EKSコンテナ移行のトラブル事例：FargateにおけるAZ間通信遅延の解消 - MonotaRO Tech Blog

2023/12/20 13 users Fargate Alb EKSコンテナ移行 EKS Mon

こんにちは！SREグループ コンテナ化推進チームの楠本です。 EKSへのコンテナ移行では、これまで紹介した記事以外にも様々なトラブルがありました。 EKSコンテナ移行のトラブル事例：ALBの設定とPodのライフサイクル管理 - MonotaRO Tech Blog EKSコンテナ移行のトラブル事例：推測するな計測せよ -CoreDNS暴走編- - Mon... 続きを読む

NetflixはKubernetes環境における「孤立したPod問題」にどう取り組んでいるのか

2023/11/16 9 users Netflix Kubernetes環境 エンジニア 可視化

NetflixはKubernetes環境における「孤立したPod問題」にどう取り組んでいるのか：カーネルパニック発生をnetconsoleで可視化 Kubernetes環境における孤立したPodとは何なのか。Netflixのエンジニアが孤立したPodの問題にどう取り組んでいるのか解説した。 Netflixでエンジニアのカイル・アンダーソン氏は2023年10月28日... 続きを読む

マスク氏、台湾は中国の「不可分の一部」 発言に台湾反発

2023/09/14 156 users 台湾 発言 マスク氏 中国 一部

実業家のイーロン・マスク氏（2023年6月13日撮影、資料写真）。(c)Stefani Reynolds / AFP 【9月14日 AFP】実業家のイーロン・マスク（Elon Musk）氏が台湾は中国の「不可分の一部」と発言したことを受け、台湾は14日、中国政府に「無思慮なおべっか」を使っているとマスク氏を非難した。 マスク氏はポッドキャスト（Pod... 続きを読む

EKSコンテナ移行のトラブル事例：ALBの設定とPodのライフサイクル管理 - MonotaRO Tech Blog

2023/08/22 19 users PoC EKS モダナイズ Alb SREグループ

こんにちは、SREグループの岡田です。 モノタロウではモノタロウのクラウドネイティブ化の取り組みについて - MonotaRO Tech Blog にも記載されているようにシステムのモダナイズに取り組んでおり、その一環でEKSのPoCそして実際にECサイトの裏側のAPIを対象にコンテナ化に取り組みました。 この記事では移行時に起こっ... 続きを読む

新幹線の車内雑誌に載っていた高校生の短歌に胸をつかまれてしまった「10代の感性と短歌の造詣が合体して最強のエモ短歌になっている」

2023/08/06 40 users 造詣 短歌 感性 最強 新幹線

NOBBON @nobnobnobbonbon 関東圏在住の社会人。趣味はボードゲーム、読書、そしてアメコミです。 ポッドキャスト『アメコミ放浪記』を始めました。 podcasters.spotify.com/pod/show/amehou amehou.blog.fc2.com NOBBON @nobnobnobbonbon プールの水 飲んだら死ぬと思ってた こわいものはそれだけだった 新幹線の車内雑... 続きを読む

メモリ使用率によってk8sのPodをevictさせる君を作った - 生涯未熟

2023/07/02 11 users Zapier github.com 生涯未熟 掲題 k8s

サービスを運用している中で緩やかにメモリ使用率が上がっていく問題があり、それが解決されるまで一時的になんとかするために掲題のを作りました。 github.com 中身自体はZapierが作っていたpreoomkiller-controllerが元になっております。 github.com このコントローラーを導入すれば済む話じゃない？ってなりそうです... 続きを読む

DeNA 的 GKE 運用 ~ Pod 集約率編 ~ [DeNA インフラ SRE] | BLOG - DeNA Engineering

2023/06/22 5 users GKE ノート 松浦 DeNA インフラ

はじめに こんにちは。インフラエンジニアの松浦です。 IT 基盤部に所属し、全世界向けのゲームタイトルのインフラ運用を担当しています。 先日あるプロジェクトで Google Kubernetes Engine (以降 GKE) でインフラを構築することになり、そこで GKE のコスト削減のために、 ノード 数削減すなわち Pod 集約率の向上 (1... 続きを読む

Kubernetes で Pod が使用できる Secret を制限する方法 - Qiita

2023/06/15 15 users Qiita Kubernetes アノテーション true

Pod が使用できる Secret を制限する方法 Kubrenetes では、ServiceAccount リソースに kubernetes.io/enforce-mountable-secrets アノテーションを true で設定することで、その ServiceAccount で実行する Pod が secrets フィールドで指定された同一 Namespace の Secret しか使用できない (マウントできない) ように... 続きを読む

