X
トップページ⇒Linux
77コメント34KB
Kubernetes 航海1日目
0001login:Penguin
垢版 |
2019/03/24(日) 10:04:13.60ID:tyBn39zm
ないから立てた！
まあ、需要ないと思うけどな

https://kubernetes.io/
0003login:Penguin
垢版 |
2019/04/02(火) 16:38:23.77ID:H5vqtHzQ
Kubernetesワークフローのスクリプト実行「Brigade v1.0」 - Microsoft
2019/04/01 16:52:53　阿久津良和
https://news.mynavi.jp/article/20190401-800253/

Microsoftは米国時間2019年3月28日、「Brigade」がバージョン1.0に達したことを公式
ブログを通じて発表した。Kubernetesのコンテナを用いたワークフローを作成し、イベント
駆動型でスクリプトを実行できるBrigadeはMITライセンスで公開しており、ファイル群は
GitHubから入手できる。

BrigadeがJavaScriptファイルを受け取ると、スクリプトを解釈して適切なKubernetes
リソースを作成。ポッド化したジョブはDockerHubやAzure Container Registryといった
ソースから情報を取得し、Kubernetesクラスターにアクセスせずとも監視が可能になる。
MicrosoftはBrigadeについて、「複数のタスクをまとめてスクリプト化し、コンテナ内で
実行するためのフレームワーク」と説明し、同社ではSlackへの通知や、Trelloによる
イベントのリスニング、Azure CosmosDBへのデータの保存、Azure Container Instancesを
使用した画像の機械学習などに用いているという。

Kubernetesの生み親(共同創業者)であるBrendan Burns氏が2016年にMicrosoftへ参加し、
Kubernetes周りをMicrosoft AzureやOSS(オープンソースソフトウェア)を通じて強化してきた。
なお、同社はダッシュボードを通じてBrigadeを可視化する「Kashti」など関連ツールもOSSと
して開発を継続している。
0004login:Penguin
垢版 |
2019/04/03(水) 20:42:57.32ID:G+k9fQZL
kubectl apply -f マニアック過ぎて人がいない.yaml
0005login:Penguin
垢版 |
2019/04/04(木) 08:06:05.53ID:AUfZHkzM
Kubernetesのユーザー管理と認証・権限確認機構を理解しよう
2019.04.03 by. 松島浩道
https://knowledge.sakura.ad.jp/21129/

Kubernetesはさまざまな環境で利用され、かつ不特定多数がクラスタにアクセス
できることを前提に構築されており、そのため非常に柔軟なユーザー認証機構や
ユーザーの権限を管理する機能が組み込まれている。本記事ではこれらの認証や
権限確認機構がどのように働くのかや、その仕組みについて解説する。
0006login:Penguin
垢版 |
2019/04/04(木) 09:41:07.96ID:U6cXxxwV
使てる人おらんやろ
0007login:Penguin
垢版 |
2019/04/05(金) 08:16:41.84ID:J0Zo0b3a
可用性要件次第だけど最近は普通に使うだろ
0008login:Penguin
垢版 |
2019/04/08(月) 13:02:25.96ID:0q4+fdbY
Kubernetesがクラウド界の「Linux」と呼ばれる2つの理由　2019年04月08日 05時00分 公開
https://www.atmarkit.co.jp/ait/articles/1904/08/news014.html

(前略)　Kubernetesがクラウド界のLinuxと呼ばれる理由
　なぜKubernetesはクラウド界のLinuxと呼ばれているのでしょうか。その理由は、2つあり
ます。1つ目は「Linuxのようなエコシステムとコミュニティーを持っていること」、2つ目は
「Linuxのような機能を持っていること」です。まずは1つ目について見ていきましょう。

　Linuxのエコシステムとは、「さまざまなベンダーがLinuxというプラットフォームを強化
した結果、Linuxへの魅力が増して、Linux利用者が増え、他のベンダーもLinuxに関わっていく」
というように、さまざまなベンダーがLinuxを中心に考えるようになるサイクルのことです。

