[B! eks] takaya030のブックマーク

Let’s Architect! Designing architectures for multi-tenancy | Amazon Web Services

AWS Architecture Blog Let’s Architect! Designing architectures for multi-tenancy Understanding architectural patterns for multi-tenancy has become crucial for architects and developers aiming to deliver scala ble, secure, and cost-effective solutions. Isolating tenant data is a fundamental responsibility for Software as a Service (SaaS) providers. In this edition of Let’s Architect!, we talk about

takaya030 2024/02/06

マルチテナント向けのアーキテクチャデザイン

リンク

そこまで大規模じゃない EKS環境を（あまり）頑張らずに最新化し続けたい / FamilyAlbum EKS Continuous Improvement

Kubernetes活用の手引き私たちの基盤構築・運用事例 Lunch LT https://findy.connpass.com/event/307447/

takaya030 2024/01/26

kube
eks

リンク

AWSコンテナ系アーキテクチャの選択肢を最適化する | 外道父の匠

これまでもコンテナ関連の記事はそれなりに書いてきましたが、改めて最新事情に合わせて練り直したり見渡してみると、大きなところから小さなところまで選択肢が多すぎると感じました。コンテナ系アーキテクチャを丸っと他所の構成で真似することって、おそらくほとんどなくて、参考にしつつ自分流に築き上げていくでしょうから、今回は築くにあたってどういう選択肢があるのかにフォーカスした変化系で攻めてみようと思った次第です:-) 目次今年一発目の長いやつです。半分は学習教材用、半分は道楽なテイストです。はじめに基盤インスタンス or コンテナ ECS or EKS on EC2 or FARGATE X86 or ARM64 ロードバランサーメンテナンス：ALB or ECS Service 共有 or １環境毎アクセスログ：ALB or WEBサーバー ECS / EKS デプロイ：Blue/Gr

takaya030 2024/01/13

リンク

EKSコンテナ移行のトラブル事例：推測するな計測せよ -CoreDNS暴走編- - MonotaRO Tech Blog

こんにちは、モノタロウの SRE グループ・コンテナ化推進チームの田中です。現在、私たちはシステムモダナイゼーションのプロジェクトの一環として、200以上のエンドポイントを持つモノリスのバックエンド API を EC2 上から Kubernetes マネージドサービスの EKS（Elastic Kubernetes Service）に移行しています。ノードは Fargate を使用し、監視には Datadog と Sentry を導入しています。今回、EC2 に流れているリクエストを全て EKS に振り分けを行おうとしておりました。その際に外部（DB、サービス）への疎通ができないといった内容の Sentry のエラーが大量に発生し、切り戻しをせざるを得ない状況に陥ったのです。エラー内容を詳しくみたところ名前解決に関するものであり、今回私たちは CoreDNS の設定を行うことで解決し

takaya030 2023/08/24

リンク

Kubernetes as a platform vs. Kubernetes as an API | Amazon Web Services

Amazon Web Services ブログ Kubernetes as a platform vs. Kubernetes as an API はじめに Kubernetes とは何ですか？私はこの技術に初期から取り組んできましたが、8 年経っても、この問いにハッキリと答えられません。Kubernetes をコンテナオーケストレーターとして定義する人もいますが、その定義は果たして、Kubernetes を正しく表現できていると言えるでしょうか。私はそう思いません。この記事では、Kubernetes について、従来の考え方にとらわれない考え方や、技術の伸びしろを探ってみたいと思います。 Amazon Elastic Kubernetes Service (Amazon EKS) は、お客さまに代わって、Kubernetes クラスターを運用をする AWS のマネージドサービスであり、非常

takaya030 2023/06/12

リンク

マルチクラスタ戦略を無邪気に採用するとどうなるか夏のAWS Kubernetes 祭り発表資料後半 SRE FY23Q1

マルチクラスタ戦略を無邪気に採用するとどうなるか夏のAWS Kubernetes 祭り！ - 2022/08/04 2 髙田颯 Takada Soh freee株式会社プロダクト基盤本部 SRE Platform team 経歴 2020年5月~ 人事労務freee開発 2021年4月新卒入社 2021年7月~ SRE お悩み Kubernetesにバグ修正のPRを4月に送ったものの途中から返信がなく悩み中マルチクラスタ戦略を無邪気に採用するとどうなるか 4 （運用が）爆発します。マルチクラスタ戦略を無邪気に採用するとどうなるか 5 何が爆発したのか freeeのcluster運用の歴史現在の戦略マルチクラスタ（シングルテナント） EKS version blue/green upgrade インフラの運用を丸ごと引き受けるSRE 改善の取り組み upgrade方式の整

takaya030 2023/05/07

kube
eks

リンク

Kubernetesのマルチテナントの現状を整理する - TECHSTEP

はじめに本記事では、Kubernetesで実現するマルチテナントについて、2020年9月時点での現状と、将来的に利用できるであろう機能の紹介をいたします。各機能についての詳細は、参考ドキュメント等を参照していただければと思います。本記事の要点マルチテナントは単一のクラスター上に複数のテナントを共存させることを指す。 Kubernetesにはマルチテナントを実現するための機能が備わっている。アクセスコントロール：RBAC セキュリティ：Namespace / Network Policy / Pod Security Policy リソースの隔離：ResourceQuota / LimitRange / Affinity / Taintなど Kubernetesのマルチテナント機能は、SIGを中心として機能開発が進められている。 Benchmarks Tenant Controlle

