KubeWeekly読書メモ紹介

半年ほど細々と「KubeWeekly読書メモ」を公開してきました→ https://qiita.com/tags/kubeweekly
今回はちょうどシーズンなのでAdventCalendarとして公開することにします！

はじめに

KubeWeeklyは毎週Kubernetesに関する興味深いニュースを提供しています。（http://bit.ly/kubeweekly ）この記事は 2018/12/05に発行された Kube Weekly #157 ( http://eepurl.com/dP594T ) を読んで、感じたことをメモ的にまとめたものです。
私の勘違いや説明不足による誤解もあるかと思いますので、この記事読んで「おっ」と思ったらURLを辿って本文を確認してください。

The Headlines

Kubernetes 1.13: Simplified Cluster Management with Kubeadm, Container Storage Interface (CSI), and CoreDNS as Default DNS are Now Generally Available

Author: The 1.13 Release Team We’re pleased to announce the delivery of Kubernetes 1.13, our fourth and final release of 2018! Kubernetes 1.13 has been one of the shortest releases to date at 10 weeks. This release continues to focus on stability and extensibility of Kubernetes with three major features graduating to general availability this cycle in the areas of Storage and Cluster Lifecycle. Notable features graduating in this release include: simplified cluster management with kubeadm, Container Storage Interface (CSI), and CoreDNS as the default DNS.

Kubernetes1.13リリースの報告記事。
1.13はいつもの3ヶ月周期より早く10週でリリースされた。　Kubeadm GA, CSI GA, CoreDNSデフォルト化に注力したリリース。

Production-Ready Kubernetes Cluster Creation with kubeadm

Authors: Lucas Käldström (CNCF Ambassador) and Luc Perkins (CNCF Developer Advocate) kubeadm is a tool that enables Kubernetes administrators to quickly and easily bootstrap minimum viable clusters that are fully compliant with Certified Kubernetes guidelines. It’s been under active development by SIG Cluster Lifecycle since 2016 and we’re excited to announce that it has now graduated from beta to stable and generally available (GA)! This GA release of kubeadm is an important event in the progression of the Kubernetes ecosystem, bringing stability to an area where stability is paramount.

Kubernetes1.13でGAとなったkubeadmの紹介

The Kubernetes Cluster API – Heptio

The Kubernetes Cluster API – Heptio
	I’ve been close to Kubernetes for a long time (considering Kubernetes is just a little over four years old). My first commit was in…

ClusterAPI開発のモチベーションについて。

The Technical

K8s Selenium Grid — Selenium Grid with Docker on Kubernetes

K8s Selenium Grid — Selenium Grid with Docker on Kubernetes
	Getting Started

Selenium GridをminikubeとGCP(?)にデプロイする方法の紹介。

Kubernetes Ingress Controllers and Certificates: The Walkthrough

Kubernetes Ingress Controllers and Certificates: The Walkthrough
	I have gone through a written walk through of Ingresses and Helm Charts before back in May, but this is the updated version with a video; I'm SO excited. The content I walkthrough today is something that's been asked about for a very long time and I could not be

Ingress Controllerと証明書について、動画で紹介している（みていない）

Unprivileged OCI image builds on Kubernetes · Banzai Cloud

Unprivileged OCI image builds on Kubernetes · Banzai Cloud
	Bringing cloud native to the enterprise, simplifying the transition to microservices on Kubernetes

kubernetes上で動作するCIツールで特権なしで、コンテナイメージをビルドする方法の紹介。
imgやKanikoを紹介し、またDrone.ioからKanikoを利用することができるプラグイン GitHub - banzaicloud/kaniko-plugin: A thin shim-wrapper around the official Google Kaniko Docker image to make it behave like the Drone Docker plugin. を紹介している。

The Mechanics of Kubernetes – Dominik Tornow – Medium

The Mechanics of Kubernetes – Dominik Tornow – Medium
	By Andrew Chen and Dominik Tornow

Kubernetesは宣言的に理想的な状態を定義し、その状態に現実を合わせていく、という説明をよくするが、その細かい所を解説する記事。

Running Vault and Consul on Kubernetes

Running Vault and Consul on Kubernetes
	In the following tutorial we'll walk you through provisioning Hashicorp's Vault and Consul on Kubernetes.

