSと
して開発を継続している。

4 ：login:Penguin：2019/04/03(水) 20:42:57.32 ID:G+k9fQZL.net

kubectl apply -f マニアック過ぎて人がいない.yaml

5 ：login:Penguin：2019/04/04(木) 08:06:05.53 ID:AUfZHkzM.net

Kubernetesのユーザー管理と認証・権限確認機構を理解しよう
2019.04.03 by. 松島浩道
https://knowledge.sakura.ad.jp/21129/

Kubernetesはさまざまな環境で利用され、かつ不特定多数がクラスタにアクセス
できることを前提に構築されており、そのため非常に柔軟なユーザー認証機構や
ユーザーの権限を管理する機能が組み込まれている。本記事ではこれらの認証や
権限確認機構がどのように働くのかや、その仕組みについて解説する。

6 ：login:Penguin：2019/04/04(木) 09:41:07.96 ID:U6cXxxwV.net

使てる人おらんやろ

7 ：login:Penguin：2019/04/05(金) 08:16:41.84 ID:J0Zo0b3a.net

可用性要件次第だけど最近は普通に使うだろ

8 ：login:Penguin：2019/04/08(月) 13:02:25.96 ID:0q4+fdbY.net

Kubernetesがクラウド界の「Linux」と呼ばれる2つの理由　2019年04月08日 05時00分 公開
https://www.atmarkit.co.jp/ait/articles/1904/08/news014.html

(前略)　Kubernetesがクラウド界のLinuxと呼ばれる理由
　なぜKubernetesはクラウド界のLinuxと呼ばれているのでしょうか。その理由は、2つあり
ます。1つ目は「Linuxのようなエコシステムとコミュニティーを持っていること」、2つ目は
「Linuxのような機能を持っていること」です。まずは1つ目について見ていきましょう。

　Linuxのエコシステムとは、「さまざまなベンダーがLinuxというプラットフォームを強化
した結果、Linuxへの魅力が増して、Linux利用者が増え、他のベンダーもLinuxに関わっていく」
というように、さまざまなベンダーがLinuxを中心に考えるようになるサイクルのことです。

　Kubernetesの場合はどうでしょうか？　Kubernetesの管理団体である「Cloud Native
Computing Foundation」（以下、CNCF）では、Kubernetesを拡張するベンダーや、関連
ツールを開発するベンダーを「The Cloud Native Interactive Landscape」としてまとめて
います。これを見ると多くのベンダーがKubernetesをプラットフォームとして、周辺の機能や
サービスを整備していることが分かります。(後略)

9 ：login:Penguin：2019/04/09(火) 17:01:33.87 ID:NOiNn17o.net

Kubernetesを軸に再定義されつつある、新しい「クラウド対応」の意味とは
2019年4月2日　著者：新野 淳一氏
https://www.ibm.com/blogs/think/jp-ja/jniino-san-multicloud/

Kubernetesが登場した頃、当初注目されていたのはコンテナオーケストレーション機能と、
コンテナ上のアプリケーションが自由にクラウド間を移動できる、いわゆるハイブリッド
クラウドやマルチクラウドの実現でした。

このKubernetesベースのハイブリッドクラウドやマルチクラウドはすでに複数のベンダから
製品やソリューションが展開されるようになり、普及がはじまろうとしています。

しかしKubernetesの進化はそこにとどまらず、Knativeによるサーバレスプラットフォームの
実現、ミドルウェアへの高可用性（HA）機能の提供、運用自動化の支援などに広がり、
新しいプラットフォームになろうとしています。

Kubernetesはクラウドをどう変えようとしているのでしょうか。現状をまとめつつ展望
してみましょう。(後略)

10 ：login:Penguin：2019/04/10(水) 12:25:26.99 ID:aSDq6EUx.net

［速報］Google、新サービス「Anthos」公開。Kubernetesをベースにオンプレミスや
マルチクラウドを実現するプラットフォーム。Google Cloud Next '19　2019年4月10日
https://www.publickey1.jp/blog/19/googleanthoskubernetesgoogle_cloud_next_19.html