takaya030 2023/04/11

Kubernetes のマルチテナントについて

リンク

[AWS Q&A 365][EKS]AWSのよくある問題の毎日5選 #16 - Qiita

1. Amazon EKSとは何で、どのように機能するのでしょうか？回答：Amazon EKSは、独自のKubernetesコントロールプレーンをインストールまたは運用する必要なく、AWS上でKubernetesを実行することを容易にする管理されたサービスです。 Amazon EKSでは、既に知っているKubernetesの機能やツールをすべて使用できます。 2. Amazon EKSの価格オプションは何ですか？回答：Amazon EKSの価格は、クラスター内のKubernetesワーカーノードの数と、Amazon EKSワーカーノードを実行するために作成するAWSリソースに基づいています。 Amazon EKSワーカーノードを実行するために作成するAWSリソース（例：EC2インスタンスまたはEBSボリュームなど）に支払い、Amazon EKS自体には追加料金はありません。 3. Am

takaya030 2023/03/28

aws
eks

リンク

社内開発環境を GKE から EKS に移行した話 - Retty Tech Blog

この記事は Retty Advent Calender 2020 の16日目の記事です。 adventar.org 昨日は @pikatenor さんのちょっと便利に使う CoreDNS でした。 Kubernetes を触っているとお馴染みの CoreDNS ですが、実は直接触ったことがなくて設定方法なんかを見てると色々便利に使えそうだなーと思いました。こんにちは。Retty 技術部インフラチームの幸田です。会社近くの好きなお店は SAVOY 麻布十番店で、毎日行きたいくらいには大好きです。数ヶ月前からアドベントカレンダーに合わせて何かを作ろうと思っていたのですが、案の定何も作らずに12月を迎えてしまいました。何を書こうか迷いましたが、夏頃に GKE で稼働していた社内開発環境を EKS に移行したので、その話をしたいと思います。昨日 CoreDNS の話も出たので Kube

takaya030 2023/02/16

EKSに構築した開発環境の設定について

リンク

Cluster API と Argo CD を用いた Kubernetes マルチクラスター管理 | Amazon Web Services

Amazon Web Services ブログ Cluster API と Argo CD を用いた Kubernetes マルチクラスター管理この記事は Multi-cluster management for Kubernetes with Cluster API and Argo CD (記事公開日: 2022 年 11 月 1 日) を翻訳したものです。イントロダクションお客様は、スケーラビリティと費用対効果を求めてクラウドに移行しています。また、中には Kubernetes を採用してワークロードをモダナイズすることで、よりアジャイルな方法で反復作業をおこない、市場投入までの時間が短いサービスや製品機能を顧客に提供しようとしている企業もあります。管理すべきクラスターの数が増えるにつれ、お客様は Kubernetes クラスターを管理するための様々なデプロイの仕組みや API

takaya030 2023/01/19

リンク

KubernetesでPodを配置するNodeを分散させる - Oisix ra daichi Creator's Blog（オイシックス・ラ・大地クリエイターズブログ）

SREの高木です。 Amazon Elastic Kubernetes Service(以下EKS)において、Node障害に備えてPodの分散配置を実現しました。本記事でその事例をご紹介します。背景 TL;DR 環境 Podの分散配置を実現するために使用する機能 Pod Topology Spread Constraints Descheduler Descheduler利用時の注意事項 PodDisruptionBudget (PDB) 検証 1. Podを起動したとき、Pod Topology Spread Constraintsの戦略に従ってPodが別々のNodeに配置されるか？ここまでのまとめ 2. Podの配置状態がPod Topology Spread Constraintsを満たさなくなったとき、DeschedulerによってPod Topology Spread Co

takaya030 2023/01/14

リンク

EKS FargateとGKE Autopilotの違いを外野から解説してみる - inductor's blog

はじめに GoogleのマネージドKubernetesディストロであるGKEの新機能（厳密には新しい種類のクラスターといったほうがユーザーにとっては正しい説明になると思いますが）、GKE Autopilotが先週大きく話題になりました。ノードがGoogle Cloudによるマネージド Podごとの課金体系ノードへのSSHが使えないといった特徴が大きく取り上げられており、ぱっと見AWSのEKS Fargateと非常に似ているように見えます。が、(少なくとも、user facingな部分においては)技術的には全くやっていることが違うと思います。なぜならFargateはEC2とは全く異なるVM技術がベースになっているのに対して、Autopilotは通常のGCEを応用した機能として提供されているからです。 ※まあ、GCEは実はコンテナで動いてるみたいなちょっとした裏話もあったりするんで、本当

takaya030 2023/01/12

リンク

Bottlerocket、Calico、eBPF で EKS ネットワークをターボチャージする | Amazon Web Services

Amazon Web Services ブログ Bottlerocket、Calico、eBPF で EKS ネットワークをターボチャージするこの投稿は、Tigera, Inc. の共同創設者兼 CTO である Alex Pollitt によって共同執筆されました。先日、Amazon は Amazon Elastic Kubernetes Service (Amazon EKS) 上での Bottlerocket のサポートを発表しました。Bottlerocket は、セキュリティ、運用、および管理性を重視した、コンテナを大規模に実行するために Amazon が構築したオープンソースの Linux ディストリビューションです。Bottlerocket の詳細については、このアナウンスブログをご覧下さい。 Amazon EKS には、Amazon VPC CNI Plugin によって、