　Kubernetesの場合はどうでしょうか？　Kubernetesの管理団体である「Cloud Native
Computing Foundation」（以下、CNCF）では、Kubernetesを拡張するベンダーや、関連
ツールを開発するベンダーを「The Cloud Native Interactive Landscape」としてまとめて
います。これを見ると多くのベンダーがKubernetesをプラットフォームとして、周辺の機能や
サービスを整備していることが分かります。(後略)
0009login:Penguin
垢版 |
2019/04/09(火) 17:01:33.87ID:NOiNn17o
Kubernetesを軸に再定義されつつある、新しい「クラウド対応」の意味とは
2019年4月2日　著者：新野 淳一氏
https://www.ibm.com/blogs/think/jp-ja/jniino-san-multicloud/

Kubernetesが登場した頃、当初注目されていたのはコンテナオーケストレーション機能と、
コンテナ上のアプリケーションが自由にクラウド間を移動できる、いわゆるハイブリッド
クラウドやマルチクラウドの実現でした。

このKubernetesベースのハイブリッドクラウドやマルチクラウドはすでに複数のベンダから
製品やソリューションが展開されるようになり、普及がはじまろうとしています。

しかしKubernetesの進化はそこにとどまらず、Knativeによるサーバレスプラットフォームの
実現、ミドルウェアへの高可用性（HA）機能の提供、運用自動化の支援などに広がり、
新しいプラットフォームになろうとしています。

Kubernetesはクラウドをどう変えようとしているのでしょうか。現状をまとめつつ展望
してみましょう。(後略)
0010login:Penguin
垢版 |
2019/04/10(水) 12:25:26.99ID:aSDq6EUx
［速報］Google、新サービス「Anthos」公開。Kubernetesをベースにオンプレミスや
マルチクラウドを実現するプラットフォーム。Google Cloud Next '19　2019年4月10日
https://www.publickey1.jp/blog/19/googleanthoskubernetesgoogle_cloud_next_19.html

Googleはサンフランシスコでイベント「Google Cloud Next '19」を開催。4月9日（日本時間
4月10日未明）に行ったオープニングキーノートで、Kubernetesをベースにアプリケーション
のマルチクラウド対応を実現する新サービス「Anthos」の提供開始を発表しました。

Anthosは、昨年7月のGoogle Cloud Next '18で発表された「Cloud Services Platform」の
名称を変更し、正式サービスとしたもの。コンテナ化したアプリケーションをオンプレミス
とクラウドのどちらでも実行可能にする、ハイブリッドクラウドおよびマルチクラウドの
ためのプラットフォームです。

オンプレミスを含むどのクラウド上にアプリケーションがデプロイされていても、Anthosの
管理画面から統合管理可能。稼働状況を把握し、セキュリティポリシーを適用。Google
Cloud Marketplaceから任意のクラウドへアプリケーションやサービスを投入できます。

Anthosおよびその基盤となるGKEやGKE on PremはGoogleがマネージドサービスとして提供
するため、ユーザーはプラットフォームに関する運用を気にすることなく、ハイブリッド
クラウドやマルチクラウドの環境を利用できるようになります。(後略)
0011login:Penguin
垢版 |
2019/04/15(月) 16:10:49.15ID:Ksj9maj5
Google、ローカルでコードを書くだけでクラウド上でパッケージ作成するCloud Code -
IntelliJとVS Code用の新しいプラグインセット　2019/04/15 12:18　阿久津良和
https://news.mynavi.jp/article/20190415-809305/

Googleは米国時間2019年4月11日、開発者がコードを書くだけでクラウド上でパッケージ
作成を行うクラウドネイティブな開発環境Cloud Codeを公式ブログを通じて発表した。
Javaの統合開発環境であるIntelliJ IDEAなどIntelliJをサポートするすべての統合開発
環境や、Microsoftの開発者向けテキストエディター兼開発環境であるVisual Studio Code
用プラグインを通じて、GCP(Google Cloud Platform)の利用促進をうながす狙いがある。

GoogleはファーストバージョンのCloud Codeについて、「GKE(Google Kubernetes Engine)を
含むKubernetes上で動作するアプリケーションの開発を容易化することに焦点を当てた」
と述べつつ、IntelliJ使用時はアプリケーションに必要な依存関係を追加し、プロジェクトに
対するAPIの自動有効化や秘匿情報を管理する統合ライブラリマネージャの提供など、アプリ
ケーションとGoogle APIの統合が容易になると説明した。Cloud Codeの公式サイトでは、
Visual Studio Code用Cloud Code(ベータ版)および、IntelliJ用Cloud Code(アルファ版)の
ダウンロードが可能となっている。
0012login:Penguin
垢版 |
2019/06/20(木) 08:33:54.83ID:J1pAEudL
Kubernetes 1.15がリリース、安定性の強化とCRDなどの機能強化が特徴：2019年2度目の
リリース　2019年06月20日 08時00分 公開　[三木泉，＠IT]
https://www.atmarkit.co.jp/ait/articles/1906/18/news054.html