Istio、サイドカーパターンを不要にする「Ambient Service Mesh」機能をメインブランチに統合、正式な機能へ

2023/04/05 17 users Istio Kubenetes プロキシ プロキシ経由 統合

Istioは、サービスメッシュを実現する新たな仕組みとして試験的に開発していた「Ambient Service Mesh」をメインブランチに統合し、正式な機能として組み込んで行く方針であることを発表しました。 現在のIstioは、各サービス（≒KubenetesのPod）ごとにプロキシを配置し、サービス間のネットワークをプロキシ経由で構成... 続きを読む

#yapcjapan YAPC::Kyoto 2023に行ってきた・喋ってきた - その手の平は尻もつかめるさ

2023/04/02 25 users YAPC papix yapcjapan Kyoto 方々

yapcjapan.org 2023年3月19日に開催されたYAPC::Kyoto 2023に参加してきました。もう2週間も前の話になるんですね......USに戻ってきてから色々あり、すっかりブログを書くのが遅くなってしまいました。 YAPC::Kyotoの様々な感想については「にゃんこ酒場.fm」で id:papix、id:karupanerura さんら運営の方々と喋ったPod... 続きを読む

イラストではじめる「Kubernetesの動かしかた」～Kubernetesクラスタを用意し、Podを作ってコンテナを起動しよう

2022/05/10 6 users Kubernetes Kubernetesクラスタ 本連載

本連載ではKubernetesの簡単な説明からはじまり、開発者の方にとってKubernetesを利用することで何が嬉しいのか、どのように開発フローが変わっていくのかについて、イラストを交えながら紹介します。今回は、実際にKubernetesを触ってみる方法をご紹介します。まだまだ理解が怪しいと思っていても、触ってみると知識が... 続きを読む

イラストではじめる「Kubernetesが動くしくみ」～Kubernetesのリソースとマニフェストとは

2022/04/01 8 users Kubernetes マニフェスト ドキュメ リソース 用語

本連載ではKubernetesの簡単な説明からはじまり、開発者の方にとってKubernetesを利用することで何が嬉しいのか、どのように開発フローが変わっていくのかについて、イラストを交えながら紹介します。この回ではKubernetesを利用する際によく登場する「Pod」や「Service」などの用語について説明します。また、ドキュメ... 続きを読む

「EKS」「AKS」「GKE」のコンテナ理解に役立つVPCやVNetの通信とは？

2021/12/17 14 users VPC GKE EKS AKS Calico

関連キーワード SDN（Software Defined Networking） | オープンソース | Docker 第9回「『Kubernetes』を使うなら、まず知っておきたい『Flannel』と『Calico』の通信」は、「Pod」（コンテナの集合体）同士の通信を実現する仕組みとして、オープンソースのCNI（Container Networking Interface）プラグインを紹介しま... 続きを読む

KubernetesのPod利用料金が最大で91％値引きされる「Spot Pods for GKE Autopilot」、Google Cloudが発表

2021/11/11 10 users Kubernetes アプリケーション プレビュー版 料金

KubernetesのPod利用料金が最大で91％値引きされる「Spot Pods for GKE Autopilot」、Google Cloudが発表 Google Cloudは、Kubernetesでアプリケーションを実行するPodの料金が60％から最大91％まで値引きされる新サービス「Spot Pods for GKE Autopilot」をプレビュー版としてリリースしました。 Autopilot is already ... 続きを読む

Kubernetesをちょっと理解したあなたに贈るGKEの実践ノウハウ4選 - MonotaRO Tech Blog

2021/03/29 20 users Kubernetes GKE hPa Affinity あなた

はじめに 商品推薦システム: RecSys について GKEを採用した理由 GKEノウハウの紹介 RegionalクラスタでZone, NodeごとにPodが分散されるようにAffinityを設定 graceful shutdownするコンテナでもpreStopが必要 コンテナネイティブの負荷分散を利用 負荷試験によるHPAのパラメータ調整 まとめ はじめに こんにちは。EC基... 続きを読む

Webサービスチューニングコンテスト ISUCONのススメ | 電子書籍とプリントオンデマンド（POD） | NextPublishing（ネクストパブリッシング）

2021/02/02 10 users isucon NextPublishing ボトルネック

ISUCONとは、LINE株式会社が運営窓口となって毎年開催している「お題となるWebサービスを決められたレギュレーションの中で限界まで高速化を図るチューニングバトル」です。数百チームの参加者が一斉に、終日同じWebサービスのチューニングに取り組み、性能の高さを競います。本書はボトルネックを発見・修正するまでの... 続きを読む

Kubernetes: kube-scheduler をソースコードレベルで理解する - チェシャ猫の消滅定理

2020/12/02 102 users Kubernetes node スケジューリング クラスタ

はじめに Kubernetes において、Pod を配置するための Node を決定する手続きをスケジューリングと呼び、デフォルトのクラスタでは kube-scheduler がその責務を担っています。本記事ではこの kube-scheduler のソースコードを時系列に沿って追いつつ、どのようなロジックで Pod を配置する Node が決定されるのかを解説... 続きを読む