Googleはサンフランシスコでイベント「Google Cloud Next '19」を開催。4月9日（日本時間
4月10日未明）に行ったオープニングキーノートで、Kubernetesをベースにアプリケーション
のマルチクラウド対応を実現する新サービス「Anthos」の提供開始を発表しました。

Anthosは、昨年7月のGoogle Cloud Next '18で発表された「Cloud Services Platform」の
名称を変更し、正式サービスとしたもの。コンテナ化したアプリケーションをオンプレミス
とクラウドのどちらでも実行可能にする、ハイブリッドクラウドおよびマルチクラウドの
ためのプラットフォームです。

オンプレミスを含むどのクラウド上にアプリケーションがデプロイされていても、Anthosの
管理画面から統合管理可能。稼働状況を把握し、セキュリティポリシーを適用。Google
Cloud Marketplaceから任意のクラウドへアプリケーションやサービスを投入できます。

Anthosおよびその基盤となるGKEやGKE on PremはGoogleがマネージドサービスとして提供
するため、ユーザーはプラットフォームに関する運用を気にすることなく、ハイブリッド
クラウドやマルチクラウドの環境を利用できるようになります。(後略)

11 ：login:Penguin：2019/04/15(月) 16:10:49.15 ID:Ksj9maj5.net

Google、ローカルでコードを書くだけでクラウド上でパッケージ作成するCloud Code -
IntelliJとVS Code用の新しいプラグインセット　2019/04/15 12:18　阿久津良和
https://news.mynavi.jp/article/20190415-809305/

Googleは米国時間2019年4月11日、開発者がコードを書くだけでクラウド上でパッケージ
作成を行うクラウドネイティブな開発環境Cloud Codeを公式ブログを通じて発表した。
Javaの統合開発環境であるIntelliJ IDEAなどIntelliJをサポートするすべての統合開発
環境や、Microsoftの開発者向けテキストエディター兼開発環境であるVisual Studio Code
用プラグインを通じて、GCP(Google Cloud Platform)の利用促進をうながす狙いがある。

GoogleはファーストバージョンのCloud Codeについて、「GKE(Google Kubernetes Engine)を
含むKubernetes上で動作するアプリケーションの開発を容易化することに焦点を当てた」
と述べつつ、IntelliJ使用時はアプリケーションに必要な依存関係を追加し、プロジェクトに
対するAPIの自動有効化や秘匿情報を管理する統合ライブラリマネージャの提供など、アプリ
ケーションとGoogle APIの統合が容易になると説明した。Cloud Codeの公式サイトでは、
Visual Studio Code用Cloud Code(ベータ版)および、IntelliJ用Cloud Code(アルファ版)の
ダウンロードが可能となっている。

12 ：login:Penguin：2019/06/20(木) 08:33:54.83 ID:J1pAEudL.net

Kubernetes 1.15がリリース、安定性の強化とCRDなどの機能強化が特徴：2019年2度目の
リリース　2019年06月20日 08時00分 公開　[三木泉，＠IT]
https://www.atmarkit.co.jp/ait/articles/1906/18/news054.html

　Kubernetesプロジェクトは2019年6月19日（米国時間）、2019年における2回目のリリース
であるKubernetes 1.15の提供開始を発表した。Kubernetes 1.15には26の機能強化が含まれ
ている。このうち10がα版、13がβ版、3が安定版に達したという。下に、新バージョンを
説明したブログポストの抄訳をお届けする。

　同ブログポストによると、1.15リリースのメインテーマは次の2つ。

継続的改善
　プロジェクトのサステイナビリティは、機能のみから来るものではない。多数のSIGが
テストにおけるカバー範囲の拡大、および中核的な機能群の信頼性、安定性、成熟度
向上、バックログの解消に取り組んだ。

機能拡張性
　コミュニティは、機能拡張性の継続的なサポートを求めてきた。今回のリリースサイクル
では、CRDとAPI Machineryに関するより多くの作業を含んでいる。機能拡張の大部分は、
SIG API Machineryおよび関連分野から来ている。(後略)

13 ：login:Penguin：2019/06/22(土) 01:35:06.51 ID:mv+Dj6l0.net

「Kubernetes 1.15」リリース、カスタムリソース定義（CRD）を強化
2019年6月21日16:30 末岡洋子
https://mag.osdn.jp/19/06/21/163000