　Kubernetesプロジェクトは2019年6月19日（米国時間）、2019年における2回目のリリース
であるKubernetes 1.15の提供開始を発表した。Kubernetes 1.15には26の機能強化が含まれ
ている。このうち10がα版、13がβ版、3が安定版に達したという。下に、新バージョンを
説明したブログポストの抄訳をお届けする。

　同ブログポストによると、1.15リリースのメインテーマは次の2つ。

継続的改善
　プロジェクトのサステイナビリティは、機能のみから来るものではない。多数のSIGが
テストにおけるカバー範囲の拡大、および中核的な機能群の信頼性、安定性、成熟度
向上、バックログの解消に取り組んだ。

機能拡張性
　コミュニティは、機能拡張性の継続的なサポートを求めてきた。今回のリリースサイクル
では、CRDとAPI Machineryに関するより多くの作業を含んでいる。機能拡張の大部分は、
SIG API Machineryおよび関連分野から来ている。(後略)
0013login:Penguin
垢版 |
2019/06/22(土) 01:35:06.51ID:mv+Dj6l0
「Kubernetes 1.15」リリース、カスタムリソース定義（CRD）を強化
2019年6月21日16:30 末岡洋子
https://mag.osdn.jp/19/06/21/163000

　GoogleのKubernetes開発チームは6月19日、コンテナクラスタ運用・管理プラットフォーム
「Kubernetes 1.15」をリリースした。クラスタ独自のリソースを実装・管理する
CustomResourceDefinition（CRD）関連の強化を中心に、多数の細かな機能強化が行われて
いる。

　Kubernetes 1.15は3月に公開されたバージョン1.14に続く最新版。2019年に入って2回目
のリリースとなり、25の強化が加わった。2つの機能が安定扱いに昇格している。

　Kubernetes APIの拡張性では、CRD（CustomResourceDefinitions、カスタムリソース
定義）関連の強化を図り、4件の機能がベータとして加わった。CustomResourceなのか
ネイティブのリソースなのかを意識しないようにすることを目的としており、CRDをGA
（一般公開）にするための作業を進めた。将来はAdmission WebhookもGAにする計画だ。

　1.15ではOpenAPIを土台としたCRDの認証スキーマを見直し、structural schemaに対して
各スキーマをチェックするよう変更した。CRDでは、デフォルト設定のサポートも加わった
（アルファ）。OpenAPI認証スキーマでdefaultキーワードを使って設定できる。

　クラスタライフサイクルの安定性では、クラスタライフサイクル構築のkuberadmを強化し、
高可用性（HA）がベータに昇格した。kubeadm initとkubeadm joinコマンドを使ってHA
コントロールプレーンの設定と実装ができる。証明書管理も強化されている。

　1.13で正式扱いとなったContainer Storage Interface（CSI）も強化した。このほかにも、
サードパーティのモニタリングプラグインのサポート、Kubernetes CoreでのGoモジュール
のサポートなど細かな機能が加わっている。
0014login:Penguin
垢版 |
2019/06/27(木) 17:24:17.22ID:bZFBznQo
「Kubernetes」のCLIツールに脆弱性--攻撃者がホストマシンでコードを実行可能
Catalin Cimpanu （ZDNet.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2019年
06月27日 14時27分
https://japan.zdnet.com/article/35139108/

(前略)ハッカーは「コピー」操作を通じてコードを実行可能
　Kubernetes製品セキュリティ委員会のメンバーであるJoel Smith氏は、次のように述べて
いる。「コンテナからファイルをコピーするために、Kubernetesはコンテナ内でtarコマン
ドを実行してtarアーカイブを作成し、ネットワークを通じてそれをコピーして、kubectl
がユーザーのマシン上で解凍する」

