KubeWeeklyは毎週Kubernetesに関する興味深いニュースを提供しています。（http://bit.ly/kubeweekly ）この記事は 2018/11/21に発行された Kube Weekly #156 ( http://eepurl.com/dNne_Y ) を読んで、感じたことをメモ的にまとめたものです。
私の勘違いや説明不足による誤解もあるかと思いますので、この記事読んで「おっ」と思ったらURLを辿って本文を確認してください。

The Headline

CNCF Survey: Cloud Usage in Asia Has Grown 135% Since March 2018 - Cloud Native Computing Foundation

CNCF Survey: Cloud Usage in Asia Has Grown 135% Since March 2018 - Cloud Native Computing Foundation
	The bi-annual CNCF survey takes a pulse of the community to better understand the adoption of cloud native technologies. This is the second time CNCF has conducted its cloud native...

CNCFのサーベイのアジア版。2018/3の調査との比較

コンテナを使っているか？使う予定があるか？
どのコンテナオーケストレーションツールを使っているか？
クラウドか、オンプレか？
どこのManaged Kubernetesを利用しているか？
クラスタ数
チームや、アプリケーションごとにクラスタを分けるか？namespaceで分離するか？
どんなツールを使用しているか？
どうやって学んでいるか？

KubeCon + CloudNativeCon Barcelona 2019 Call for Proposals (CFP) Is Open - Cloud Native Computing Foundation

KubeCon + CloudNativeCon Barcelona 2019 Call for Proposals (CFP) Is Open - Cloud Native Computing Foundation
	KubeCon + CloudNativeCon has expanded from its start with 500 attendees in 2015 to become one of the largest and most successful open source conferences ever. With that growth comes...

KubeCon + CloudNativeCon Barcelona 2019のCFPが出ています。

The Technical

Optimizing Cluster Resources for Kubernetes Team Development

Optimizing Cluster Resources for Kubernetes Team Development
	Find out how to organize your team for Kubernetes development. In this post we discuss: namespaces, RBAC, network policy and resource constraints and how to apply them to your development teams.

複数のチームで開発する時にKubernetesのクラスタを分けるべきかどうか？という話。
必ずしも分ける必要はないし、Namespace,RBAC,NetworkPolicy,Resource quotasなど様々な隔離の仕組みについての紹介。

Deploying Spring Boot and MongoDB as Containers Using Kubernetes and Docker - DZone Cloud

Deploying Spring Boot and MongoDB as Containers Using Kubernetes and Docker - DZone Cloud
	Take a look at how you can deploy Spring Boot and MongoDB applications and containerize them with Kubernetes and Docker and all you'll need to do it.

minikubeにSpring Bootで作ったアプリケーションとMongoDBをデプロイするチュートリアル。

Sysdig | Falco 0.13.0 Released: Kubernetes Audit Events Support

Sysdig \| Falco 0.13.0 Released: Kubernetes Audit Events Support
	Kubernetes audit logging logs actions in a Kubernetes cluster. Falco receives Kubernetes audit events & will alert on any abnormal activity.

Falcoの新バージョンの紹介。
システムコールの収集に加えて、KubernetesのAudit Eventsにも対応した。

User Authentication and Authorization in Kubernetes

User Authentication and Authorization in Kubernetes
	User Authentication and Authorization in Kubernetes - Kubernetes Online Meetup

Kubernetes/Cloud-Native Online Meetupの発表資料の紹介。Kuernetesの認証・認可機能に関する説明。

How did that sidecar get there? – Dow Jones Tech – Medium

How did that sidecar get there? – Dow Jones Tech – Medium
	One way to automate and extend Kubernetes

istioなどがSideCarを注入している方法を調査し、nodeで簡単なMutatingWebhookを作ってデプロイするチュートリアル。

Considerations with K8s NetworkPolicy – Sainsbury's Engineering – Medium

Considerations with K8s NetworkPolicy – Sainsbury's Engineering – Medium
	Our Kubernetes journey has been a fun one, but it hasn’t been without its twists. One of the best practices when deploying applications…

NetworkPolicyの使い方とハマりどころについての解説

DNS解決ができなくなる
- 明示的に Egressのポリシーで許可する
GlobalなNetworkPolicyを書く方法がない
- Calicoの独自ポリシーにはGlobalNetworkPolicyというのがある
複数のポリシーのマージの挙動に注意
- 無指定の場合はうまく行くが、明示的に空を指定すると空のルールとのANDを取ってしまい意図した挙動にならない。

Blue Green Deployment using Kubernetes – fazley kholil – Medium

Blue Green Deployment using Kubernetes – fazley kholil – Medium
	What is Kubernetes

KubernetesのDeploymentとServiceを使ってBlueGreenデプロイを行う方法を紹介。
1%リリースなどはKubernetesだけでは難しいのでサービスメッシュなどもあるよと、最後に軽く触れている。

Using Fission.io to serve Kubernetes-managed Minio objects

Using Fission.io to serve Kubernetes-managed Minio objects
	I created an app a while back that would randomly select a video object from the node filesystem (at the time, this was an NFS volume, and…

MinioというS3互換のオープンソースソフトウェアを利用し、動画ファイルを配信する方法と、Fission.ioからそれを利用する方法の紹介。

Fission.ioをよく理解できていないが、この方法ではクラスタ内DNSの名前でブラウザからアクセスすることになってしまいそうに見えるが、ちゃんと動くのかな・・？

