Kubernetes 航海1日目

1 ：login:Penguin：2019/03/24(日) 10:04:13.60 ID:tyBn39zm.net

ないから立てた！
まあ、需要ないと思うけどな

https://kubernetes.io/

28 ：login:Penguin：2020/10/21(水) 00:43:33.32 ID:HbeFCG18.net

設定ファイル一個だけのPVを定義するとか悲しいのでそういうときには便利。。かもしれない。

29 ：login:Penguin：2020/10/21(水) 15:14:14.06 ID:As9X6N2x.net

>>28
マウントしたvolumeに自前の設定ファイルを置く事と何が違うのか
教えてちょ。

30 ：login:Penguin：2020/10/21(水) 21:17:08.41 ID:c5u3GCUQ.net

>>29
実質おなじだけど、うーん。そういわれると確かにメリットあるかなぁ。
同じ設定ファイルを共有したいとき便利くらいしか浮かばない

31 ：login:Penguin：2020/10/23(金) 15:28:03.99 ID:qN2KU2jm.net

api-serverとetcdについてわかる人がおったら教えて
Masterノードにいるapi-serverがetcdのデータにアクセスする場合、それぞれのMasterにいるapi-serverは同じMasterにいるetcdのアクセスしていると言う認識でええのかな(´・ω・`)

32 ：login:Penguin：2020/10/28(水) 04:38:29.08 ID:bva6f89/.net

>>31
そもそもapiserverやmasterノードとは複数あるものだっけ？
本当にこれはk8sの話題なの？
AKSとかベンダーが提供してる機能じゃないの？

33 ：login:Penguin：2020/10/29(木) 21:41:42.65 ID:I2ZTTehM.net

>>31
その認識であってるよ。etcdはそれぞれのマスターノードにいて、クラスターを組んでいる。

34 ：login:Penguin：2020/11/08(日) 09:11:30.67 ID:Om5NOQR8.net

>>31
etcdはマスターノードにapiserverとかと一緒に置いても良いし、
etcd専用のノードに置いても良いぞ？

俺はetcdは割と動作の重いコンポーネントだと思っているので
別ノードにしてる
prometheus-exporterとかも使いたいので、kubeletも動かしてるが
NoSchedule付けといて
監視に必要なDaemonset以外はスケジュールしない

35 ：login:Penguin：2020/11/08(日) 09:17:07.52 ID:Om5NOQR8.net

クラウドのマネージドk8sだったら
etcdは直接触れないな

36 ：login:Penguin：2020/11/30(月) 23:54:36.46 ID:oBNsuL7p.net

>>31
もうちょっとk8sの公式リファレンス読もうか
普通に図で書いてあるよ
https://kubernetes.io/ja/docs/concepts/overview/components/

37 ：login:Penguin：2020/12/10(木) 08:11:28.95 ID:sQEGR4o5.net

Unfixable Kubernetes Security Hole Means Potential Man-in-the-Middle Attacks
https://thenewstack.io/unfixable-kubernetes-security-hole-means-potential-man-in-the-middle-attacks/

38 ：login:Penguin：2020/12/10(木) 08:59:05.13 ID:aRvMwdtU.net

そもそもマルチテナントで使ったりなんてしない。

39 ：login:Penguin：2021/01/19(火) 12:43:31.75 ID:po57CBxA.net

これの利点ってなんだあ？
無理して使う意味あるのか？

40 ：login:Penguin：2021/01/19(火) 16:54:13.21 ID:DcdsJUHx.net

24時間アクセスがあって1分落ちたらニュースになるような大規模サービスでも運用するんでなきゃただしんどいツール
一時期必死で勉強したがレンタルサーバーでちまちまやるうちの会社じゃ何も活かせないと悟った…

