Kubernetesでのデプロイ中に'db:migrate'や'db:seed'などのRailsタスクを管理する（翻訳）｜TechRacho by BPS株式会社
こんにちは、hachi8833です。BigBinaryシリーズ、今回はKubernetesとRailsの翻訳記事をお送りします。 morimorihoge: アプリケーションログの集約方法（DockerのSTDOUTから取るのかfluentd等で飛ばすのか）などについて、既存の「普通のRailsアプリ」をKubernetesに持っていってproductionで利用するにはまだまだ知見が必要そうかな、と思いました。 概要 元記事: Managing Rails tasks such as 'db:migrate' and 'db:seed' on Kubernetes while performing rolling deployments（2017/06/16） 著者: Vishal Telangre（BigBinary） 本記事では、podやdeploymentといった用語を含むKube
Kubernetesがいかに自動化の考え方を変えたか? | SOTA
先日Japan Container Days v18.12の基調講演で話をさせていただく機会があった．内容としてはMercari のMicroservices Platformの基盤として「なぜ」Kubernetesを選択したか？ついて現状や今後の展望を踏まえて紹介をした． Microservices Platform on Kubernetes at Mercari 「なぜ」の回答としては，CRDやAdmission webhookといった拡張機構を使うことで今後起こりうる様々なWorkloadに特化したPaaSや抽象化レイヤーを書いていけるExtensibilityの高さとそのBuilding BlockとしてのEcosystemの強さを挙げた． このトークのExtensibilityの文脈で話したくて時間がなかったのが「Kubernetesがいかに我々の自動化に対する考え方を変えたか
プラットフォームの上でものを作るということ
プラットフォームの上でものを作るということ Amazon EKS Advent Calendar 2019 の最終日です. みなさまご存知の通り、AWS には Amazon ECS と Amazon EKS という2つのコンテナオーケストレーションに関するサービスがあります. ECS は2014年に発表された AWS ネイティブなコンテナオーケストレータ、EKS は OSS のコンテナオーケストレータである Kubernetes をマネージドな形で提供するサービスで、2017年に発表されました. 今日はこの Amazon ECS と Amazon EKS という2つのサービスについての話を書こうと思います. // 読んでくださっているみなさまをミスリードしないための DISCLAIMER 本記事の著者は AWS に勤めています. また、この記事には僕個人の意見や想いも強くこもっています.
Authorization
Details of Kubernetes authorization mechanisms and supported authorization modes. Kubernetes authorization takes place following authentication. Usually, a client making a request must be authenticated (logged in) before its request can be allowed; however, Kubernetes also allows anonymous requests in some circumstances. For an overview of how authorization fits into the wider context of API acces
Envoy proxy - home
Envoy is an open source edge and service proxy, designed for cloud-native applications As on the ground microservice practitioners quickly realize, the majority of operational problems that arise when moving to a distributed architecture are ultimately grounded in two areas: networking and observability. It is simply an orders of magnitude larger problem to network and debug a set of intertwined d
Cloud Foundry – Open Source Cloud Native Application Delivery
Cloud Foundry, the Proven Development Platform for Cloud-Native Applications Cloud Foundry provides a highly efficient, modern model for cloud native application delivery. cf push — And Your App is Live Cloud Foundry makes going from code to running apps as easy as a single cf push command. Don’t spend your time writing infrastructure config for Kubernetes and Istio. Stay focused on your code.
