Re: Kubernetes-native テストベッドで始めるベストプラクティス模索 / kubefest2020_lt_k8s-native-testbed

Slide 1

Slide 1 text

Masaya Aoyama CyberAgent amsy810 @amsy810

Slide 2

Slide 2 text

- Co-chair ੨ࢁ ਅ໵ + CREATIONLINE / DENSO - 技術アドバイザ + SAKURA Internet Research Center – 客員研究員 - Organizer - KaaS Product Owner - Publications Twitter: @amsy810

Slide 3

Slide 3 text

実際にはすべてが Kubernetes API 上のリソースとして表現されている Controllerの中⾝ = API の操作＋ロジック Controller の例 reconcile() { … } Controller ReplicaSet/Podの監視 Pod の制御 via API 運⽤のコード化

Slide 4

Slide 4 text

実際にはすべてが Kubernetes API 上のリソースとして表現されている Controllerの中⾝ = API の操作＋ロジック Controller の例 reconcile() { … } Controller ReplicaSet/Podの監視 Pod の制御 via API 運⽤のコード化 ๛෋ͳΤίγεςϜ ௥ՃϦιʔεͰ֦ுՄೳ

Slide 5

Slide 5 text

みなさん、考えたことはありませんか︖

Slide 6

Slide 6 text

そしてすべてが Kubernetes マニフェストで管理される

Slide 7

Slide 7 text

そしてすべてが Kubernetes-native になる

Slide 8

Slide 8 text

Kubernetes-native な CI/CD Kubernetes-native な Stateful App Kubernetes-native な Networking １ 2 3

Slide 9

Slide 9 text

課題こうしたソフトウェアの使⽤感・運⽤感は⼩規模なデモ環境だと予測しづらい

Slide 10

Slide 10 text

No content

Slide 11

Slide 11 text

@zuiurs @amsy810

Slide 12

Slide 12 text

Kubernetes-native testbed for the future (still alpha release) https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 11 microservices

Slide 13

Slide 13 text

Kubernetes-native CI/CD Tekton, Kaniko, Harbor, Clair, ArgoCD

Slide 14

Slide 14 text

Kubernetes-native CI / CD

Slide 15

Slide 15 text

Kubernetes-native CI / CD Webhook を受ける Service が作成される

Slide 16

Slide 16 text

Kubernetes-native CI / CD Kubernetes. マニフェストで従来の CI ツールの yaml 相当の処理が記述可能

Slide 17

Slide 17 text

Kubernetes-native CI / CD CI では Kubernetes 上でコンテナイメージをビルドする Kaniko を利⽤

Slide 18

Slide 18 text

Kubernetes-native CI / CD Registry は Harbor を利⽤ Clair (Trivy) と連携した脆弱性スキャンに対応 Harbor Operator による管理も（TBR）

Slide 19

Slide 19 text

Kubernetes-native CI / CD Kubernetes 内部から特定のリポジトリのマニフェストを適⽤

Slide 20

Slide 20 text

Kubernetes-native StatefulSet App by Operator Database, KVS, Message Queue, Storage

Slide 21

Slide 21 text

Kubernetes-native stateful app by Operator https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 Database - MySQL - PostgreSQL - TiDB - YugabyteDB - Cassandra - MongoDB - (Vitess)

Slide 22

Slide 22 text

Kubernetes-native stateful app by Operator https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 Database - MySQL - PostgreSQL - TiDB - YugabyteDB - Cassandra - MongoDB - (Vitess)

Slide 23

Slide 23 text

Kubernetes-native stateful app by Operator https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 KVS - Memcached - Redis - TiKV

Slide 24

Slide 24 text

Kubernetes-native stateful app by Operator https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 KVS - Memcached - Redis - TiKV

Slide 25

Slide 25 text

Kubernetes-native stateful app by Operator https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 Message Queue - NATS - Kafka - strimzi

Slide 26

Slide 26 text

Kubernetes-native stateful app by Operator https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 Message Queue - NATS - Kafka - strimzi

Slide 27

Slide 27 text

Kubernetes-native stateful app by Operator https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 Storages - Block - Shared FS - Rook/Ceph - Object - MinIO

Slide 28

Slide 28 text

Kubernetes-native stateful app by Operator https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 Storages - Block - Shared FS - Rook/Ceph - Object - MinIO

Slide 29

Slide 29 text

Kubernetes-native Networking and gRPC-web / gRPC gRPC-web, gRPC, Contour, Cert-manager

Slide 30

Slide 30 text

gRPC-web and gRPC Communication https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 gRPC / gRPC-web では Server-Server / Client-Server 間を IDL で定義した Interface を利⽤可能 gRPC-web に対応している Envoy ベースの Contour を利⽤

Slide 31

Slide 31 text

Contour namespace delegation https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 各 Namespace （チーム）に特定のパス以下の設定を委譲

Slide 32

Slide 32 text

Automated Certificate Management https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000 Cert-manager が Ingress リソースを⾃動作成して ACME HTTP Challenge を利⽤して証明書を⾃動発⾏

Slide 33

Slide 33 text

そしてすべてが Kubernetes-native になる（管理系統・運⽤をKubernetesに寄せたいお気持ち）詳細︓https://employment.en-japan.com/engineerhub/entry/2020/04/16/103000

Slide 34

Slide 34 text

Thank you for your attention Twitter: @amsy810