41 ：login:Penguin：2021/01/19(火) 17:07:50.69 ID:Zxog7vy/.net

何と比べて？
オンプレで個別にインストールする事に比べたら楽でしょ。

42 ：login:Penguin：2021/01/20(水) 09:45:25.71 ID:0DdAhH3S.net

>>40
そんなの当たり前じゃんｗ
レンサバチマチマはそもそもコンテナすら必要ない。

43 ：login:Penguin：2021/01/28(木) 13:11:03.47 ID:zmv4ncyl.net

k8sうざすぎ。
redis+socket.ioでクラスタ作りたいなと思ったらredis立ち上げるだけで結構嵌る。
独自のredis.confを指定して立ち上げたいという、ごく普通の需要に
https://kubernetes.io/docs/tutorials/configuration/configure-redis-using-configmap/

configmapだvolumesだと何故こんなにダルい手順を強制するのか？
しかも設定内容は標準的なredis.confを大きく外れた2行だけの変な独自記法

44 ：login:Penguin：2021/02/08(月) 13:31:54.37 ID:wm046FAP.net

逆に遭難しそうなコンテナツール

45 ：login:Penguin：2021/02/13(土) 13:57:57.57 ID:hBnC0BmN.net

このスレ見ると人気ないのがわかるなあ
一部のWEB業界だけかあ、あんなに推してるのは

46 ：login:Penguin：2021/02/13(土) 17:13:57.81 ID:gIuEwZLT.net

Wordpress みたいに手軽に使えるものでもないし、普通の人には難しいからね

47 ：login:Penguin：2021/02/15(月) 16:12:57.27 ID:rcXSbQwZ.net

それ以前に日本じゃ需要無いでしょ？
日本でシェア1位のとあるWEBサービス運用しているけどそれでもk8sの必要性は感じない。
ようつべ、ストリートビューみたいに全世界で統一のサービスインフラ運用する位のニーズ
じゃないと高いコスト払って学習する必要性を感じない。
別にk8sじゃ無くても良いけど自己の技量を誇示するためとか変な理由で運用してる人が居る気がするね。

48 ：login:Penguin：2021/02/16(火) 18:17:44.73 ID:jPzM2iix.net

落ちたらダメな冗長性か、定期的、非定期の機能アップデートが必要な所用だからね。企業内APIかゲーム業界向け。

49 ：login:Penguin：2021/02/16(火) 21:14:51.55 ID:2RONb6qt.net

あーゲーム業界なら使えるかもね。

50 ：login:Penguin：2021/02/17(水) 00:11:19.08 ID:oShKx2Dh.net

最もゲーム業界の鯖というのがどの程度負荷になるものか知らんけどｗ

51 ：login:Penguin：2021/02/17(水) 00:34:33.81 ID:bQQcmKwX.net

負荷というよりはcanary releaseが得意なのでリリースの多いゲーム向けというだけ。

52 ：login:Penguin：2021/02/17(水) 00:53:45.65 ID:oShKx2Dh.net

成程その使い方は良いね。

53 ：login:Penguin：2021/03/14(日) 09:53:38.29 ID:Glc8dlXf.net

今は知見者は少ないし、導入に踏み切れる企業が中々少ないけど、その内爆発的に需要が拡大するぞ

割と大きいメガベンやPoC出来るとこがこぞってやってるから案件自体増えてきてる感じなんだ

2013年くらいのクラウドと同じ空気感だから、構築・設計出来る様にしとけば将来的に困らなくなるよ

54 ：login:Penguin：2021/03/20(土) 21:13:23.34 ID:9Sy3zKZ0.net

自分がわからないことを否定するな

55 ：login:Penguin：2021/03/22(月) 05:49:54.88 ID:DlXObzIi.net

>>54
何かの誤爆？

56 ：login:Penguin：2021/03/24(水) 16:14:27.32 ID:E1aRtjwO.net

1.20でdockershim非推奨問題ですが、CRIランタイムが何に変わろうが、OCIに準拠したDockerイメージはそのまま使える理解であってる？

57 ：login:Penguin：2021/03/24(水) 18:21:46.16 ID:lvvnKjOY.net

age

58 ：login:Penguin：2021/03/24(水) 20:22:39.42 ID:wdYTTFei.net

>>56
あってる。

59 ：login:Penguin：2021/03/25(木) 15:46:39.17 ID:sjnVphBk.net

>>58
ありがと

60 ：login:Penguin：2021/05/19(水) 20:55:48.26 ID:tLk6hdBE.net

Datree - Getting started
https://hub.datree.io/?rdt_cid=3279683861545570278

Prevent Kubernetes misconfigurations from reaching production (again 😤 )! The CLI integration provides a policy enforcement solution to run automatic checks for rule violations.

