今さら！Kubernetesクラスタ構築 on AWS with kubeadm
dokuma- 2021年7月7日
今さらですがkubeadmを使ってKubernetsをAWSに構築してみました。どれくらい大変なのかを確認するために。。。 Kubernetesクラスタ構築 AWSにkubeadmを使ってKubernetesクラスタを構築してみて、どれくらいの労力が必要かを検証してみます。 今回はAWSのEC2でUbuntu20.0…
dokumaの記事 （記事数: 12）
CiliumでGKEコンテナネットワークを可視化する
- dokuma
- 2020年8月24日
CNI pluginの一つであるCiliumをGKEで構築したk8sクラスタにインストールして、お手軽コンテナネットワーク可視化を試したいと思います。 Cilium eBPF-based Networking, Observability, and Securityと銘打ってます。eBPFを利用すればLinux sy…
Terraform Provider(Vault/Kubernetes編)
- dokuma
- 2020年3月17日
みんな大好きTerraform。知名度も上がって様々なResourceのProvisioningに利用されるようになりました。OfficialのProviderはたくさんあります。GCP,AWS,Azure… 中でも最近便利だなーと思ったVaultとKubernetes Providerについてご紹介します。 Vau…
Vault on k8s
- dokuma
- 2019年11月1日
こんにちは。人生折り返しの歳になりました。 今回はVaultを利用してこんな仕組みを作ったよという実例です。 今回説明するのはBitbucketへのUser SSH KeyをVaultを使って安全に管理するサービスです。 処理内容は次の通り。 - 認証サービスへのアクセスは特定のIPレンジのみ許可 - 認証サービスへ…
Vault/Terraform Enterprise
- dokuma
- 2019年6月16日
こんにちは。久しぶりの投稿です。 まだ生きてます。 HasiCorpの3製品Consul/Vault/Terraformに関して正式に認定を受けたのですが、Enterpriseの機能はドキュメントを読んだだけではややこしくてわかりにくいと思いましたので、Vault Enterpriseの機能に関して紹介します。 とこ…
GCEにConsulをさっとデプロイしてみる
- dokuma
- 2018年10月1日
こんにちは。grasysでSREをやっております守永です。 最近天変地異が日本を襲ってきていますが、そんな中でさっと検証しなければならない！ なーんてことがあると思います。 GCEのインスタンスを立ててさっと検証用にConsulをインストールしてみましょう。 今回使用したイメージはこちら debian-9-stret…
OpenEBS Container Attached Storage
- dokuma
- 2018年3月5日
OpenEBS 最近流行りのコンテナ用Persistent Diskソリューション(Container Attached Storage)のOpenEBSを使ってみたので公開。 メリット/デメリットは次のような感じ。個人的には運用ベースで考えるとメリットの方がデメリットを上回ってると考えています。パフォーマンスに関し…
ForsetiSecurityをデプロイしてみた話
- dokuma
- 2017年12月11日
ForsetiSecurityとは？ GoogleとSpotifyが共同開発中オープンソースのGCPリソースセキュリティ確保のためのツールです。 概要や思想はGoogle Cloud (GCP) Platform Blogに記述がありますので、こちらを参考にすると良いでしょう。 Forsetiには上記ブログからそのま…
GCPでマストドンを構築する書籍を書きました！
- dokuma
- 2017年4月26日
こんにちは！ 今回は技術ネタじゃなくて書籍の執筆活動をしたので、執筆活動の経験と宣伝をしますw 書籍を執筆することになった経緯 弊社代表が突然（いつも突然ですが。。。） 「マストドンの本誰か書かない？」 と言ってきたので、そろそろ本でも描くか！という軽いノリでマストドンの構築から執筆までを引き受けることになりました。…
GKEでFluentクラスタを作っちゃおう！もちろんBigQueryにデータを叩き込むよVer
- dokuma
- 2016年10月18日
(n‘∀‘)η ﾔｧｰｯﾎｫｰ<２ヶ月ぶりの投稿だよ！grasysではプリチィ担当のどくまです♪ 今回はGKEでFluentクラスタを作った時の作業をまとめるよ！これができればあなたもGKEマスター？ ぐらいな濃いめの内容になっています。 なので、初歩的なところははもろもろ省いちゃってますごめんなさい。 ゴール ワン…
GKEでコンテナ作成／管理しよう！
- dokuma
- 2016年8月18日
GKEとは… Google Kubernetes Engine は、Docker コンテナの実行を支える強力なクラスタ マネージャおよびオーケストレーション システムとして機能します。ユーザーが定義する要件（CPU やメモリなど）に基づいてコンテナをクラスタにスケジューリングし、自動的に管理します。オープンソースの…