いまからでも遅くない！仮想化基盤運用者に向けたコンテナ基盤移行で気にすべきポイント

Slide 1

Slide 1 text

ςΫϊϩδʔࣄۀຊ෦ΧελϚʔαΫηε ͍·͔ΒͰ΋஗͘ͳ͍ʂ Ծ૝Խج൫ӡ༻ऀʹ޲͚ͨ ίϯςφج൫ҠߦͰ ؾʹ͢΂͖ϙΠϯτ ౔ଜ ஧ੜ 4FOJPS$VTUPNFS4VDDFTT.BOBHFS "DDPVOU4QFDJBMJTU ೔ຊΞΠɾϏʔɾΤϜגࣜձࣾ

Slide 2

Slide 2 text

© 2024 IBM Corporation 2 免責事項セッション、および資料は、IBMまたはセッション発表者によって準備され、それぞれ独⾃の⾒解を反映したものです。それらは情報提供の⽬的のみで提供されており、いかなる参加者に対しても法律的またはその他の指導や助⾔を意図したものではなく、またIBM製品やサービスがお客様に適⽤ある特定の法令に適合することを保証するものでもありません。本講演資料に含まれている情報については、完全性と正確性を期するよう努めておりますが、「現状のまま」提供され、明⽰または黙⽰にかかわらず、商業性、特定の⽬的への適合性、⾮侵害性を含め、いかなる保証も伴わないものとします。本講演資料またはその他の資料の使⽤によって、あるいはその他の関連によって、いかなる損害が⽣じた場合も、IBMは責任を負わないものとします。本講演資料で⾔及されるIBM製品、プログラム、またはサービスは、IBMがビジネスを⾏っているすべての国・地域でご提供可能なわけではありません。本講演資料で⾔及される将来の展望（製品リリース⽇付や製品機能を含む）は、市場機会またはその他の要因に基づいてIBM独⾃の決定権をもっていつでも変更できるものとし、将来の製品または機能が使⽤可能になること、もしくは特定の結果を確約することを意図するものではありません。本講演資料は、⾔及される IBM製品またはサービスに適⽤ある契約条件を変更するものでも、追加の表明または保証を意図するものでもありません。本講演資料に含まれている内容は、参加者の活動によって特定の結果が⽣じると述べる、または暗⽰することを意図したものでも、またそのような結果を⽣むものでもありません。ユーザーが経験する実際のスループットやパフォーマンスは、ユーザーのジョブ・ストリームにおけるマルチプログラミングの量、⼊出⼒構成、ストレージ構成、および処理されるワークロードなどの考慮事項を含む、数多くの要因に応じて変化します。したがって、個々のユーザーがここで述べられているものと同様の結果を得られると確約するものではありません。実際の環境コストおよびパフォーマンス特性は、お客様ごとに異なる場合があります。 IBM、IBM ロゴ、ibm.com、 Instana 、 Turbonomic は、世界の多くの国で登録されたInternational Business Machines Corporationの商標です。他の製品名およびサービス名等は、それぞれIBMまたは各社の商標である場合があります。現時点での IBM の商標リストについては、www.ibm.com/legal/copytrade.shtmlをご覧ください。 Red Hat、Red Hat Enterprise Linux(RHEL)、OpenShift、およびOpenShift Virtualizationは、Red Hat Inc.または⼦会社の⽶国およびその他の国における商標または登録商標です。 DockerおよびDockerのロゴはDocker,Inc.の⽶国およびその他の国における商標または登録商標です。 Cloud Native Computing Foundation、CNCF、Kubernetes、fluentd 、 Prometheusは、⽶国及びその他の国における The Linux Foundation の商標または登録商標です。 Rancherは、Rancher Labsの⽶国およびその他の国における商標または登録商標です。 Microsoft、 Windows、Windows Server、Azure、およびHyper-Vは，⽶国Microsoft Corporationの⽶国およびその他の国における登録商標または商標です。 Java およびすべての Java 関連の商標およびロゴは Oracle やその関連会社の⽶国およびその他の国における商標または登録商標です。 IOWN®は⽇本電信電話株式会社の商標または登録商標です。 Linux(R)は、⽶国およびその他の国におけるLinus Torvaldsの登録商標です。 Ubuntuは、Canonical Ltd.の商標または登録商標です。 VMware、VMwareロゴ、VMware ESXi、vMotion、vSphere HA、vSAN、Aria、Aria Operations、Aria AutomationおよびVAAI はVMware, Inc の⽶国およびその他の国における登録商標または商標です。 JP1は株式会社⽇⽴製作所の⽇本における商品名称（商標⼜は，登録商標）です。 Elastic、Elasticsearch、およびその他の関連するマークは、⽶国およびその他の国におけるElasticsearch B.V.の商標、ロゴ、または登録商標です。 Grafana、Lokiは、Grafana Labs, Incの⽶国およびその他の国における登録商標です。 NetApp、NetApp Astra Control Centerは、⽶国およびその他の国におけるNetApp, Incの登録商標です。その他記載の会社名、製品名は、それぞれの会社の商標または登録商標です。

