KubeConの感想を肴に語らう会セッション(sho) 2025/07/16

Transcript

1. KubeConの感想を肴に語らう会 
 
 フリー株式会社
2. 2 経歴
 • 2020/10 ~ 2024/03 All About
 ◦ Terraform 導入
 ◦ Google Cloud インフラの見直し
 • 2024/04 ~ フリー株式会社
 ◦ EKS の運用、刷新
 ◦ Terraform CI の改善
 趣味
 • 西洋史
 ◦ 20世紀初頭
 ◦ 好きな書籍：夢遊病たち - クリストファー・ クラーク
 Platform Engineer
 Sho Ishii

3. 3 • Generative AI 関連の話し • Crossplane 盛り上がってる感 • ちょっと寒かった Kubecon の感想三⾏サマリ
4. 4 会場が寒い時どうするのが良いか
5. 5 ではなく
6. 6 Crossplane て何が良いんだっけ？ Crossplane とは
 これまでの
 IaC（Terraform） の辛さ
 まとめ
 01
 02
 03

7. 7 Crossplane は Kubernetes クラスタを普遍的なコントロールプレーンにする OSS です。 Crossplane はどんなものでも Kubernetes API を通して管理できるようにします。Crossplaneを使えば、 Kubernetesから直接ピザを注文することさえ可能です。APIがあるものなら何でも、Crossplaneは接続でき ます。 Crossplane is an open source Kubernetes extension that transforms your Kubernetes cluster into a universal control plane. Crossplane lets you manage anything, anywhere, all through standard Kubernetes APIs. Crossplane can even let you order a pizza directly from Kubernetes. If it has an API, Crossplane can connect to it. Crossplane とは 出典：https://docs.crossplane.io/latest/
8. 8 Crossplane の特徴 • Reconciliation Loop • Universal Interface • No State（terraform と比べた場合） • インフラを Kubernetes Like に管理
9. 9 Crossplane によるデプロイの概要
10. 10 これまでのIaC（Terraform） の辛さ
11. 11 Terraform を運⽤していく⾟さ • state 管理が大変 • terraform apply するまでの道のり
12. 12 state 管理が⼤変 • terraform plan には state を読む権限が必要 ◦ 多くのエンジニアに state の閲覧権限を設定（するケースが多い） • インフラ管理のツールで秘匿情報を入れられない辛さ • Provider メジャーバージョンアップで破壊的変更が入ったりする ◦ aws v5 -> v6
13. 13 例えばこういうコード resource "aws_opensearch_domain" "example" { domain_name = "example" engine_version = "Elasticsearch_7.10" advanced_security_options { master_user_options { master_user_name = "example" master_user_password = "dummy-password" // TODO: terraform apply 直後に書き換える } } lifecycle { ignore_changes = [ advanced_security_options[0].master_user_options[0].master_user_password, ] } } 一見良さそうだが実際には master_user_password が state に入ってしまう
14. 14 terraform apply するまでの道のり • 導入当初は local で terraform apply ◦ それで良い時期は一瞬で終わる • Github Actions で terraform apply ◦ apply 失敗した場合は？ ◦ （手動変更等による）想定外の diff が出たらどうする？ ◦ 同時にマージされたら？
15. 15 まとめ • Crossplane は インフラを Kubernetes Like な方法で管理する仕組み • Terraform で痒かったところに手が届く • 夏のカンファレンスは上着を持っていこう