　GoogleのKubernetes開発チームは6月19日、コンテナクラスタ運用・管理プラットフォーム
「Kubernetes 1.15」をリリースした。クラスタ独自のリソースを実装・管理する
CustomResourceDefinition（CRD）関連の強化を中心に、多数の細かな機能強化が行われて
いる。

　Kubernetes 1.15は3月に公開されたバージョン1.14に続く最新版。2019年に入って2回目
のリリースとなり、25の強化が加わった。2つの機能が安定扱いに昇格している。

　Kubernetes APIの拡張性では、CRD（CustomResourceDefinitions、カスタムリソース
定義）関連の強化を図り、4件の機能がベータとして加わった。CustomResourceなのか
ネイティブのリソースなのかを意識しないようにすることを目的としており、CRDをGA
（一般公開）にするための作業を進めた。将来はAdmission WebhookもGAにする計画だ。

　1.15ではOpenAPIを土台としたCRDの認証スキーマを見直し、structural schemaに対して
各スキーマをチェックするよう変更した。CRDでは、デフォルト設定のサポートも加わった
（アルファ）。OpenAPI認証スキーマでdefaultキーワードを使って設定できる。

　クラスタライフサイクルの安定性では、クラスタライフサイクル構築のkuberadmを強化し、
高可用性（HA）がベータに昇格した。kubeadm initとkubeadm joinコマンドを使ってHA
コントロールプレーンの設定と実装ができる。証明書管理も強化されている。

　1.13で正式扱いとなったContainer Storage Interface（CSI）も強化した。このほかにも、
サードパーティのモニタリングプラグインのサポート、Kubernetes CoreでのGoモジュール
のサポートなど細かな機能が加わっている。

14 ：login:Penguin：2019/06/27(木) 17:24:17.22 ID:bZFBznQo.net

「Kubernetes」のCLIツールに脆弱性--攻撃者がホストマシンでコードを実行可能
Catalin Cimpanu （ZDNet.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2019年
06月27日 14時27分
https://japan.zdnet.com/article/35139108/

(前略)ハッカーは「コピー」操作を通じてコードを実行可能
　Kubernetes製品セキュリティ委員会のメンバーであるJoel Smith氏は、次のように述べて
いる。「コンテナからファイルをコピーするために、Kubernetesはコンテナ内でtarコマン
ドを実行してtarアーカイブを作成し、ネットワークを通じてそれをコピーして、kubectl
がユーザーのマシン上で解凍する」

　「コンテナ内にあるtarバイナリーが悪意のあるものならば、どのようなコードでも
実行でき、予想外の悪意ある結果を出せる。攻撃者はこれを利用して、kubectl cpが呼び
出されたとき、ユーザーのマシン上のどんなパスにでもファイルを書き込める。これを
制限できるのは、ローカルユーザーのシステムパーミッションだけだ」（Smith氏）

　この脆弱性を悪用するのは簡単ではない。攻撃者はKubernetesのコンテナ内にまず悪意
あるファイルを置いてから、Kubernetesの管理者がそれらのファイルをシステムに転送
するのを待つ必要がある。

　悪意あるファイルは自動的に実行されるが、この攻撃には運と多少のソーシャルエンジ
ニアリングも必要だ。

ホストマシンのハッキングが完全なセキュリティ侵害につながる恐れ
　それでも、StackRoxの共同創設者で同社の製品担当バイスプレジデントを務めるWei
Lien Dang氏は、この脆弱性を非常に危険なものと見なしている。(後略)

15 ：login:Penguin：2019/07/09(火) 17:52:48.83 ID:iiiHk8p6.net

SpotifyがミスによりKubernetesの本番クラスタを二度も削除。しかし顧客へのサービスに
ほとんど影響しなかったのはなぜか？　2019年7月8日　Junichi Niino
https://www.publickey1.jp/blog/19/spotifykubernetes.html