minikubeで作ったKubernetesクラスタ上にVaultとConsulをデプロイする方法の紹介。
まずConsulをつくりそれをバックエンドとしたVaultを作成する。
使ったスクリプトなどはgithubにまとめられている GitHub - testdrivenio/vault-consul-kubernetes: vault + consul on kubernetes

Kubernetes & Traefik locally with a wildcard certificate

Kubernetes & Traefik locally with a wildcard certificate
	As a passionate software engineer at Localz, I get to tinker with fancy new tools (in my own time) and then annoy my coworkers by…

docker for Macで作成したKubernetesクラスタにTraefik-ingress-controllerをデプロイしSSLでingressにアクセスできるようにする。
ドメインはMacのローカルにdnsmasqをたててそちらを参照するようにしている。

Exposing Kubernetes workloads to the world without losing sleep (or your mind)!

Exposing Kubernetes workloads to the world without losing sleep (or your mind)!
	So you’ve got your Kubernetes cluster up and running and now its time to expose workloads to the outside world in a secure fashion.

Kubernetesクラスタ内のサービスを安全にインターネットに公開する方法について紹介。
External DNSで動的にDNSを設定、oauth2_proxyで認証、nginx-ingressでL7のクラスタの入り口を作成、Kube LegoでLet's Encryptの証明書を発行

A Cloud-Native API Part 2: Google Endpoints – High Alpha – Medium

A Cloud-Native API Part 2: Google Endpoints – High Alpha – Medium
	In the first part of this guide (which you can find here), we created our Hello World api on Google’s Kubernetes Engine (GKE), and got to…

Cloud Endpointsを利用したAPIの公開。APIのバックエンドとしてKubernetes上のPodを登録している。
Cloud EndpointsにはOpenAPI形式で仕様を登録しておく、これにより、バリデーションやモニタリング、流量制限などが実現できるようだ。

Istio step-by-step Part 04 — Traffic routing path of Istio service-mesh (Part A — Ingress routing)

Istio step-by-step Part 04 — Traffic routing path of Istio service-mesh (Part A — Ingress routing)
	Hi! Welcome back to my Istio step-by-step tutorial series. This tutorial contains two parts as Part A-Ingress traffic routing and Part…

Istioを使って、クラスタの外からの通信を制御する方法の紹介。
Gateway, VirtualService, Serviceの流れの解説

Tooling Spotlight

danderson/virtuakube

danderson/virtuakube
	Virtual k8s cluster for testing. Contribute to danderson/virtuakube development by creating an account on GitHub.

仮想的にKubernetesを作るアプリケーション。minikubeと似ているが、node数を自由に増やせること、システムの特権が不要なこと、インターネットに繋がらなくても動作すること、などの違いがある。
qemuをつかうらしい。

stefanprodan/flagger

stefanprodan/flagger
	Istio progressive delivery Kubernetes operator. Contribute to stefanprodan/flagger development by creating an account on GitHub.

Istioをいい感じに設定してカナリアリリースを実現するオペレータ。
徐々に割合を増やしつつ、レスポンスタイムやエラーレートをみて、自動的に切り戻したりすることもできる。
カナリアの動作を確認するメトリクスや、問題があった時のアラーティングなどの機能もある。

The Editorial

Benchmark results of Kubernetes network plugins (CNI) over 10Gbit/s network

Benchmark results of Kubernetes network plugins (CNI) over 10Gbit/s network
	Kubernetes is a great orchestator for containers. But it does not manage network for Pod-to-Pod communication. This is the mission of…

10Gbit環境でのCNIのベンチマーク。Jumbo framesに対応したネットワークでの実験。

セットアップが簡単では無いCNI
MTUを自動で設定しないCNI
通信の暗号化
ネットワークポリシーの実装
ネットワークパフォーマンス
CPU・メモリ利用率

SuperGloo: The Service Mesh Orchestration Platform – solo.io – Medium

SuperGloo: The Service Mesh Orchestration Platform – solo.io – Medium
	Today we are thrilled to announce the release of SuperGloo, an open-source project to manage and orchestrate service meshes at scale…

SuperGlooの紹介。様々なサービスメッシュのアプリケーションを共有のインターフェースで操作できるようにするもののようだ。
対応しているのは　istio,AWS App Mesh, Consul Connect, Linkerd2

