Kubernetes 航海1日目

**login:Penguin** · 2019/03/24(日) 10:04:13.60

ないから立てた！
まあ、需要ないと思うけどな

https://kubernetes.io/

**login:Penguin** · 2020/10/20(火) 07:30:17.28

configMapって必要か？
スゲー面倒くさい割りに得られるものが少なくて混乱を増やすだけに見える。

**login:Penguin** · 2020/10/21(水) 00:43:33.32

設定ファイル一個だけのPVを定義するとか悲しいのでそういうときには便利。。かもしれない。

**login:Penguin** · 2020/10/21(水) 15:14:14.06

>>28
マウントしたvolumeに自前の設定ファイルを置く事と何が違うのか
教えてちょ。

**login:Penguin** · 2020/10/21(水) 21:17:08.41

>>29
実質おなじだけど、うーん。そういわれると確かにメリットあるかなぁ。
同じ設定ファイルを共有したいとき便利くらいしか浮かばない

**login:Penguin** · 2020/10/23(金) 15:28:03.99

api-serverとetcdについてわかる人がおったら教えて
Masterノードにいるapi-serverがetcdのデータにアクセスする場合、それぞれのMasterにいるapi-serverは同じMasterにいるetcdのアクセスしていると言う認識でええのかな(´・ω・`)

**login:Penguin** · 2020/10/28(水) 04:38:29.08

>>31
そもそもapiserverやmasterノードとは複数あるものだっけ？
本当にこれはk8sの話題なの？
AKSとかベンダーが提供してる機能じゃないの？

**login:Penguin** · 2020/10/29(木) 21:41:42.65

>>31
その認識であってるよ。etcdはそれぞれのマスターノードにいて、クラスターを組んでいる。

**login:Penguin** · 2020/11/08(日) 09:11:30.67

>>31
etcdはマスターノードにapiserverとかと一緒に置いても良いし、
etcd専用のノードに置いても良いぞ？

俺はetcdは割と動作の重いコンポーネントだと思っているので
別ノードにしてる
prometheus-exporterとかも使いたいので、kubeletも動かしてるが
NoSchedule付けといて
監視に必要なDaemonset以外はスケジュールしない

**login:Penguin** · 2020/11/08(日) 09:17:07.52

クラウドのマネージドk8sだったら
etcdは直接触れないな

**login:Penguin** · 2020/11/30(月) 23:54:36.46

>>31
もうちょっとk8sの公式リファレンス読もうか
普通に図で書いてあるよ
https://kubernetes.io/ja/docs/concepts/overview/components/

**login:Penguin** · 2020/12/10(木) 08:11:28.95

Unfixable Kubernetes Security Hole Means Potential Man-in-the-Middle Attacks
https://thenewstack.io/unfixable-kubernetes-security-hole-means-potential-man-in-the-middle-attacks/

**login:Penguin** · 2020/12/10(木) 08:59:05.13

そもそもマルチテナントで使ったりなんてしない。

**login:Penguin** · 2021/01/19(火) 12:43:31.75

これの利点ってなんだあ？
無理して使う意味あるのか？

**login:Penguin** · 2021/01/19(火) 16:54:13.21

24時間アクセスがあって1分落ちたらニュースになるような大規模サービスでも運用するんでなきゃただしんどいツール
一時期必死で勉強したがレンタルサーバーでちまちまやるうちの会社じゃ何も活かせないと悟った…

**login:Penguin** · 2021/01/19(火) 17:07:50.69

何と比べて？
オンプレで個別にインストールする事に比べたら楽でしょ。

**login:Penguin** · 2021/01/20(水) 09:45:25.71

>>40
そんなの当たり前じゃんｗ
レンサバチマチマはそもそもコンテナすら必要ない。

**login:Penguin** · 2021/01/28(木) 13:11:03.47

k8sうざすぎ。
redis+socket.ioでクラスタ作りたいなと思ったらredis立ち上げるだけで結構嵌る。
独自のredis.confを指定して立ち上げたいという、ごく普通の需要に
https://kubernetes.io/docs/tutorials/configuration/configure-redis-using-configmap/

configmapだvolumesだと何故こんなにダルい手順を強制するのか？
しかも設定内容は標準的なredis.confを大きく外れた2行だけの変な独自記法

**login:Penguin** · 2021/02/08(月) 13:31:54.37

逆に遭難しそうなコンテナツール

**login:Penguin** · 2021/02/13(土) 13:57:57.57

このスレ見ると人気ないのがわかるなあ
一部のWEB業界だけかあ、あんなに推してるのは

**login:Penguin** · 2021/02/13(土) 17:13:57.81

Wordpress みたいに手軽に使えるものでもないし、普通の人には難しいからね

**login:Penguin** · 2021/02/15(月) 16:12:57.27

それ以前に日本じゃ需要無いでしょ？
日本でシェア1位のとあるWEBサービス運用しているけどそれでもk8sの必要性は感じない。
ようつべ、ストリートビューみたいに全世界で統一のサービスインフラ運用する位のニーズ
じゃないと高いコスト払って学習する必要性を感じない。
別にk8sじゃ無くても良いけど自己の技量を誇示するためとか変な理由で運用してる人が居る気がするね。