Kubernetes CronJobと仲良くなりたい | メルカリエンジニアリング
この記事は、Merpay Tech Openness Month 2020 の17日目の記事です。 こんにちは。メルペイのSREの駒崎（@komattaka）です。 暑かったり台風だったりと大変な日々が続いていますが、ご自愛ください。 目次 対象読者 得られるもの 説明しないこと はじめに CronJobの仕組 そもそもCronJobとは何か パラメータの解説 CronJobが作成される流れ メルペイでは何に困っていた？ suspend: trueにしていたCronJobがfalseにした後もJobを生成しない (GKE特有) NodeがCluster Autoscalerによって停止されると、そのNodeで稼働していたJob(Pod)のEvictをCronJobが正常終了したと誤解しconcurrencyPolicy: Forbid(Replace)なのに並列稼働した ユースケース別に設
Canonicalの軽量Kubernetes「MicroK8s」がWindowsとMacに対応。インストーラーで簡単に導入可能に
Kubernetesの機能は損なわず、PCやRaspbery Piといったエッジの環境へ簡単に導入し運用することにフォーカスしつつ、サービスメッシュのIstio、Linderd、サーバレスのKnative、分散トレーシングのJeager、メトリクス収集のPrometheusなどもバンドルされています。 NvidiaのGPUを用いたGPGPUにも対応。MicroK8sの自動アップデートも可能。導入や構成がシンプルなことから、MicroK8sはローカルの開発環境などによく用いられています。 そのMicroK8sがWindowsとMacに対応したことが発表されました。 #MicroK8s is now available natively on @Windows and #macOS via the command line, as if you were using on Linux. Lea
KubernetesのノードとしてWebAssemblyランタイムを用いる「Krustlet」、マイクロソフトが公開 － Publickey
KubernetesのノードとしてWebAssemblyランタイムを用いる「Krustlet」、マイクロソフトが公開 Dockerコンテナによって実現された軽量で高速に起動するアプリケーション実行環境は、多数のコンテナから構成される分散アプリケーションの普及を大きく後押ししました。 分散アプリケーションの普及は、さらに軽量かつセキュアなDockerコンテナ実現へのニーズへとつながり、GoogleのgVisorやAmazon Web ServicesのFirecrackerといったセキュアなコンテナランタイムの実装や、同じくAWSによるコンテナに最適化したLinuxベースの軽量OSである「Bottlerocket」などを生み出すことになりました。 しかしいくらLinuxを軽量化したところで、OSであるLinuxの軽量化や機能の簡素化には限界があり、それはコンテナランタイムに対しても同様です。
kubernetes : kubectlコマンド一覧 - Qiita
よく使うkubernetesのkubectlコマンド一覧 1) podを作成 kubectl create --save-config -f [Pod定義ファイル] または kubectl apply -f [Pod定義ファイル] とりあえずapplyにしておくのがベター。 applyの場合は、前回実行時とのyaml設定の差分を抽出して、 その差分を反映するらしく、createたけで作成すると差分抽出の ための履歴情報がないため、createだけの後のapplyではエラーとなる。 ただし、create --save-configとしておけばcreateでもOK。 2) rs(Replica Set)を作成 kubectl create --save-config -f [rs定義ファイル] or kubectl apply -f [rs定義ファイル] rsを作成すると、複数のpodを一括管
Run production-grade databases easily on Kubernetes
KubeDB simplifies Provision, Upgrade, Scaling, Volume Expansion, Monitor, Backup, Restore for various Databases in Kubernetes on any Public & Private Cloud task_altLower administrative burdentask_altNative Kubernetes Supporttask_altPerformancetask_altAvailability and durabilitytask_altManageabilitytask_altCost-effectivenesstask_altSecurity A complete Kubernetes native disaster recovery solution fo
【はじめての kubernetes】オリジナルイメージをデプロイする。（ yaml 編） - Qiita
オリジナルのイメージをつくるための Dockerfile はこちらです。php -S するだけの小さな Docker イメージ 【はじめての kubernetes】オリジナルイメージをデプロイする。（コマンド編） の続きです。 前提 kubectl gcloud レジストリにイメージアップ済み（冒頭のサンプルイメージを push しておく） 方針 ReplicationController Service の２つの yaml ファイルを用意して、それを走らせることでデプロイしたいと思います。 最終的には、IPアドレスにアクセスしてサイトが見れるようにします。 レシピ レジストリにイメージアップまで済ませておいてください。image: gcr.io/<PROJECT-ID>/<IMAGE>:v1 で使います。 apiVersion: v1 kind: ReplicationControlle
