May 20, 2022kubernetes 1.24 から提供コンテナイメージが Cosign で署名されるようになったので検証してみようcosign やっていきましょう — 先日 Kubernetes v1.24 がリリースされましたが、CHANGELOG-1.24.md の中で Signing Release Artifacts Release artifacts are signed using cosign signatures and there is experimental support for verify …Kubernetes11 min readKubernetes11 min read
Dec 1, 2021Advanced StatefulSet を使ってみようこの記事は Kubernetes Advent Calendar 2021 の 2 日目です — みなさんは StatefulSet を使っている時にこんなことを思ったことはありませんでしょうか？ 作成される Pod の名前に付く末尾の数字は 0 からじゃなくて 1 からにしたい いやいや sort しにくいから、むしろ 10 からにしてほしい mypod-N を削除して歯抜けの状態で運用したい StatefulSet と上手く付き合っていく為には、 …Kubernetes5 min readKubernetes5 min read
Nov 30, 2020k0sを使って簡単Kubernetesクラスター構築Kubernetes2 Advent Calendar 2020 1 日目 — この記事は Kubernetes2 Advent Calendar 2020 の 1 日目です。 みなさんは k?s といったキーワードを聞いた時に何を思い浮かべるでしょうか？ k8s、これは紛れもなく皆さん知っていますよね。Kubernetes を略す時によく使われます。( Kubernetes の k と s の間は 8 文字あることから) k3s …Kubernetes14 min readKubernetes14 min read
Jul 15, 2020node-feature-discovery を使って Kubernetes の Node にいろいろ label を付けてみようどちらかというとクラスター管理者向け — Kubernetes は様々な label を使うことで Pod 等の様々なリソースを効率よく管理することが出来ます。 Kubernetes の Node も同様に様々な label を付けることが可能です。利用者からすればリソースを Node に配置する時に、意図した Node に配置したいケースもあると思います。その際に Node に適切な l …Kubernetes7 min readKubernetes7 min read
Jun 8, 2020Member-onlyValidate your Kubernetes manifests with Conftest in the GitHub ActionsLet’s keep your manifests safe and solid — Validating your Kubernetes manifests is very important for some security reasons especially in the case of GitOps. Ideally, the validation process should be integrated with your CI workflow. GitHub Actions GitHub Actions is powerful and easily setup CI workflow. …Kubernetes2 min readKubernetes2 min read
Jan 22, 2020GitHub Actionsを使って Kubernetes の Manifests を Validation するkubeval 編 — Kubernetes の Manifests は yaml(もしくはjson) で記述されているのですが、正しい schema で記述されているのか判断したいと思ったことはありませんでしょうか。 例えば値のところに数字を書く時に " で括って strings として書くのか、そのまま int で書くのか迷ったり、いつのまにか indent がずれ …Kubernetes6 min readKubernetes6 min read
Dec 2, 2019個人的におすすめする kubectl の pluginKubernetes Advent Calender その2 の 2日目 — みなさん素敵な Kubernetes ライフを満喫していらっしゃるでしょうか？ Kubernetes ライフに欠かせないのが kubectl なのですが、様々な plugin が世の中には存在しています。これらの plugin を使いこなすことで、Kubernetes ライフが充実することでしょう。今日はそんな plugin をいくつか紹介していこう …Kubernetes5 min readKubernetes5 min read
Jun 12, 2019kubectl の plugin kubectl-dfi を作ったkubectlの plugin の作成の練習を兼ねて — kubectl は pluginを書くことでその機能を独自に拡張することができます。 Extend kubectl with plugins Edit This Page FEATURE STATE: Kubernetes v1.14 stable This guide demonstrates how to install and write extensions for…kubernetes.io 今回 plugin の書き方を習得する為に、ちょっとした plugin kubectl-dfi を作ってみました。(役に立つとは言っていない😜) kubectl-dfi Kubernetes の node で稼働する kubelet はコンテナを実行するわけですが、 kubelet は今どのようなコンテナのイメージを node が保持しているかを内部的に情報として持っています。Kubernetes4 min readKubernetes4 min read
Apr 12, 2019いつかどこかで使うかもしれないdocker image思いついたら更新していきます — いつかどこかで使うかもしれない docker の image を用意しました。主に検証用途ですが、みなさんのお役に立てれば幸いです。 alpine-dig alpine に dig を入れてある image。dig使いたいんだけど dig を install するのはめんどいなぁという時に alpine-curl-jq と alpine-git-curl-jq alpine-dig と同じような image。debug 用のコンテナを気軽に差し込めるようになったら便利に使えるかもしれない。 alpine-stress stressが入っている image。一時的に CPU やメモリに負荷をかけたい時にどうぞ。何も指定しないで起動した場合は stress --cpu 1 が実行される。 使い所としては負荷をかけて Kubernetes の node や pod のスケールの確認とかしたい時や HPA の確認に役に立つかもしれない。Docker3 min readDocker3 min read
Oct 16, 2018Kubernetes に Falco を展開してアプリケーションの挙動をモニタリングするenabling container security with Falco — about Falco 公式 HPに Container Native Runtime Securityと記述されている通り、 Cloud Native な環境におけるセキュリティのモニタリングを実現してくれるソフトウェアです。 Falco を導入すると、可動しているアプリケーションが通常とは違った挙動をしていないか等モニタリングすることができます。 また、検知した際の …Kubernetes13 min readKubernetes13 min read