**login:Penguin** · 2021/02/16(火) 18:17:44.73

落ちたらダメな冗長性か、定期的、非定期の機能アップデートが必要な所用だからね。企業内APIかゲーム業界向け。

**login:Penguin** · 2021/02/16(火) 21:14:51.55

あーゲーム業界なら使えるかもね。

**login:Penguin** · 2021/02/17(水) 00:11:19.08

最もゲーム業界の鯖というのがどの程度負荷になるものか知らんけどｗ

**login:Penguin** · 2021/02/17(水) 00:34:33.81

負荷というよりはcanary releaseが得意なのでリリースの多いゲーム向けというだけ。

**login:Penguin** · 2021/02/17(水) 00:53:45.65

成程その使い方は良いね。

**login:Penguin** · 2021/03/14(日) 09:53:38.29

今は知見者は少ないし、導入に踏み切れる企業が中々少ないけど、その内爆発的に需要が拡大するぞ

割と大きいメガベンやPoC出来るとこがこぞってやってるから案件自体増えてきてる感じなんだ

2013年くらいのクラウドと同じ空気感だから、構築・設計出来る様にしとけば将来的に困らなくなるよ

**login:Penguin** · 2021/03/20(土) 21:13:23.34

自分がわからないことを否定するな

**login:Penguin** · 2021/03/22(月) 05:49:54.88

>>54
何かの誤爆？

**login:Penguin** · 2021/03/24(水) 16:14:27.32

1.20でdockershim非推奨問題ですが、CRIランタイムが何に変わろうが、OCIに準拠したDockerイメージはそのまま使える理解であってる？

**login:Penguin** · 2021/03/24(水) 18:21:46.16

age

**login:Penguin** · 2021/03/24(水) 20:22:39.42

>>56
あってる。

**login:Penguin** · 2021/03/25(木) 15:46:39.17

>>58
ありがと

**login:Penguin** · 2021/05/19(水) 20:55:48.26

Datree - Getting started
https://hub.datree.io/?rdt_cid=3279683861545570278

Prevent Kubernetes misconfigurations from reaching production (again 😤 )! The CLI integration provides a policy enforcement solution to run automatic checks for rule violations.

Datree can be used on the command line to run policies against Kubernetes manifests YAML files. The end goal is to include Datree's policy check as part of your CI/CD pipeline or to run it locally before every commit.

**login:Penguin** · 2021/05/20(木) 12:42:37.79

もうちょっと面白いツールないかな・・・
例えば、IaCから実際のインフラの図を書いてくれるツールとか。
長ったらしいyamlは読むのが面倒くさいんだよ。

**login:Penguin** · 2021/07/04(日) 12:19:29.25

argocdって簡単に使えて良いね(´・ω・`)

**login:Penguin** · 2021/07/21(水) 20:53:17.05

wikiでいろいろ読んでもさっぱりわからん

**login:Penguin** · 2022/01/16(日) 18:46:19.16

学習環境としてAWSやAzureで立てるとあっという間に金が飛んでくのね

俺はアプリ屋さんではなくてインフラ屋さんだから
クラウドだと内部のプロセスの様子とか構成ファイルのレイアウトとかがよくイメージ出来ないし金がかかるからミニPC買おうと思ってるんだけど、CPUはi3だと厳しいかな？

まあ何やりたいのかによるわって言われたらそうなんだけどさ

**login:Penguin** · 2022/01/16(日) 20:44:10.63

どうせある程度かかるんでTuring Piにしたわ

**login:Penguin** · 2022/02/13(日) 07:51:55.62

そんな時はおうちkubernetesでぐぐるんだ事例が出てくるぞ

**login:Penguin** · 2022/02/13(日) 08:12:40.64

定額ノードと従量課金ノードを組み合わせてk8sクラスタを使っていて
普段は定額ノードにのみPodを配置
高負荷時にHPAでPodを従量課金ノードにも配置
その後低負荷になってPodがスケールイン
このとき定額ノードのPodがデリートされるケースがある
低負荷時は定額ノードにのみPodを配置したいんだけどどうすればいいですか？

**login:Penguin** · 2022/02/19(土) 10:28:31.53

もっと簡単にして

**login:Penguin** · 2022/02/27(日) 20:10:53.15

k3とrancherが元から入ったLXCコンテナ出してくんないかな

**login:Penguin** · 2022/02/28(月) 11:37:13.64

turing piてコスト的には安くならないと言う話だけどどうなんだろう

**login:Penguin** · 2023/09/15(金) 01:27:53.49

Kubernetesはｇｃｐの飾りかな

**login:Penguin** · 2024/03/02(土) 15:29:08.14

こんなに流行ってるのになんでこのスレ過疎ってるの

**login:Penguin** · 2024/03/03(日) 02:16:12.98

ベアメタル上に建ててるやつおる?
クラウド上に建てても金かかるだけになりそ

**login:Penguin** · 2024/04/11(木) 00:37:11.81

ベアメタルで立ててるよ。社内で検証用にね
以前よりイントールはずっと簡単になりました

**login:Penguin** · 2024/04/18(木) 08:56:26.48

Microk8sってWindowsでインストールしようとすると途中でmultipassインストールされて
その後にvmのコンフィグと起動やると今度はmultipassアンインストールされて固まるんだけどこれどうしたらいいん？

**login:Penguin** · 2024/04/19(金) 00:41:45.74

Linuxでmultipassできたわ
わいもmicro8やるでえ

**login:Penguin** · 2024/04/19(金) 23:03:58.15

Windowsでkubeが動作するということに驚いた