Kubernetes Controller for Pull Request Based Environment
Kubernetes Controller which looks for all the Pull Requests on your repository and deploy Pull Request base branch automatically. Read less
アプリケーション ロードバランサ用の GKE Ingress | Google Kubernetes Engine（GKE） | Google Cloud
古いバージョンの GKE を実行しているクラスタの場合、GKE コントローラは、kubernetes.io/ingress.class アノテーションがないか、値が gce または gce-internal のアノテーションがある Ingress を処理します。 kubernetes.io/ingress.class アノテーションの非推奨 kubernetes.io/ingress.class アノテーションは Kubernetes で非推奨になりましたが、GKE では引き続きこのアノテーションが使用されます。 ingressClassName フィールドを使用して GKE Ingress を指定することはできません。kubernetes.io/ingress.class アノテーションを使用する必要があります。 外部アプリケーション ロードバランサの機能 Ingress によって構成さ
Kubernetes w/ Let’s Encrypt & Cloud DNS
This may well have been done to death but I’d not used an automated approach to generating certs for Kubernetes Services and cert-manager acknowledges that its documentation needs refinement: https://cert-manager.readthedocs.io/en/latest/tutorials/acme/dns-validation.html I happened upon Ross Kukulinski’s post “Let’s Encrypt Kubernetes” but the long-promised “Part 2” using Let’s Encrypt has not be
Kubernetesのkube-system Namespaceって？ - CLOVER🍀
Kubernetesについて見ていると、時々出てくるkube-systemというNamespace。これは、なんなのでしょう？ Namespaces - Kubernetes Kubernetesの基礎 | Think IT（シンクイット） Namespaceの説明を見ると、デフォルトで作成される3つのNamespaceのうちのひとつだそうです。 デフォルトで作成される3つのNamespaceとは、 default … Namespaceを持たないオブジェクトのデフォルトのNamespace kube-system … Kubernetesによって作成されたオブジェクトのためのなNamespace kube-public … 全ユーザーが読み込めるNamespace kube-systemは、慣習的にシステムコンポーネントやアドオンとして位置づけられているものをデプロイするためのNames
最強のServerlessプラットフォーム？ Knativeを動かしてみるぞい - Cloud Penguins
ということで前回の記事に引き続き、発表されたばかりのKnativeを動かしてみました。 jaco.udcp.info GKE環境を用意する Knativeを動かすにはk8s環境が必要ですので、今回はGKEに環境を用意します。なおk8s本体とKubectlは1.10以上が必要です。 KnativeはIstioなども含むリッチな仕組みのため、それなりのリソースを要求します。なのでやや大きめのインスタンスで立ち上げていますが、節約したい方はmachine-typeやnodeの数を編集してください。 export CLUSTER_NAME=knative export CLUSTER_ZONE=asia-northeast1-a gcloud container clusters create $CLUSTER_NAME \ --zone=$CLUSTER_ZONE \ --cluster-ver
KubernetesのYAML管理ツールkustomizeを試してみた - Qiita
kustomizeとは kubernetes(以下、k8sと表記)のYAML設定ファイルをパッケージングするツール 基盤となるbase構成から、カスタマイズを加えてパッケージングすることができる 出力は単一のYAMLファイルになる あくまでもパッケージングのためのツールなので、出来上がったYAMLをどのようにk8sに適用するかまでは面倒を見てくれない Helmと競合しそうだが、以下の点で差別化できる模様 Helm: 設定値をテンプレートエンジンで変更可能にしておく必要がある ==> カスタマイズされる元ファイル + カスタマイズのためのファイルについて学習が必要 kustomize: あくまでも入力・出力共にkubectl applyできるYAMLを扱う ==> カスタマイズのためのファイル書式のみ学習すればOK 気に入ったところ configmap名の末尾にハッシュ値を付与することにより
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kubernetes で Complete/Failed となった Job を自動削除する - Qiita
kubectl get ingress は通るのにkubectl describe ingress が通らなくなった話 - Qiita