　「コンテナ内にあるtarバイナリーが悪意のあるものならば、どのようなコードでも
実行でき、予想外の悪意ある結果を出せる。攻撃者はこれを利用して、kubectl cpが呼び
出されたとき、ユーザーのマシン上のどんなパスにでもファイルを書き込める。これを
制限できるのは、ローカルユーザーのシステムパーミッションだけだ」（Smith氏）

　この脆弱性を悪用するのは簡単ではない。攻撃者はKubernetesのコンテナ内にまず悪意
あるファイルを置いてから、Kubernetesの管理者がそれらのファイルをシステムに転送
するのを待つ必要がある。

　悪意あるファイルは自動的に実行されるが、この攻撃には運と多少のソーシャルエンジ
ニアリングも必要だ。

ホストマシンのハッキングが完全なセキュリティ侵害につながる恐れ
　それでも、StackRoxの共同創設者で同社の製品担当バイスプレジデントを務めるWei
Lien Dang氏は、この脆弱性を非常に危険なものと見なしている。(後略)
0015login:Penguin
垢版 |
2019/07/09(火) 17:52:48.83ID:iiiHk8p6
SpotifyがミスによりKubernetesの本番クラスタを二度も削除。しかし顧客へのサービスに
ほとんど影響しなかったのはなぜか？　2019年7月8日　Junichi Niino
https://www.publickey1.jp/blog/19/spotifykubernetes.html

今年、2019年5月20日から3日間にわたりスペイン バルセロナで開催されたKubeCon＋
CloudNativeCon Europe 2019の基調講演では、SpotifyがミスによってKubernetesのクラ
スタを消去してしまった経験を振り返るという非常に興味深いセッション「Keynote:
How Spotify Accidentally Deleted All its Kube Clusters with No User Impact -
David Xia」（基調講演：SpotifyはいかにしてKubernetesクラスタの全削除というミスにも
かかわらず顧客への影響を引き起こさなかったのか？）が行われました。

障害が起こることをあらかじめ計画としてインフラの構築どう反映させるのか、そして
堅牢なシステムはどのような企業文化から生まれるのか、といった点を学べるセッションに
なっています。

本記事ではその内容をダイジェストで紹介しましょう。(後略)
0017login:Penguin
垢版 |
2019/07/23(火) 10:38:48.87ID:CturvDFV
Software Design 7月号

Docker + k8s 入門講座、Kubernetes 編

22 ページ分の特集です！
0018login:Penguin
垢版 |
2019/08/17(土) 21:15:39.68ID:B3e/yUS9
今やk8s程度扱えないとまともにエンジニアとして仕事出来ないってイメージなんだけど
この過疎っぷりはなんなんだ
0019login:Penguin
垢版 |
2019/08/17(土) 22:41:21.57ID:fLUWH9o/
>>18
実際にはそれほど使われてないってことだよ
0021login:Penguin
垢版 |
2019/10/09(水) 21:59:46.26ID:WjsFbKFa
Kubernetesクラスタ管理ツール「Rancher 2.3」リリース　2019年10月9日16:30　末岡洋子
https://mag.osdn.jp/19/10/09/163000

　米Rancherは10月7日、コンテナ管理プラットフォームの最新版「Rancher 2.3」公開を発表した。
Windowsコンテナのサポートなどの強化が加わっている。

　Rancherは分散してデプロイされているKubernetesクラスタを一元的に管理できるコンテナ管理
プラットフォーム。Rancher 2.3は2018年5月に公開したバージョン2系の最新版で、Windowsコンテナの
プロビジョニング機能が正式機能となった。Kubernetes 1.15で実現したWindows Server上での
Windowsクラスタのサポートを活用したもので、Flannelを利用したWindowsワークロード向けの
Kubernetesクラスタを作成できるようになった。

　クラスタ内で動作させるアプリケーションの管理や監視を行える「Istio」のサポートも強化された。
これによってIstioのインストールや設定が容易になるという。

　Kubernetesクラスタをデプロイする方法を定義できるRKEテンプレートを作成できるようになった。
これを利用して、管理者はユーザーがデプロイできるクラスタの種類を制御するなどのポリシーを強制
できる。また、Rancherサーバーが応答のないノードを削除して再度作成するまで待機する時間を設定
できるようになった。