KubernetesのPodやネットワークをわざと落としまくってカオスエンジニアリングのテストができる「Chaos Mesh」がバージョン1.0に到達 － Publickey

2020/10/12 12 users Publickey Kubernetes 到達 耐障害性 障害

KubernetesのPodやネットワークをわざと落としまくってカオスエンジニアリングのテストができる「Chaos Mesh」がバージョン1.0に到達 Kubernetes上のシステムに対してわざと障害を発生させることで、システムの耐障害性のテストを行うためのソフトウェア「Chaos Mesh」がバージョン1.0に到達したことを、Chaos Meshの開... 続きを読む

Kubernetesの負荷試験で絶対に担保したい13のチェックリスト - Qiita

2020/09/12 144 users Kubernetesクラスタ Qiita クラスタ 観点 本番

概要 ここ最近、Kubernetesクラスタを本番運用するにあたって負荷試験を行ってきました。 Kubernetesクラスタに乗せるアプリケーションの負荷試験は、通常の負荷試験でよく用いられる観点に加えて、クラスタ特有の観点も確認していく必要があります。 適切にクラスタやPodが設定されていない場合、意図しないダウンタイ... 続きを読む

kubernetesでもぷよぷよがしたいので同じ色のPodが4個くっついたらdeleteされるcustom controller「くべくべ」を作った - Qiita

2020/09/13 80 users Qiita Kubernetes node 爽快感 ４個

Kubernetes使ってると、Nodeにえらい数のPodが溜まってくじゃないですか。消したくなりますよね。連鎖してほしいですよね。なりません？なので、4つ同じ色のPodが4個くっついたらdeleteされる、爽快感のあるカオスエンジニアリング用のcustom contollerを作りました。 deleteされるだけでは寂しいので、deleteされていく... 続きを読む

ep.55 TypeScriptへのマイグレーション対応開始！LINEポイントクラブのリファクタについて聞いてみた。 | UIT INSIDE - LINE UIT室の開発者による「最新のフロントエンド」をキャッチアップできる Pod

2020/07/31 6 users TypeScript フロントエン マイグレーション 開発者

ep.55 TypeScriptへのマイグレーション対応開始！LINEポイントクラブのリファクタについて聞いてみた。 @potato4d が、 @hyena_shoyo_kyo と @pittanko_pta に、TypeScriptへのマイグレーションを開始した、LINEポイントクラブのリファクタについて聞いてみました。 ゲスト紹介 shoyo.kyo @hyena_shoyo_kyo フロントエン... 続きを読む

やまもといちろう 公式ブログ - 【書評】8回忌に思う理不尽と悔悟『Winny　天才プログラマー金子勇との7年半』（壇俊光・著） - Powered by LINE

2020/07/06 6 users index 書評 本書 ヤマ http

怪著と言えば怪著で、物凄く読む者を選ぶ本書『Winny　天才プログラマー金子勇との7年半』ですが、執筆者の弁護士・壇俊光さんがセンシティブなブログを書いていたので改めて読み返しておりました。 ８回忌？ http://danblog.cocolog-nifty.com/index/2020/07/post-00278a.html 【POD】Winny 天才プログラマー金子勇との... 続きを読む

Kubernetes Network Deep Dive (LoadBalancer) - Qiita

2020/06/24 13 users Qiita Kubernetes loadbalancer

はじめに Kubernetes では、コンテナ(Pod) を外部からアクセスさせるために、Service LoadBalancer を使って外部公開が出来ます。LoadBalancer を作ったときに、どういうことが Kubernetes クラスタ上で起こり、どのように通信出来るのでしょうか。 マネージドサービスを使っていでも、何かの拍子に通信障害が発生するこ... 続きを読む

Kubernetesのコードリーディングをする上で知っておくと良さそうなこと | Medium

2020/06/12 23 users Kubernetes medium ロードバランサー 範囲

Kubernetesとその関連コードのコードリーディングをする上で知っておくと良さそうなことについて知ってる範囲で雑にまとめてみました 前提知識前提として最低限Kubernetesをある程度触っていて KubernetesはPodとかのリソースと呼ばれるものでコンテナだったりロードバランサーとかを管理するようになっていて実際にDepl... 続きを読む

KubernetesのSecretをKMSと連携して管理する - SMARTCAMP Engineer Blog

2020/05/07 9 users KMS 入山 Kubernetes ｓｅｃｒｅｔ 課題

スマートキャンプの入山です。 Kubernetes（k8s）を運用されている方々は、Podに受け渡す機密情報をどうやって管理していますか？ k8sでの機密情報の管理といえばSecretリソースが一般的ですが、Secretリソースを管理する上では以下のような課題に悩む方が多いのではないでしょうか？ SecretはBase64エンコードのみなの... 続きを読む