Cloud-Native Monitoring with Prometheus and Grafana

Cloud-Native Monitoring with Prometheus and Grafana
	As per the latest change in trend to how applications were managed and deployed new technologies such as Docker and Kubernetes has emerged…

Prometheusの紹介。
普通のデプロイ方法から、PrometheusOperatorまで、ざっと紹介。

JHipster microservices with Istio service mesh on Kubernetes

JHipster microservices with Istio service mesh on Kubernetes
	Istio is the coolest kid on the DevOps and Cloud block now. For those of you who aren’t following close enough — Istio is a service mesh…

JHipsterというJavaのマイクロサービスフレームワークとIstioを組み合わせる話。
JHipsterのskaffold機能はIstioにも対応している。

The Editorial

KubeCon + CloudNativeCon China 2018 - YouTube

KubeCon + CloudNativeCon China 2018 - YouTube

KubeCon + CloudNativeCon China 2018の動画一覧

Kubernetes Docs Updates, International Edition

Author: Zach Corleissen (Linux Foundation) As a co-chair of SIG Docs, I’m excited to share that Kubernetes docs have a fully mature workflow for localization (l10n). Abbreviations galore L10n is an abbreviation for localization. I18n is an abbreviation for internationalization. I18n is what you do to make l10n easier. L10n is a fuller, more comprehensive process than translation (t9n). Why localization matters The goal of SIG Docs is to make Kubernetes easier to use for as many people as possible.

ドキュメントのローカライゼーション対応のフローが整ったよという話。

5 ways cloud computing will change in the next year

5 ways cloud computing will change in the next year
	Increased enterprise cloud spending, containers, and SaaS-based apps are in the future of cloud computing, according to Forrester.

クラウドコンピューティングの今後について

An Introduction to Kubernetes

An Introduction to Kubernetes
	Learn about Kubernetes: the history of containers and container orchestration, the problems that Kubernetes solves, and some of the related terminology.

Kubernetesの紹介とNetApp向けのCSIプラグインTridentの紹介。

Why Kubeflow in your Infrastructure?

Why Kubeflow in your Infrastructure?
	Answering the 'why' about Kubeflow in an organization's Infrastructure.

Kubeflowの何が良いか？を紹介する記事

Introducing Multicluster-Service-Account

Introducing Multicluster-Service-Account
	Import and Automount Remote Kubernetes Service Accounts

GitHub - admiraltyio/multicluster-service-account: Import and Automount Remote Kubernetes Service Accounts の紹介。

別のクラスタのサービスアカウントを取り込む仕組み。AdmissionWebhookにも対応しており、PodにアノテーションをつけることでKubeconfigファイルとして自動的にマウントすることもできる。
Goのライブラリもあり、マルチクラスタに対して処理するアプリケーションを作る助けになる。

Kubernetes in production vs. Kubernetes in development: 4 myths

Kubernetes in production vs. Kubernetes in development: 4 myths
	IT teams tinkering with containers and Kubernetes can discover a steep learning curve when their local changes deploy to production. Here's what to know ahead of time.

開発環境と本番環境にまつわる4つの迷信。

開発環境でKubernetesを動かすことで運用を把握できる
開発環境においてもセキュリティや信頼性がある
オーケストレーションによってスケーリングは容易に実施できる
環境が違ってもKubernetesは同じように振る舞う

などなど

What does “App Modernization” Mean Anyway ? – Roland Barcia – Medium

What does “App Modernization” Mean Anyway ? – Roland Barcia – Medium
	Recently, I have been working with customers on “App Modernization.” This is the new emerging term focused around taking existing…

アプリケーションのモダン化とはどういうことか？
単にモダン化することが目的になってはいけない。ビジネスとしての目的により、迅速なリリースや、並行開発、柔軟なスケーリングが必要となった場合に実施すべきである。
またモダン化にも順序があり適切な順番で徐々に実施していくことで、効率よくビジネスに貢献できる。

それぞれのレイヤー(Kubernetes/Containers Foundation, DevOps Foundation, Application Modernization - Backend, Application Modernization - Frontend)ごとのモダン化の手順を示した図も紹介している

Why Kubernetes is driving a groundswell in containerisation

Why Kubernetes is driving a groundswell in containerisation
	Kubernetes is fast becoming a de facto standard, but CIOs may be unaware of its footprint in their businesses.

Kubernetesの現状を紹介。
KubeConからの引用が多く感じた。

Optimize your clusters with the Descheduler for Kubernetes - JAXenter

Optimize your clusters with the Descheduler for Kubernetes - JAXenter
	Time for some spring cleaning in your Kubernetes schedulers; the Descheduler is here to evict underperforming nodes and tidy up your messes.

descheduler（ GitHub - kubernetes-incubator/descheduler: Descheduler for Kubernetes　）の紹介。スケジューリングされてしまったPodを後から再度スケジューリングさせることができるコントローラの実装。

同じReplicaSetから生成されたPodが同居しないようにしたり、リソースを多く使用しているPodをリソースの空いているNodeに移動するようにしたり、Affinityに違反しているPodを移動させたりすることができる。

KubeWeekly #156