今年、2019年5月20日から3日間にわたりスペイン バルセロナで開催されたKubeCon＋
CloudNativeCon Europe 2019の基調講演では、SpotifyがミスによってKubernetesのクラ
スタを消去してしまった経験を振り返るという非常に興味深いセッション「Keynote:
How Spotify Accidentally Deleted All its Kube Clusters with No User Impact -
David Xia」（基調講演：SpotifyはいかにしてKubernetesクラスタの全削除というミスにも
かかわらず顧客への影響を引き起こさなかったのか？）が行われました。

障害が起こることをあらかじめ計画としてインフラの構築どう反映させるのか、そして
堅牢なシステムはどのような企業文化から生まれるのか、といった点を学べるセッションに
なっています。

本記事ではその内容をダイジェストで紹介しましょう。(後略)

16 ：login:Penguin：2019/07/22(月) 22:00:01.44 ID:bJpv/276.net

Kubernetesを拡張して日々のオペレーションを自動化する
Aya (Igarashi) Ozawa　July 22, 2019
https://speakerdeck.com/ladicle/kuberneteswokuo-zhang-siteri-falseoperesiyonwozi-dong-hua-suru

17 ：login:Penguin：2019/07/23(火) 10:38:48.87 ID:CturvDFV.net

Software Design 7月号

Docker + k8s 入門講座、Kubernetes 編

22 ページ分の特集です！

18 ：login:Penguin：2019/08/17(土) 21:15:39.68 ID:B3e/yUS9.net

今やk8s程度扱えないとまともにエンジニアとして仕事出来ないってイメージなんだけど
この過疎っぷりはなんなんだ

19 ：login:Penguin：2019/08/17(土) 22:41:21.57 ID:fLUWH9o/.net

>>18
実際にはそれほど使われてないってことだよ

20 ：login:Penguin：2019/08/17(土) 22:52:22.31 ID:ugGgCPi3.net

みんなこっちじゃね
https://mevius.5ch.net/test/read.cgi/tech/1487235664

21 ：login:Penguin：2019/10/09(水) 21:59:46.26 ID:WjsFbKFa.net

Kubernetesクラスタ管理ツール「Rancher 2.3」リリース　2019年10月9日16:30　末岡洋子
https://mag.osdn.jp/19/10/09/163000

　米Rancherは10月7日、コンテナ管理プラットフォームの最新版「Rancher 2.3」公開を発表した。
Windowsコンテナのサポートなどの強化が加わっている。

　Rancherは分散してデプロイされているKubernetesクラスタを一元的に管理できるコンテナ管理
プラットフォーム。Rancher 2.3は2018年5月に公開したバージョン2系の最新版で、Windowsコンテナの
プロビジョニング機能が正式機能となった。Kubernetes 1.15で実現したWindows Server上での
Windowsクラスタのサポートを活用したもので、Flannelを利用したWindowsワークロード向けの
Kubernetesクラスタを作成できるようになった。

　クラスタ内で動作させるアプリケーションの管理や監視を行える「Istio」のサポートも強化された。
これによってIstioのインストールや設定が容易になるという。

　Kubernetesクラスタをデプロイする方法を定義できるRKEテンプレートを作成できるようになった。
これを利用して、管理者はユーザーがデプロイできるクラスタの種類を制御するなどのポリシーを強制
できる。また、Rancherサーバーが応答のないノードを削除して再度作成するまで待機する時間を設定
できるようになった。

