KubeWeeklyは毎週Kubernetesに関する興味深いニュースを提供しています。（https://kubeweekly.io/ ）この記事は 2019/07/17に発行された Kube Weekly #176を読んで、感じたことをメモ的にまとめたものです。
私の勘違いや説明不足による誤解もあるかと思いますので、この記事読んで「おっ」と思ったらURLを辿って本文を確認してください。
(過去のKubeWeekly読書メモはこちら)
The Headlines
Last Week in Kubernetes Development
| Last Week in Kubernetes Development | |
| Stay up-to-date on Kubernetes development in 15 minutes a week. | |
Kubernetesの開発状況を毎週紹介しているブログ
zee-ahmed/kube-rclone
| zee-ahmed/kube-rclone | |
 |
kube-rclone is a rclone mount solution for Kubernetes - zee-ahmed/kube-rclone |
Kubernetesクラスタの各NodeにGoogle Driveなどのクラウドサービスのストレージをマウントするためのアプリケーション。
The Technical
Kubernetes at DH: A journey from YAML headaches to Helm bliss - Delivery Hero Tech
| Kubernetes at DH: A journey from YAML headaches to Helm bliss - Delivery Hero Tech | |
 |
You must have been living under a rock if you haven’t heard the Kubernetes (k8s) hype over the last few years. It has quickly become the platform of choice for running applications for many modern tech companies and Delivery Hero is one of them. What is unique about DH, is that some of our tech … |
Kubernetesで苦労するYAMLの管理の問題について、Helm, Helmfileを使った管理方法を紹介している。
また適用前に差分を見ることができるhelm-diffや、クラウドプロバイダのKMSからSecretを埋め込み得るhelm-secretsなどのプラグインについても紹介している。
How to Set Up a Prometheus, Grafana and Alertmanager Monitoring Stack on DigitalOcean Kubernetes | DigitalOcean
| How to Set Up a Prometheus, Grafana and Alertmanager Monitoring Stack on DigitalOcean Kubernetes | DigitalOcean | |
 |
Along with tracing and logging, monitoring and alerting are essential components of a Kubernetes observability stack. Setting up monitoring for your Kubernetes cluster allows... |
KubernetesクラスタにPrometheus,Grafana,AlertManagerをデプロイする方法の紹介。
How To Set Up the code-server Cloud IDE Platform on DigitalOcean Kubernetes | DigitalOcean
| How To Set Up the code-server Cloud IDE Platform on DigitalOcean Kubernetes | DigitalOcean | |
 |
With developer tools moving to the cloud, creation and adoption of cloud IDE (Integrated Development Environment) platforms is growing. code-server is Microsoft Visual Studio Code running on a remote server and accessible directly from your browser. I |
code-server Cloud IDE Platform をKubernetes上にデプロイする方法の紹介
cert-managerをつかってTLSでサービスを公開する方法も紹介している。
How To Do Canary Deployments With Istio and Kubernetes | DigitalOcean
| How To Do Canary Deployments With Istio and Kubernetes | DigitalOcean | |
 |
When introducing new versions of a service, it is often desirable to shift a controlled percentage of user traffic to a newer version of the service in the process of phasing out the older version. This technique is called a canary deployment. In this |
istioををつかってカナリーリリースを行う方法を紹介。
Kubernetes Policy Management with Kyverno | nirmata
| Kubernetes Policy Management with Kyverno | nirmata | |
 |
|
KyvernoというKubernetesのPolicyを管理するツールの紹介。
Admission-Controlを簡単に設定することができるツールのようだ。
Kubernetes Pods 101: The Cluster Sailors
| Kubernetes Pods 101: The Cluster Sailors | |
 |
A pod is the smallest building unit in a Kubernetes cluster. Learn how to create, manage and kill pods in your Kubernetes adoption journey. |
Kubernetesで一番重要なリソースであるPodの説明。
Fire Up Your VMs with Weave Ignite
| Fire Up Your VMs with Weave Ignite | |
 |
For the last few months we have been playing with a little side project called “Ignite”. Ignite is a GitOps-managed Virtual Machine (VM) with a container UX. A “container VM” that is both secure and lightning fast. |
igniteというFireclackerをつかったVMをGitOpsで管理するためのツールの紹介。
高速にVMを作ることができるようです。