　このほかにも多数の機能が加わっている。
Rancher
https://rancher.com/
0022login:Penguin
垢版 |
2019/11/01(金) 18:52:15.40ID:RJzBghtD
cndkいくやつおる？
0023login:Penguin
垢版 |
2019/11/25(月) 00:58:40.41ID:kzlPjcdO
kubecon勢の皆さんお疲れ、どうでしたか？
0025login:Penguin
垢版 |
2020/09/16(水) 23:19:07.97ID:LZxi+NUJ
最終更新が2019/12/13(金) 08:54:34.78か…
そろそろデプロイの本命がk8sで決まりそうなんで再開しても良いんじゃね？
0026login:Penguin
垢版 |
2020/09/20(日) 23:43:41.44ID:ZZQf0W1c
久しぶりにmicrok8sの環境設定したらランタイムからdockerが無くなってて驚いたｗ
Dockerって微妙にいらない子になっちゃってるのか！？
0027login:Penguin
垢版 |
2020/10/20(火) 07:30:17.28ID:UvhYKuRv
configMapって必要か？
スゲー面倒くさい割りに得られるものが少なくて混乱を増やすだけに見える。
0028login:Penguin
垢版 |
2020/10/21(水) 00:43:33.32ID:HbeFCG18
設定ファイル一個だけのPVを定義するとか悲しいのでそういうときには便利。。かもしれない。
0029login:Penguin
垢版 |
2020/10/21(水) 15:14:14.06ID:As9X6N2x
>>28
マウントしたvolumeに自前の設定ファイルを置く事と何が違うのか
教えてちょ。
0030login:Penguin
垢版 |
2020/10/21(水) 21:17:08.41ID:c5u3GCUQ
>>29
実質おなじだけど、うーん。そういわれると確かにメリットあるかなぁ。
同じ設定ファイルを共有したいとき便利くらいしか浮かばない
0031login:Penguin
垢版 |
2020/10/23(金) 15:28:03.99ID:qN2KU2jm
api-serverとetcdについてわかる人がおったら教えて
Masterノードにいるapi-serverがetcdのデータにアクセスする場合、それぞれのMasterにいるapi-serverは同じMasterにいるetcdのアクセスしていると言う認識でええのかな(´・ω・`)
0032login:Penguin
垢版 |
2020/10/28(水) 04:38:29.08ID:bva6f89/
>>31
そもそもapiserverやmasterノードとは複数あるものだっけ？
本当にこれはk8sの話題なの？
AKSとかベンダーが提供してる機能じゃないの？
0033login:Penguin
垢版 |
2020/10/29(木) 21:41:42.65ID:I2ZTTehM
>>31
その認識であってるよ。etcdはそれぞれのマスターノードにいて、クラスターを組んでいる。
0034login:Penguin
垢版 |
2020/11/08(日) 09:11:30.67ID:Om5NOQR8
>>31
etcdはマスターノードにapiserverとかと一緒に置いても良いし、
etcd専用のノードに置いても良いぞ？

俺はetcdは割と動作の重いコンポーネントだと思っているので
別ノードにしてる
prometheus-exporterとかも使いたいので、kubeletも動かしてるが
NoSchedule付けといて
監視に必要なDaemonset以外はスケジュールしない
0035login:Penguin
垢版 |
2020/11/08(日) 09:17:07.52ID:Om5NOQR8
クラウドのマネージドk8sだったら
etcdは直接触れないな
0038login:Penguin
垢版 |
2020/12/10(木) 08:59:05.13ID:aRvMwdtU
そもそもマルチテナントで使ったりなんてしない。
0039login:Penguin
垢版 |
2021/01/19(火) 12:43:31.75ID:po57CBxA
これの利点ってなんだあ？
無理して使う意味あるのか？
0040login:Penguin
垢版 |
2021/01/19(火) 16:54:13.21ID:DcdsJUHx
24時間アクセスがあって1分落ちたらニュースになるような大規模サービスでも運用するんでなきゃただしんどいツール
一時期必死で勉強したがレンタルサーバーでちまちまやるうちの会社じゃ何も活かせないと悟った…
0041login:Penguin
垢版 |
2021/01/19(火) 17:07:50.69ID:Zxog7vy/
何と比べて？
オンプレで個別にインストールする事に比べたら楽でしょ。
0042login:Penguin
垢版 |
2021/01/20(水) 09:45:25.71ID:0DdAhH3S
>>40
そんなの当たり前じゃんｗ
レンサバチマチマはそもそもコンテナすら必要ない。
0043login:Penguin
垢版 |
2021/01/28(木) 13:11:03.47ID:zmv4ncyl
k8sうざすぎ。
redis+socket.ioでクラスタ作りたいなと思ったらredis立ち上げるだけで結構嵌る。
独自のredis.confを指定して立ち上げたいという、ごく普通の需要に
https://kubernetes.io/docs/tutorials/configuration/configure-redis-using-configmap/

