Azureもくもく成果発表

Azureもくもく会の成果発表LTの資料です。
https://azure-moku2.connpass.com/event/133988/

Transcript

1. もくもく成果発表
2. Kyohei Mizumoto(@kyohmizu) C# Software Engineer Interests Docker/Kubernetes Go Security whoami
3. AKSクラスタに機能追加
4. 運⽤アプリ https://mattermost.com/
5. 構成 Kubernetesクラスタ(AKS) Mattermost Prometheus Grafana Azure Load Balancer Azure Database for PostgreSQL server Azure Key Vault
6. ツール Terraform AKSクラスタの構成管理 Helm Chartのインストール テンプレートエンジン
7. 今⽇の取り組み
8. アプリ通信のTLS対応
9. 参考URL https://docs.microsoft.com/en-us/azure/aks/ingress-tls
10. ⼿順 (helm) Ingress コントローラーを作成 (az) IPアドレスにFQDNを設定 (helm) cert-manager をインストール (kubectl) ClusterIssuer を作成 (kubectl) Ingress リソースを作成
12. 困った点 $ helm template --name cert-manager --namespace cert-manager \ cert-manager-v0.8.1.tgz > cert-manager.yaml $ kubectl apply -f cert-manager.yaml Error!! template で作成したマニフェストを使うとエラー 仕⽅ないので普通にインストール $ helm install --name cert-manager --namespace cert-manager \ --version v0.8.1 jetstack/cert-manager
13. 成果 TLS対応できた cert-manager が使えるようになった Ingress に多少詳しくなった Makefile 難しい…
14. 構成 Kubernetesクラスタ(AKS) Mattermost Prometheus Grafana Cert Manager(New!) Azure Load Balancer Azure Database for PostgreSQL server Azure Key Vault
15. 今後追加したい機能 ログ管理 fluentd Continuous Delivery Spinnaker or Tekton サービスメッシュ Istio or SMI Azureサービスの構成管理
16. ソース https://github.com/kyohmizu/mattermost-aks
17. Thank you!