　このほかにも多数の機能が加わっている。
Rancher
https://rancher.com/

22 ：login:Penguin：2019/11/01(金) 18:52:15.40 ID:RJzBghtD.net

cndkいくやつおる？

23 ：login:Penguin：2019/11/25(月) 00:58:40.41 ID:kzlPjcdO.net

kubecon勢の皆さんお疲れ、どうでしたか？

24 ：login:Penguin：2019/12/13(金) 08:54:34.78 ID:obsnB6N1.net

「Kubernetes 1.17」リリース
https://mag.osdn.jp/19/12/11/163000

25 ：login:Penguin：2020/09/16(水) 23:19:07.97 ID:LZxi+NUJ.net

最終更新が2019/12/13(金) 08:54:34.78か…
そろそろデプロイの本命がk8sで決まりそうなんで再開しても良いんじゃね？

26 ：login:Penguin：2020/09/20(日) 23:43:41.44 ID:ZZQf0W1c.net

久しぶりにmicrok8sの環境設定したらランタイムからdockerが無くなってて驚いたｗ
Dockerって微妙にいらない子になっちゃってるのか！？

27 ：login:Penguin：2020/10/20(火) 07:30:17.28 ID:UvhYKuRv.net

configMapって必要か？
スゲー面倒くさい割りに得られるものが少なくて混乱を増やすだけに見える。

28 ：login:Penguin：2020/10/21(水) 00:43:33.32 ID:HbeFCG18.net

設定ファイル一個だけのPVを定義するとか悲しいのでそういうときには便利。。かもしれない。

29 ：login:Penguin：2020/10/21(水) 15:14:14.06 ID:As9X6N2x.net

>>28
マウントしたvolumeに自前の設定ファイルを置く事と何が違うのか
教えてちょ。

30 ：login:Penguin：2020/10/21(水) 21:17:08.41 ID:c5u3GCUQ.net

>>29
実質おなじだけど、うーん。そういわれると確かにメリットあるかなぁ。
同じ設定ファイルを共有したいとき便利くらいしか浮かばない

31 ：login:Penguin：2020/10/23(金) 15:28:03.99 ID:qN2KU2jm.net

api-serverとetcdについてわかる人がおったら教えて
Masterノードにいるapi-serverがetcdのデータにアクセスする場合、それぞれのMasterにいるapi-serverは同じMasterにいるetcdのアクセスしていると言う認識でええのかな(´・ω・`)

32 ：login:Penguin：2020/10/28(水) 04:38:29.08 ID:bva6f89/.net

>>31
そもそもapiserverやmasterノードとは複数あるものだっけ？
本当にこれはk8sの話題なの？
AKSとかベンダーが提供してる機能じゃないの？

33 ：login:Penguin：2020/10/29(木) 21:41:42.65 ID:I2ZTTehM.net

>>31
その認識であってるよ。etcdはそれぞれのマスターノードにいて、クラスターを組んでいる。

34 ：login:Penguin：2020/11/08(日) 09:11:30.67 ID:Om5NOQR8.net

>>31
etcdはマスターノードにapiserverとかと一緒に置いても良いし、
etcd専用のノードに置いても良いぞ？

俺はetcdは割と動作の重いコンポーネントだと思っているので
別ノードにしてる
prometheus-exporterとかも使いたいので、kubeletも動かしてるが
NoSchedule付けといて
監視に必要なDaemonset以外はスケジュールしない

35 ：login:Penguin：2020/11/08(日) 09:17:07.52 ID:Om5NOQR8.net

クラウドのマネージドk8sだったら
etcdは直接触れないな

36 ：login:Penguin：2020/11/30(月) 23:54:36.46 ID:oBNsuL7p.net

>>31
もうちょっとk8sの公式リファレンス読もうか
普通に図で書いてあるよ
https://kubernetes.io/ja/docs/concepts/overview/components/

37 ：login:Penguin：2020/12/10(木) 08:11:28.95 ID:sQEGR4o5.net

Unfixable Kubernetes Security Hole Means Potential Man-in-the-Middle Attacks
https://thenewstack.io/unfixable-kubernetes-security-hole-means-potential-man-in-the-middle-attacks/

38 ：login:Penguin：2020/12/10(木) 08:59:05.13 ID:aRvMwdtU.net

そもそもマルチテナントで使ったりなんてしない。

39 ：login:Penguin：2021/01/19(火) 12:43:31.75 ID:po57CBxA.net

これの利点ってなんだあ？
無理して使う意味あるのか？

40 ：login:Penguin：2021/01/19(火) 16:54:13.21 ID:DcdsJUHx.net

24時間アクセスがあって1分落ちたらニュースになるような大規模サービスでも運用するんでなきゃただしんどいツール
一時期必死で勉強したがレンタルサーバーでちまちまやるうちの会社じゃ何も活かせないと悟った…