Datree can be used on the command line to run policies against Kubernetes manifests YAML files. The end goal is to include Datree's policy check as part of your CI/CD pipeline or to run it locally before every commit.

61 ：login:Penguin：2021/05/20(木) 12:42:37.79 ID:DVPorPa2.net

もうちょっと面白いツールないかな・・・
例えば、IaCから実際のインフラの図を書いてくれるツールとか。
長ったらしいyamlは読むのが面倒くさいんだよ。

62 ：login:Penguin：2021/07/04(日) 12:19:29.25 ID:JJyShWvs.net

argocdって簡単に使えて良いね(´・ω・`)

63 ：login:Penguin：2021/07/21(水) 20:53:17.05 ID:nsbqPX2L.net

wikiでいろいろ読んでもさっぱりわからん

64 ：login:Penguin：2022/01/16(日) 18:46:19.16 ID:Rn6Sgzvc.net

学習環境としてAWSやAzureで立てるとあっという間に金が飛んでくのね

俺はアプリ屋さんではなくてインフラ屋さんだから
クラウドだと内部のプロセスの様子とか構成ファイルのレイアウトとかがよくイメージ出来ないし金がかかるからミニPC買おうと思ってるんだけど、CPUはi3だと厳しいかな？

まあ何やりたいのかによるわって言われたらそうなんだけどさ

65 ：login:Penguin：2022/01/16(日) 20:44:10.63 ID:Xqs71Lbm.net

どうせある程度かかるんでTuring Piにしたわ

66 ：login:Penguin：2022/02/13(日) 07:51:55.62 ID:6cQuKhH+.net

そんな時はおうちkubernetesでぐぐるんだ 事例が出てくるぞ

67 ：login:Penguin：2022/02/13(日) 08:12:40.64 ID:jwurnEEX.net

定額ノードと従量課金ノードを組み合わせてk8sクラスタを使っていて
普段は定額ノードにのみPodを配置
高負荷時にHPAでPodを従量課金ノードにも配置
その後低負荷になってPodがスケールイン
このとき定額ノードのPodがデリートされるケースがある
低負荷時は定額ノードにのみPodを配置したいんだけどどうすればいいですか？

68 ：login:Penguin：2022/02/19(土) 10:28:31.53 ID:UylepuI/.net

もっと簡単にして

69 ：login:Penguin：2022/02/27(日) 20:10:53.15 ID:kO+k8/rZ.net

k3とrancherが元から入ったLXCコンテナ出してくんないかな

70 ：login:Penguin：2022/02/28(月) 11:37:13.64 ID:zEF10HvJ.net

turing piてコスト的には安くならないと言う話だけどどうなんだろう

71 ：login:Penguin：2023/09/15(金) 01:27:53.49 ID:9Gk/euYT.net

Kubernetesはｇｃｐの飾りかな

72 ：login:Penguin：2024/03/02(土) 15:29:08.14 ID:k7JyzzPL.net

こんなに流行ってるのになんでこのスレ過疎ってるの

73 ：login:Penguin：2024/03/03(日) 02:16:12.98 ID:aWVk51LQ.net

ベアメタル上に建ててるやつおる?
クラウド上に建てても金かかるだけになりそ

74 ：login:Penguin：2024/04/11(木) 00:37:11.81 ID:vF5iHuXI.net

ベアメタルで立ててるよ。社内で検証用にね
以前よりイントールはずっと簡単になりました

75 ：login:Penguin：2024/04/18(木) 08:56:26.48 ID:OE8mIIsh.net

Microk8sってWindowsでインストールしようとすると途中でmultipassインストールされて
その後にvmのコンフィグと起動やると今度はmultipassアンインストールされて固まるんだけどこれどうしたらいいん？

76 ：login:Penguin：2024/04/19(金) 00:41:45.74 ID:FSksdZVb.net

Linuxでmultipassできたわ
わいもmicro8やるでえ

77 ：login:Penguin：2024/04/19(金) 23:03:58.15 ID:myq097R0.net

Windowsでkubeが動作するということに驚いた