【Istio⛵️】Istioによって抽象化されるEnvoyのHTTPSリクエスト処理の仕組み - 好きな技術を布教したい 😗

2024/01/16 9 users Envoy consul Cilium リソース 題材

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ Istioのサイドカーメッシュを題材にしたEnvoyの設定の抽象化について 様々なサービスメッシュツール (特に、Istio、Consul、Cilium、など) でも流用できるEnvoyの知識について この記事から得られる知識 01. はじめに 02. 様々なリソースによ... 続きを読む

サービスメッシュのIstio、十分に成熟した段階に到達したとしてCNCFの卒業プロジェクトに

2023/07/19 9 users CNCF graduation インキュベーション 段階 育成

Cloud Native Computing Foundation（CNCF）は、サービスメッシュのIstioが十分成熟した段階に到達したとして、「卒業」（Graduation）プロジェクトになったことを発表しました。 卒業となっても引き続きIstioはCNCF傘下で開発が進められるため、CNCFにおける卒業とは、インキュベーション（育成）段階からの卒業という... 続きを読む

Istio、サイドカーパターンを不要にする「Ambient Service Mesh」機能をメインブランチに統合、正式な機能へ

2023/04/05 17 users Kubenetes プロキシ POD プロキシ経由 統合

Istioは、サービスメッシュを実現する新たな仕組みとして試験的に開発していた「Ambient Service Mesh」をメインブランチに統合し、正式な機能として組み込んで行く方針であることを発表しました。 現在のIstioは、各サービス（≒KubenetesのPod）ごとにプロキシを配置し、サービス間のネットワークをプロキシ経由で構成... 続きを読む

「KubeCon NA 2022」から、サイドカーレスを実装したサービスメッシュのIstioのセッションを紹介

2023/03/03 31 users Lyft KubeCon Cisco IBM Red Hat

「KubeCon + CloudNativeCon NA 2022」から、サービスメッシュのIstioのセッションを紹介する。IstioはGoogle、IBM、Lyftが初期の開発を行い、その後CiscoやRed Hat、Solo.ioなども加わって開発を継続しているサービスメッシュのオープンソースソフトウェアだ。2022年9月28日にCNCF配下のインキュベーションプロジェクト... 続きを読む

マイクロサービスにおけるAZ間通信のコスト大幅削減した話 with Istio Locality Load Balancing - Gunosy Tech Blog

2022/08/24 13 users コスト大幅削減 Gunosy Tech Blog コスト

広告技術部のUT@mocyutoです。 大幅コスト削減シリーズ第二弾です。 前回はこちら tech.gunosy.io 今回はアベイラビリティゾーン（AZ）間通信のコストをIstioのlocality load balancingを使って削減した話になります。 概要 Istioとは どのようにコスト削減したか まとめ 概要 みなさんはマイクロサービスを導入している... 続きを読む

Pull Requestをすぐ動作確認！ マイクロサービスでのプレビュー環境の作り方 - LIVESENSE ENGINEER BLOG

2022/08/01 20 users pull request かたいなか ArgoCD 動作確認

こんにちは、かたいなかです。 最近、マイクロサービスアーキテクチャを採用した環境でプレビュー環境の実現方法についていくつかのパターンを比較し整理する機会がありました。 今回の記事では、プレビュー環境を構築するための要件をなるべく特定の技術に依存せずに紹介したあとで、ArgoCD、Istio、OpenTelemetryを使... 続きを読む

WebAssemblyの現状と展望 ~言語ツールチェインからWASIまで~ - Speaker Deck

2021/08/24 31 users WebAssembly WASI Envoy 展望 現状

Transcript Takeshi Yoneda, Software Engineer, Tetrate.io Infra Study 2nd #4ʮηΩϡϦςΟΤϯδχΞϦϯάͷੈքʯ WebAssemblyͷݱঢ়ͱల๬ ~ݴޠπʔϧνΣΠϯ͔ΒWASI·Ͱ~ • Takeshi Yoneda (Ϛελέ) / Twitter, Github: @mathetake • Software Engineer at Tetrate.io • OSS dev: Envoy, Istio, Proxy-Wasm. • Stable maintainer of Envoy • C++ mainta... 続きを読む

Istioによるサービスメッシュをどのようにプロダクションレディにするか - ZOZO Technologies TECH BLOG

2021/05/28 16 users プロダ プロダクション ZOZOTOWN サービスメッシュ

はじめに SRE部 ECプラットフォームSREチームの小林 (@akitok_) です。 ZOZOTOWNでは、マイクロサービス間通信におけるトラフィック制御のために、Istioによるサービスメッシュを導入しています。本記事ではZOZOTOWNのマイクロサービスプラットフォーム基盤（以下、プラットフォーム基盤）において、Istioをいかにプロダ... 続きを読む