Deploy Your Machine Learning Models with Kubernetes
| Deploy Your Machine Learning Models with Kubernetes | |
 |
With just a single click, a data scientist can create a production-ready environment that can serve millions of requests to their model. |
kerasを使った機械学習のアプリケーションをKubernetesにデプロイする方法の紹介。
また、これをさらに簡単にする自社製品の紹介。
Internal and external connectivity in Kubernetes space
| Internal and external connectivity in Kubernetes space | |
 |
Services and networking — from ClusterIP to Ingress |
ServiceやIngressといったKubernetes内外のPodへのアクセス方法のまとめ。
図解がわかりやすい。
Kubernetes, etcd and disk throughput - Ricard Bejarano
| Kubernetes, etcd and disk throughput - Ricard Bejarano | |
| TL;DR: ensure sufficient disk read and write speeds for your etcd cluster nodes. Any minimally decent hard drive will do, but don't put /var/lib/etcd on a thumb drive. | |
Kubernetesクラスタを、勉強のために作っていた人が、詰まった箇所とその原因を記している。
NetworkPolicyなどで動かないなど、結構マイナーなケースに遭遇しており、最後のトラブルはetcdが利用しているディレクトリがUSBドライブとなっておりdisk I/Oが遅すぎてうごかない、というこれまたマイナーなケース。
The Editorial
Announcing Linkerd 2.4: Traffic Splitting and SMI
| Announcing Linkerd 2.4: Traffic Splitting and SMI | |
 |
Today we’re happy to announce the release of Linkerd 2.4. This release adds traffic splitting and Service Mesh Interface (SMI) support, graduates high-availability support out of experimental status, and includes a tremendous list of other improvements, performance enhancements, and bug fixes. (And did I mention Linkerd recently passed its third party security audit with flying colors?) Linkerd’s new traffic splitting feature allows users to dynamically control the percentage of traffic destined for a service. |
Linkerd 2.4で実装されたTraffic SplittingとSMIのの紹介。
FlaggerもLinkerdを扱えるようになり、自動カナリーリリースなども実現できるようになった。
HAモードもProduction Readyのステータスとなった。
33 Kubernetes security tools. | Sysdig
| 33 Kubernetes security tools. | Sysdig | |
 |
The ultimate Kubernetes security tools list: Image scanning, container compliance, runtime security, e2e commercial platforms, network security and more |
33個ものKubernetesのセキュリティ周りのツールを紹介している。
- イメージスキャナ
- ランタイムのセキュリティ
- ネットワークのセキュリティ
- コンテナイメージの配布と秘密データの管理
- セキュリティ監査
- 全部入りのE2Eのセキュリティソリューション
How to work with container backups
| How to work with container backups | |
 |
Containers require different backup procedures than traditional servers or even virtual machines, but it's going to take a while for the new ways to be sorted out. |
コンテナ時代に新たなバックアップ手段が求められており、そういうベンチャーも出てきているよという話。
Preserve Kubernetes API Objects While They Are in Use
| Preserve Kubernetes API Objects While They Are in Use | |
 |
|
Kubernetesのコントローラを自作する際に、依存関係のある2つのリソースを扱う方法について紹介している。
2つのリソースProviderとDependentがあり、DependentはProviderに依存している。
Providetが指し示すDependentは必ず存在することを保証したい。というようなシチュエーションを実現するためにどうすれば良いかという話。
admission-controllerでDependant作成時に依存しているProviderが存在するかをチェックし、かつ、Providerの削除時に依存されているDependantが存在しないかをチェックするという方法が真っ先に思いつくが、これは特定のシナリオでうまく動かない。
そこで、この記事が紹介しているのはFinalizerを利用する方法である。
Kubernetesの仕組みでは複数のリソースの操作に関するトランザクションを生成することができないので、2つ以上のリソースについてつじつまが合うように更新する際には工夫が必要である。
Demystifying Containers – Part II: Container Runtimes - Cloud Native Computing Foundation
| Demystifying Containers – Part II: Container Runtimes - Cloud Native Computing Foundation | |
 |
This blog post was first published on suse.com by Sascha Grunert. This series of blog posts and corresponding talks aims to provide you with a pragmatic view on containers from... |
歴史的な流れを含めてクラウドのアーキテクチャをレイヤーごとに紹介していくブログ記事のPart2
今回はコンテナランタイム。LXC,docker そしてOCIとその実装であるrunc、さらにそれより高いレイヤーのインターフェースであるCRIとその実装であるCRI-Oについて、実際の使い方を含めて紹介している。