configmapだvolumesだと何故こんなにダルい手順を強制するのか？
しかも設定内容は標準的なredis.confを大きく外れた2行だけの変な独自記法
0044login:Penguin
垢版 |
2021/02/08(月) 13:31:54.37ID:wm046FAP
逆に遭難しそうなコンテナツール
0045login:Penguin
垢版 |
2021/02/13(土) 13:57:57.57ID:hBnC0BmN
このスレ見ると人気ないのがわかるなあ
一部のWEB業界だけかあ、あんなに推してるのは
0046login:Penguin
垢版 |
2021/02/13(土) 17:13:57.81ID:gIuEwZLT
Wordpress みたいに手軽に使えるものでもないし、普通の人には難しいからね
0047login:Penguin
垢版 |
2021/02/15(月) 16:12:57.27ID:rcXSbQwZ
それ以前に日本じゃ需要無いでしょ？
日本でシェア1位のとあるWEBサービス運用しているけどそれでもk8sの必要性は感じない。
ようつべ、ストリートビューみたいに全世界で統一のサービスインフラ運用する位のニーズ
じゃないと高いコスト払って学習する必要性を感じない。
別にk8sじゃ無くても良いけど自己の技量を誇示するためとか変な理由で運用してる人が居る気がするね。
0048login:Penguin
垢版 |
2021/02/16(火) 18:17:44.73ID:jPzM2iix
落ちたらダメな冗長性か、定期的、非定期の機能アップデートが必要な所用だからね。企業内APIかゲーム業界向け。
0049login:Penguin
垢版 |
2021/02/16(火) 21:14:51.55ID:2RONb6qt
あーゲーム業界なら使えるかもね。
0050login:Penguin
垢版 |
2021/02/17(水) 00:11:19.08ID:oShKx2Dh
最もゲーム業界の鯖というのがどの程度負荷になるものか知らんけどｗ
0051login:Penguin
垢版 |
2021/02/17(水) 00:34:33.81ID:bQQcmKwX
負荷というよりはcanary releaseが得意なのでリリースの多いゲーム向けというだけ。
0052login:Penguin
垢版 |
2021/02/17(水) 00:53:45.65ID:oShKx2Dh
成程その使い方は良いね。
0053login:Penguin
垢版 |
2021/03/14(日) 09:53:38.29ID:Glc8dlXf
今は知見者は少ないし、導入に踏み切れる企業が中々少ないけど、その内爆発的に需要が拡大するぞ

割と大きいメガベンやPoC出来るとこがこぞってやってるから案件自体増えてきてる感じなんだ

2013年くらいのクラウドと同じ空気感だから、構築・設計出来る様にしとけば将来的に困らなくなるよ
0054login:Penguin
垢版 |
2021/03/20(土) 21:13:23.34ID:9Sy3zKZ0
自分がわからないことを否定するな
0055login:Penguin
垢版 |
2021/03/22(月) 05:49:54.88ID:DlXObzIi
>>54
何かの誤爆？
0056login:Penguin
垢版 |
2021/03/24(水) 16:14:27.32ID:E1aRtjwO
1.20でdockershim非推奨問題ですが、CRIランタイムが何に変わろうが、OCIに準拠したDockerイメージはそのまま使える理解であってる？
0057login:Penguin
垢版 |
2021/03/24(水) 18:21:46.16ID:lvvnKjOY
age
0059login:Penguin
垢版 |
2021/03/25(木) 15:46:39.17ID:sjnVphBk
>>58
ありがと
0060login:Penguin
垢版 |
2021/05/19(水) 20:55:48.26ID:tLk6hdBE
Datree - Getting started
https://hub.datree.io/?rdt_cid=3279683861545570278

Prevent Kubernetes misconfigurations from reaching production (again 😤 )! The CLI integration provides a policy enforcement solution to run automatic checks for rule violations.