Wasmで広がるEnvoyとIstioの世界 - Speaker Deck

2021/03/25 25 users wasm Envoy Speaker Deck GitHub

Transcript Takeshi Yoneda, Software Engineer, Tetrate.io Kubernetes Meetup Tokyo #40 WasmͰ޿͕ΔEnvoyͱIstioͷੈք • Takeshi Yoneda (Ϛελέ) / Twitter, Github: @mathetake • Software Engineer at Tetrate.io • “Paid” OSS dev: Envoy, Istio, Proxy-Wasm, TinyGo • C++ committer of Proxy-Wasm project • Creator of Go... 続きを読む

Istioに入門する - TECHSTEP

2020/12/26 18 users Service mesh マイクロサービスアーキテクチャ

今回はService Meshについて概要を調べ、Service Meshを提供するプロダクトの一つであるIstioに触れてみました。 Service Meshとは マイクロサービスの課題 Service Meshを考えるうえでまず必要になるのが、マイクロサービスアーキテクチャの抱えるいくつかの課題です。 マイクロサービスを導入・構築するうえでの課題と... 続きを読む

注目のSPIFFE、その概要とKubernetesへの導入方法 | Think IT（シンクイット）

2020/11/05 6 users Kubernetes CloudNativeCon 背景

はじめに 「KubeCon + CloudNativeCon」でのセキュリティに関するセッションで紹介されたり、IstioをはじめとしたService MeshプロダクトのWorkload Identityとして採用されたりと、最近になりCloud NativeコミュニティでSPIFFEの名を耳にすることが多くなってきました。本記事では、SPIFFEが求められた背景やSPIFFEの概... 続きを読む

NGINXがKubernetes向けサービスメッシュ「NGINX Service Mesh」を発表 - GIGAZINE

2020/10/26 13 users GIGAZINE nginx Kubernetes 対抗馬

NGINXを有するF5ネットワークスは2020年10月12日、Kubernetes向けサービスメッシュ「NGINX Service Mesh」を発表しました。Kubernetesのサービスメッシュとして有名なIstioの対抗馬が出現した形になります。 Introducing NGINX Service Mesh - NGINX https://www.nginx.com/blog/introducing-nginx-service-mesh/ 複数の... 続きを読む

Prow に学ぶ Kubernetes のCI環境/Prow & Kubernetes - Speaker Deck

2020/07/25 16 users Kubernetes Prometheus GitHub

Prow ▶ Kubernetes を中⼼にCloud Native界隈で使われているCI/CDツール + Kubernetes / helm charts / Istio / Prometheus / etc などが利⽤ ▶ Github と親和性の⾼いCI/CD機能を提供 + 特定のGithubアカウントをbotとして動作させる + Github の各種イベント(issue・PR作成/コメント/push/etc )を
 トリガーに処理を⾏... 続きを読む

マイクロサービスでの認証認可 - Qiita

2020/07/23 342 users SaaS Qiita OSS クラウドサービス 閉域網

複数のクラウドサービスを利用している（マルチクラウド）など、単純には閉域網を構築できない環境でマイクロサービスアーキテクチャを採用する場合には、サービス間の認証認可が必要となる。この場合のサービス間の認証認可方式を決める参考となる、OSSやSaaS、Webサービスで採用方式ついて整理した。 Istio サービスメ... 続きを読む

Envoy での WebAssembly サポートと WebAssembly Hub, WASM OCI Image Specification について - Qiita

2020/06/16 6 users Envoy Qiita WebAssembly 拡張 ニーズ

はじめに この記事では Envoy で WebAssembly がサポートされるまでの背景と WebAssembly Hub, WASM OCI Image Specification に関する情報をまとめていきます。 Envoy で WebAssembly がサポートされるまでの背景 2016年に Istio で Envoy が採用されて以来、Istio ではユーザーの多様なニーズを満たすために豊富な拡張... 続きを読む

Canonicalの軽量Kubernetes「MicroK8s」がWindowsとMacに対応。インストーラーで簡単に導入可能に － Publickey

2020/06/04 133 users サーバレス NVIDIA canonical GPGPU 導入

Kubernetesの機能は損なわず、PCやRaspbery Piといったエッジの環境へ簡単に導入し運用することにフォーカスしつつ、サービスメッシュのIstio、Linderd、サーバレスのKnative、分散トレーシングのJeager、メトリクス収集のPrometheusなどもバンドルされています。 NvidiaのGPUを用いたGPGPUにも対応。MicroK8sの自動アッ... 続きを読む

Istioがマイクロサービスからモノリシックなアプリに変化。その背景とは | Think IT（シンクイット）

2020/05/14 21 users Think シンクイット 背景 マイクロサービス 変化

サービスメッシュを実装するオープンソースソフトウェアIstioが最新バージョンを公開した。このリリースではこれまでのコントロールプレーンの発想を一新して、複数のプロセスが協調する形から、「istiod」というモノリシックなプロセスが制御を行う方式に変更されたことが明らかになった。 バージョンアップの概要はIst... 続きを読む

