[k8sjp]KubeCon_NA_2023_Recap.pdf

- https://sched.co/1R2tg
- https://github.com/kubernetes/enhancements/tree/master/keps/sig-auth/3331-structured-authentication-configuration
- https://github.com/kubernetes/enhancements/blob/master/keps/sig-auth/3221-structured-authorization-configuration/
- https://www.youtube.com/watch?v=XbDh0ixmQRg

- https://sched.co/1R2m0
- https://github.com/kubernetes/enhancements/pull/3700
- https://www.youtube.com/watch?v=XbDh0ixmQRg

Transcript

1. KubeCon NA 2023 Recap
2. 自己紹介 name: 小林優吾 id: yugkobay github: koba1t twitter: 0x6b6f62 Approver of kubernetes-sigs/kustomize 所属: LINEヤフー株式会社 (former Yahoo! JAPAN) 2
3. LY Corporation(VKS)からの登壇 3
4. LY Corporation(VKS)からの登壇 4
8. CELとは https://github.com/google/cel-spec 8
9. CEL https://kubernetes.io/docs/tasks/extend-kubernetes/custom-resources/custom-resource-definitions/ 9
10. CEL https://kubernetes.io/docs/tasks/extend-kubernetes/custom-resources/custom-resource-definitions/ 10
12. CustomResource のvalidationにCEL admission webhook にCEL CELをwebhookの適用条件にも利用 12
13. CustomResource のvalidationにCEL validating webhook の代替にCEL CELをwebhookの適用条件にも利用 -> webhookをCELで代替 13
14. Why webhook https://kubernetes.io/blog/2019/03/21/a-guide-to-kubernetes-admission-controllers/ 14
15. Why webhook https://kubernetes.io/blog/2019/03/21/a-guide-to-kubernetes-admission-controllers/ kube-apiserver HTTP Server 15
16. Why webhook https://kubernetes.io/blog/2019/03/21/a-guide-to-kubernetes-admission-controllers/ kube-apiserver HTTP Server なんでもできる - 単一障害点になりがち - 運用するコンポーネントが 増える - 応答速度が遅くなる 16
19. これまで https://www.styra.com/blog/kubernetes-authorization-webhook/ 19
22. https://www.youtube.com/watch?v=XbDh0ixmQRg 22
23. https://www.youtube.com/watch?v=XbDh0ixmQRg 23
24. https://www.youtube.com/watch?v=XbDh0ixmQRg 24
25. https://www.youtube.com/watch?v=XbDh0ixmQRg 25
26. https://www.youtube.com/watch?v=XbDh0ixmQRg 26
27. https://www.youtube.com/watch?v=XbDh0ixmQRg 27
49. - CNIの移行作業 社内で起きたトラブル 49
50. - CNIの移行作業 - まずPodにMultusを導入 社内で起きたトラブル 50
51. - CNIの移行作業 - まずPodにMultusを導入 - 新しいCNIをpodに差す - まだtrafficは流さない 社内で起きたトラブル 51
52. 社内で起きたトラブル - CNIの移行作業 - まずPodにMultusを導入 - 新しいCNIをpodに差す - まだtrafficは流さない - この段階で一部Podに障害が発生 52
53. 社内で起きたトラブル(原因) - networkが1つしかないことを前提にしたApp - k8sではこれまでpodに差さるnicは1つという前提 で運用されていた - これを暗黙の前提にしているAppは他にもあ りそう - - (もしこのkepが通れば)エコシステムの各種ツール もカジュアルにinterfaceを差すようになりそう - 後方互換性はあるようで以外と危険な変更か も 53
54. 参考 - https://sched.co/1R2tg - https://github.com/kubernetes/enhancements/tree/master/keps/sig-auth/3331- structured-authentication-configuration - https://github.com/kubernetes/enhancements/blob/master/keps/sig-auth/3221- structured-authorization-configuration/ - https://www.youtube.com/watch?v=XbDh0ixmQRg - - https://sched.co/1R2m0 - https://github.com/kubernetes/enhancements/pull/3700 - https://www.youtube.com/watch?v=XbDh0ixmQRg - 54