41 ：login:Penguin：2021/01/19(火) 17:07:50.69 ID:Zxog7vy/.net

何と比べて？
オンプレで個別にインストールする事に比べたら楽でしょ。

42 ：login:Penguin：2021/01/20(水) 09:45:25.71 ID:0DdAhH3S.net

>>40
そんなの当たり前じゃんｗ
レンサバチマチマはそもそもコンテナすら必要ない。

43 ：login:Penguin：2021/01/28(木) 13:11:03.47 ID:zmv4ncyl.net

k8sうざすぎ。
redis+socket.ioでクラスタ作りたいなと思ったらredis立ち上げるだけで結構嵌る。
独自のredis.confを指定して立ち上げたいという、ごく普通の需要に
https://kubernetes.io/docs/tutorials/configuration/configure-redis-using-configmap/

configmapだvolumesだと何故こんなにダルい手順を強制するのか？
しかも設定内容は標準的なredis.confを大きく外れた2行だけの変な独自記法

44 ：login:Penguin：2021/02/08(月) 13:31:54.37 ID:wm046FAP.net

逆に遭難しそうなコンテナツール

45 ：login:Penguin：2021/02/13(土) 13:57:57.57 ID:hBnC0BmN.net

このスレ見ると人気ないのがわかるなあ
一部のWEB業界だけかあ、あんなに推してるのは

46 ：login:Penguin：2021/02/13(土) 17:13:57.81 ID:gIuEwZLT.net

Wordpress みたいに手軽に使えるものでもないし、普通の人には難しいからね

47 ：login:Penguin：2021/02/15(月) 16:12:57.27 ID:rcXSbQwZ.net

それ以前に日本じゃ需要無いでしょ？
日本でシェア1位のとあるWEBサービス運用しているけどそれでもk8sの必要性は感じない。
ようつべ、ストリートビューみたいに全世界で統一のサービスインフラ運用する位のニーズ
じゃないと高いコスト払って学習する必要性を感じない。
別にk8sじゃ無くても良いけど自己の技量を誇示するためとか変な理由で運用してる人が居る気がするね。

48 ：login:Penguin：2021/02/16(火) 18:17:44.73 ID:jPzM2iix.net

落ちたらダメな冗長性か、定期的、非定期の機能アップデートが必要な所用だからね。企業内APIかゲーム業界向け。

49 ：login:Penguin：2021/02/16(火) 21:14:51.55 ID:2RONb6qt.net

あーゲーム業界なら使えるかもね。

50 ：login:Penguin：2021/02/17(水) 00:11:19.08 ID:oShKx2Dh.net

最もゲーム業界の鯖というのがどの程度負荷になるものか知らんけどｗ

51 ：login:Penguin：2021/02/17(水) 00:34:33.81 ID:bQQcmKwX.net

負荷というよりはcanary releaseが得意なのでリリースの多いゲーム向けというだけ。

52 ：login:Penguin：2021/02/17(水) 00:53:45.65 ID:oShKx2Dh.net

成程その使い方は良いね。

53 ：login:Penguin：2021/03/14(日) 09:53:38.29 ID:Glc8dlXf.net

今は知見者は少ないし、導入に踏み切れる企業が中々少ないけど、その内爆発的に需要が拡大するぞ

割と大きいメガベンやPoC出来るとこがこぞってやってるから案件自体増えてきてる感じなんだ

2013年くらいのクラウドと同じ空気感だから、構築・設計出来る様にしとけば将来的に困らなくなるよ

54 ：login:Penguin：2021/03/20(土) 21:13:23.34 ID:9Sy3zKZ0.net

自分がわからないことを否定するな

55 ：login:Penguin：2021/03/22(月) 05:49:54.88 ID:DlXObzIi.net

>>54
何かの誤爆？

56 ：login:Penguin：2021/03/24(水) 16:14:27.32 ID:E1aRtjwO.net

1.20でdockershim非推奨問題ですが、CRIランタイムが何に変わろうが、OCIに準拠したDockerイメージはそのまま使える理解であってる？

57 ：login:Penguin：2021/03/24(水) 18:21:46.16 ID:lvvnKjOY.net

age

58 ：login:Penguin：2021/03/24(水) 20:22:39.42 ID:wdYTTFei.net

>>56
あってる。

59 ：login:Penguin：2021/03/25(木) 15:46:39.17 ID:sjnVphBk.net

>>58
ありがと

60 ：login:Penguin：2021/05/19(水) 20:55:48.26 ID:tLk6hdBE.net

Datree - Getting started
https://hub.datree.io/?rdt_cid=3279683861545570278

Prevent Kubernetes misconfigurations from reaching production (again 😤 )! The CLI integration provides a policy enforcement solution to run automatic checks for rule violations.