サービスメッシュのIstio、機能拡張にWebAssemblyを採用。EnvoyにV8エンジンのWebAssemblyランタイムを統合 － Publickey

2020/03/09 17 users ルーティング トラフィック Envoy カスタマイズ 拡張

サービスメッシュを実現する「Istio 1.5」正式版が登場しました。注目すべき新機能の1つは、Istioの拡張やカスタマイズを行うための統合的な手段としてWebAssemblyが採用されたことです。 Istioが実現するサービスメッシュは、Kubernetes上のさまざまなサービス間のトラフィックの管理やルーティング、ロードバランシン... 続きを読む

1年間のシステム運用を通して分かったIstioの嬉しさと活用における注意点 / Benefits and Usage Notes of Istio based on Our System Operation Experience - Speaker Deck

2019/11/28 21 users Speaker Deck マイクロサービス システム運用

1年間のシステム運用を通して分かったIstioの嬉しさと活用における注意点 / Benefits and Usage Notes of Istio based on Our System Operation Experience CloudNative Days Kansai 2019 #CNDK2019 --- 日々複雑化するマイクロサービスを運用するにあたり，サービスメッシュ実装のIstioが注目を集めています。しかし，I... 続きを読む

「Ubuntu 19.10」リリース、エッジでのKubernetes、AI／ML開発環境も強化：CodeZine（コードジン）

2019/10/18 28 users CodeZine Kubernetes フットプリント 分離

英Canonicalは、Linuxディストリビューションの1つである「Ubuntu 19.10」を、10月18日にリリースした。 「Ubuntu 19.10」では、MicroK8sが厳密に隔離されており、エッジゲートウェイに理想的な小さなフットプリントの中で、完全な分離とセキュリティが確保された本番稼働グレードのKubernetes環境が保証される。Istio、... 続きを読む

本番環境のマルチテナント Kubernetes クラスタへの Istio 導入 - google-cloud-jp - Medium

2019/10/07 43 users medium クラスタ google-cloud-jp 導入

これは Mercari Bold Challenge Month の3番目の記事です。 Mercari ではモノリスなサービスからマイクロサービスのアーキテクチャへと移行を行っている間、長期的な観点からみて、サービスメッシュの導入とその重要性を理解することが必要だと感じていました。ほとんどのインシデントレポートに対する現実的な対策とし... 続きを読む

サービスメッシュは本当に必要なのか、何を解決するのか | AWS Summit Tokyo 2019

2019/10/06 183 users サービスメッシュ ソリューションアーキテクト マネージド

原 康紘 アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 ソリューションアーキテクト AWS 上でのマネージド・サービスメッシュを実現する AWS App Mesh や、Kubernetes ワークロードとの親和性が高い Istio など、サービスメッシュの世界には数々のプロダクトやソリューション、アイデアが生まれつつあります... 続きを読む

GKEとIstioを使ってテスト環境を増殖させた話｜かしたか｜note

2019/09/02 42 users GKE Note テスト環境

はじめにこんにちは鹿島(@kashitaka)です。今までリクルートライフスタイルにてAirの開発をしていましたが、4月からリクルートとサイバーエージェントのジョイントベンチャーの株式会社ヒューマンキャピタルテクノロジー(HCT)にてプロダクト開発グループの責任者をやってるものです。 弊社では従業員のコンディション可... 続きを読む

Istioでマイクロサービスのテスタビリティを向上させる - UZABASE Tech Blog

2019/08/05 52 users Speeda 石橋 テスタビリティ エラー プロダクト

SPEEDAの開発チームの石橋です。 最近ではマイクロサービスでプロダクトを開発することが多くなってきていると思います。 そういった状況の中でマイクロサービスのテスト、特に異常系のテストをするコストがやや高いという話を何度か耳にしました。 本記事ではIstioのFault Injectionで「エラーが発生する」、「処理に時... 続きを読む

サービスメッシュを実現するIstioをEKS上で動かす ~その1 まずはMinikubeでサンプルアプリケーションを動かしてみる~ – PSYENCE:MEDIA

2019/04/03 53 users サンプルアプリケーション PSYENCE Minikube

サービスメッシュを実現するIstioをEKS上で動かす ~その1 まずはMinikubeでサンプルアプリケーションを動かしてみる~ 山崎 雅斗 2019.04.03 0 0000 Istioとは Istioは、サービスメッシュを実現するために用いられるソフトウェアです。各マイクロサービスと一緒にSidecar Proxyと呼ばれるプロキシをデプロイし、Sidecar P... 続きを読む