As We May Kube* – ITNEXT

As We May Kube* – ITNEXT
	We use different programming languages and development environments to write apps. Each language comes with a different flow and also we…

Kubernetesを使った開発フローを改善する様々なツールの紹介とkubed-sh | The Kubernetes distributed shell, for the casual cluster user という一風変わったkubernetesの開発環境の紹介。

kubedはシェルを提供し、そのシェルで実行したアプリケーションはkubernetes上で動いているように見える。telepresenceにシェルがついたようなものなのだろうか？（アーキテクチャなどは見ていないので想像です。

New Contributor Workshop Shanghai

Authors: Josh Berkus (Red Hat), Yang Li (The Plant), Puja Abbassi (Giant Swarm), XiangPeng Zhao (ZTE) Kubecon Shanghai New Contributor Summit attendees. Photo by Jerry Zhang We recently completed our first New Contributor Summit in China, at the first KubeCon in China. It was very exciting to see all of the Chinese and Asian developers (plus a few folks from around the world) interested in becoming contributors.

KubeCon上海でのContributer workshopの紹介

Both the “Great Firewall” and the language barrier prevent contributing Kubernetes from China from being straightforward.

大変さが伺える

The “Function” Package - Creating a Spec for Serverless Application Packaging - Cloud Native Computing Foundation

The “Function” Package - Creating a Spec for Serverless Application Packaging - Cloud Native Computing Foundation
	by Yoav Landman, CTO, JFrog What’s in a function? Creating serverless applications is a multi-step process. One of the critical steps in this process is packaging the serverless functions you...

FaaSの実現方法としてコンテナ方式と、ベンダー独自の方式がある。ベンダー独自の方式の場合Functionの依存するライブラリなどは、それぞれのベンダー固有の方法で管理するが、それを企画化することで、ベンダーロックインを回避し、ポータビリティの高いFunction as a Serviceが実現できるのでは無いか？という提案

A Look Back At KubeCon + CloudNativeCon Shanghai 2018 - Cloud Native Computing Foundation

A Look Back At KubeCon + CloudNativeCon Shanghai 2018 - Cloud Native Computing Foundation
	Now that we’ve finally caught our breath after a fantastic two days at the KubeCon + CloudNativeCon in Shanghai, let’s dive into some of the key highlights and news. The...

KubeCon+CloudNativeCon Shanghaiの様子
HarborがCNCF sandboxからincubationに移行した。Harborは中国コミュニティで作られたプロダクトで最初にCNCFに入ったものである。

Ever higher in the stack: the “app native” paradigm and the future direction of OSS projects

Ever higher in the stack: the “app native” paradigm and the future direction of OSS projects
	The OSS world remains tightly focused on plumbing. But we will likely see the emergence of an “app native” paradigm of OSS focused on…

Kubernetesのようなプラットフォームを構成するようなアプリケーションをApp-nativeと呼び、今後そういうものを期待しているという内容の記事。
例として、note(evernoteみたいなの), calendars, task tracking and project management, chat, devaice, rental, multimedia content presentation(youtubeなど)を挙げている。

How we transitioned to Kubernetes – Ricardo Domingos – Medium

How we transitioned to Kubernetes – Ricardo Domingos – Medium
	At the beginning of 2018 I've joined the Platform team at COUP, an eScooter sharing company providing scooters in the European cities of…

ドイツのスクーターレンタル会社がも乗りシックアプリをKubernetesに移行している話。
EC2とTerraformで頑張っていたが、マイクロサービス化するにあたりKubernetesへの移行を検討し始めた。
GKEはドイツリージョンがなかったのでkopsで作っているとのこと。　 CI/CDはTravisCIとBuildkite

Everything You Need to Know about Containers, Part III: Orchestration with Kubernetes | Linux Journal

Everything You Need to Know about Containers, Part III: Orchestration with Kubernetes \| Linux Journal

Kubernetesの紹介と、conjure-upを使ったKubernetesクラスタの構築方法の紹介

Cloud Computing Predictions for Containers and Kubernetes

Cloud Computing Predictions for Containers and Kubernetes
	Containers have grown in popularity due to their mobility, speed, and functionality. The enterprise IT space constantly evolves, and for now, containers will drive this evolution. For example, team…

コンテナやKubernetesに関する将来の予想。年末だしこういう記事が多いのかな？

KubeWeekly #157