Datree can be used on the command line to run policies against Kubernetes manifests YAML files. The end goal is to include Datree's policy check as part of your CI/CD pipeline or to run it locally before every commit.
0061login:Penguin
垢版 |
2021/05/20(木) 12:42:37.79ID:DVPorPa2
もうちょっと面白いツールないかな・・・
例えば、IaCから実際のインフラの図を書いてくれるツールとか。
長ったらしいyamlは読むのが面倒くさいんだよ。
0062login:Penguin
垢版 |
2021/07/04(日) 12:19:29.25ID:JJyShWvs
argocdって簡単に使えて良いね(´・ω・`)
0063login:Penguin
垢版 |
2021/07/21(水) 20:53:17.05ID:nsbqPX2L
wikiでいろいろ読んでもさっぱりわからん
0064login:Penguin
垢版 |
2022/01/16(日) 18:46:19.16ID:Rn6Sgzvc
学習環境としてAWSやAzureで立てるとあっという間に金が飛んでくのね

俺はアプリ屋さんではなくてインフラ屋さんだから
クラウドだと内部のプロセスの様子とか構成ファイルのレイアウトとかがよくイメージ出来ないし金がかかるからミニPC買おうと思ってるんだけど、CPUはi3だと厳しいかな？

まあ何やりたいのかによるわって言われたらそうなんだけどさ
0065login:Penguin
垢版 |
2022/01/16(日) 20:44:10.63ID:Xqs71Lbm
どうせある程度かかるんでTuring Piにしたわ
0066login:Penguin
垢版 |
2022/02/13(日) 07:51:55.62ID:6cQuKhH+
そんな時はおうちkubernetesでぐぐるんだ 事例が出てくるぞ
0067login:Penguin
垢版 |
2022/02/13(日) 08:12:40.64ID:jwurnEEX
定額ノードと従量課金ノードを組み合わせてk8sクラスタを使っていて
普段は定額ノードにのみPodを配置
高負荷時にHPAでPodを従量課金ノードにも配置
その後低負荷になってPodがスケールイン
このとき定額ノードのPodがデリートされるケースがある
低負荷時は定額ノードにのみPodを配置したいんだけどどうすればいいですか？
0068login:Penguin
垢版 |
2022/02/19(土) 10:28:31.53ID:UylepuI/
もっと簡単にして
0069login:Penguin
垢版 |
2022/02/27(日) 20:10:53.15ID:kO+k8/rZ
k3とrancherが元から入ったLXCコンテナ出してくんないかな
0070login:Penguin
垢版 |
2022/02/28(月) 11:37:13.64ID:zEF10HvJ
turing piてコスト的には安くならないと言う話だけどどうなんだろう
0071login:Penguin
垢版 |
2023/09/15(金) 01:27:53.49ID:9Gk/euYT
Kubernetesはｇｃｐの飾りかな
0072login:Penguin
垢版 |
2024/03/02(土) 15:29:08.14ID:k7JyzzPL
こんなに流行ってるのになんでこのスレ過疎ってるの
0073login:Penguin
垢版 |
2024/03/03(日) 02:16:12.98ID:aWVk51LQ
ベアメタル上に建ててるやつおる?
クラウド上に建てても金かかるだけになりそ
0074login:Penguin
垢版 |
2024/04/11(木) 00:37:11.81ID:vF5iHuXI
ベアメタルで立ててるよ。社内で検証用にね
以前よりイントールはずっと簡単になりました
0075login:Penguin
垢版 |
2024/04/18(木) 08:56:26.48ID:OE8mIIsh
Microk8sってWindowsでインストールしようとすると途中でmultipassインストールされて
その後にvmのコンフィグと起動やると今度はmultipassアンインストールされて固まるんだけどこれどうしたらいいん？
0076login:Penguin
垢版 |
2024/04/19(金) 00:41:45.74ID:FSksdZVb
Linuxでmultipassできたわ
わいもmicro8やるでえ
0077login:Penguin
垢版 |
2024/04/19(金) 23:03:58.15ID:myq097R0
Windowsでkubeが動作するということに驚いた
新着レスの表示
レスを投稿する

ニューススポーツなんでも実況