Datree can be used on the command line to run policies against Kubernetes manifests YAML files. The end goal is to include Datree's policy check as part of your CI/CD pipeline or to run it locally before every commit.

61 ：login:Penguin：2021/05/20(木) 12:42:37.79 ID:DVPorPa2.net

もうちょっと面白いツールないかな・・・
例えば、IaCから実際のインフラの図を書いてくれるツールとか。
長ったらしいyamlは読むのが面倒くさいんだよ。

62 ：login:Penguin：2021/07/04(日) 12:19:29.25 ID:JJyShWvs.net

argocdって簡単に使えて良いね(´・ω・`)

63 ：login:Penguin：2021/07/21(水) 20:53:17.05 ID:nsbqPX2L.net

wikiでいろいろ読んでもさっぱりわからん

64 ：login:Penguin：2022/01/16(日) 18:46:19.16 ID:Rn6Sgzvc.net

学習環境としてAWSやAzureで立てるとあっという間に金が飛んでくのね

俺はアプリ屋さんではなくてインフラ屋さんだから
クラウドだと内部のプロセスの様子とか構成ファイルのレイアウトとかがよくイメージ出来ないし金がかかるからミニPC買おうと思ってるんだけど、CPUはi3だと厳しいかな？

まあ何やりたいのかによるわって言われたらそうなんだけどさ

65 ：login:Penguin：2022/01/16(日) 20:44:10.63 ID:Xqs71Lbm.net

どうせある程度かかるんでTuring Piにしたわ

66 ：login:Penguin：2022/02/13(日) 07:51:55.62 ID:6cQuKhH+.net

そんな時はおうちkubernetesでぐぐるんだ 事例が出てくるぞ

67 ：login:Penguin：2022/02/13(日) 08:12:40.64 ID:jwurnEEX.net

定額ノードと従量課金ノードを組み合わせてk8sクラスタを使っていて
普段は定額ノードにのみPodを配置
高負荷時にHPAでPodを従量課金ノードにも配置
その後低負荷になってPodがスケールイン
このとき定額ノードのPodがデリートされるケースがある
低負荷時は定額ノードにのみPodを配置したいんだけどどうすればいいですか？

68 ：login:Penguin：2022/02/19(土) 10:28:31.53 ID:UylepuI/.net

もっと簡単にして

69 ：login:Penguin：2022/02/27(日) 20:10:53.15 ID:kO+k8/rZ.net

k3とrancherが元から入ったLXCコンテナ出してくんないかな

70 ：login:Penguin：2022/02/28(月) 11:37:13.64 ID:zEF10HvJ.net

turing piてコスト的には安くならないと言う話だけどどうなんだろう

71 ：login:Penguin：2023/09/15(金) 01:27:53.49 ID:9Gk/euYT.net

Kubernetesはｇｃｐの飾りかな

72 ：login:Penguin：2024/03/02(土) 15:29:08.14 ID:k7JyzzPL.net

こんなに流行ってるのになんでこのスレ過疎ってるの

73 ：login:Penguin：2024/03/03(日) 02:16:12.98 ID:aWVk51LQ.net

ベアメタル上に建ててるやつおる?
クラウド上に建てても金かかるだけになりそ

74 ：login:Penguin：2024/04/11(木) 00:37:11.81 ID:vF5iHuXI.net

ベアメタルで立ててるよ。社内で検証用にね
以前よりイントールはずっと簡単になりました

75 ：login:Penguin：2024/04/18(木) 08:56:26.48 ID:OE8mIIsh.net

Microk8sってWindowsでインストールしようとすると途中でmultipassインストールされて
その後にvmのコンフィグと起動やると今度はmultipassアンインストールされて固まるんだけどこれどうしたらいいん？

76 ：login:Penguin：2024/04/19(金) 00:41:45.74 ID:FSksdZVb.net

Linuxでmultipassできたわ
わいもmicro8やるでえ