Slide 29

Slide 29 text

© 2024 IBM Corporation 29 仮想化基盤とコンテナ基盤運⽤の考え⽅の違いコンテナ基盤の運⽤は、仮想化基盤の運⽤⽅針からマインドセットを変える必要がある ಉ͡ۀ຿ӨڹΛ཈͑Δ໨తͰ΋ɺ࣮ݱ͢ΔͨΊͷσβΠϯͷΞϓϩʔν͕·ͬͨ͘ҟͳΔͨΊɺ Ծ૝Ϛγϯ͔Βίϯςφ΁ͷ୯७Ҡߦ͸ةݥ Ծ૝Խ؀ڥ ίϯςφ؀ڥ &49J ϗετ04 ίϯςφϥϯλΠϜ &49J ・システムの特性に応じて、可⽤性のレベル/SLAに応じて松⽵梅構成でインフラを分けてがっつり管理できるデザインにしがち・VMがどのハードウェアで動いているか把握したい、動く先を管理したい要求（欲求かも）がある・仮想マシンが⼀つでもダウンすることは由々しき⾃体として処理される（特に松レベル）・根本原因は何かを追求して、2度とダウンが発⽣しない対策を求める・余裕を持ったサイジングで導⼊し、5年間変更せず塩漬け運⽤する業務停⽌を防ぐ⽬的でダウンしない堅牢なシステムを追求業務停⽌を防ぐ⽬的でダウンしても影響しないシステムを追求・ダウンしても業務影響がないようにコンテナのデザインを⾏う・コンテナが１つダウンしても動ぜずに、システム全体として定義された“あるべき姿”と⽐べて問題があるかを重視基盤⾃⾝も”あるべき姿”を保つ様に⾃律して稼働する(Kubernetes) →クラウドネイティブデザインが依存関係は疎結合、処理はマイクロサービス化されていることも上記の考え⽅に影響・コンテナがどのハードウェアで稼働するかは意識しないし、 Deployment要求に対してはシステム側が稼働先を⾃動処理する ଞͷίϯςφͰΧόʔͰ͖Δ͔Β0, ͜Ε͕མͪΔͱۀ຿͕ࢭ·Δʜ 7. 7. 7. 7. 7. 7. ίϯ ςφ ίϯ ςφ ίϯ ςφ ίϯ ςφ ίϯ ςφ ίϯ ςφ ϗετ04 ίϯςφϥϯλΠϜ

Slide 33

Slide 33 text

© 2024 IBM Corporation 33 1PE ・仮想環境では、仮想マシン１つ１つがIPアドレスを保有する。固定IPも可・コンテナ環境では、Podに対してIPアドレスを割り当て、Pod内のコンテナでIPアドレスを共有する(Pod再起動で別IP割当て) 補⾜：IPアドレス問題 Ծ૝Ϛγϯ͔ΒίϯςφҠߦͰ͸*1ΞυϨεͷ࠶ઃܭΛߟྀ͢Δඞཁ͕͋Δ Ծ૝Խ؀ڥ ίϯςφ؀ڥ &49J ϗετ04 ίϯςφϥϯλΠϜ &49J 7.ຖʹ*1ΞυϨεͱ."$ΞυϨεΛอ༗ 7. ίϯ ςφ ίϯ ςφ 7. 7. 7. ݻఆ*1ɺ(MPCBM*1ׂΓ౰ͯՄ 1PE ίϯ ςφ ίϯ ςφ 1PEຖʹ*1ΞυϨεͱ ωοτϫʔΫωʔϜε ϖʔεΛอ༗ Kubernetesには、4つの異なる対応すべきネットワークの問題があります: 1.⾼度に結合されたコンテナ間の通信: これは、Podおよびlocalhost通信によって解決されます。 2.Pod間の通信: 本ドキュメントの主な焦点です。 3.Podからサービスへの通信: これはServiceでカバーされています。 4.外部からサービスへの通信: これはServiceでカバーされています。 https://kubernetes.io/ja/docs/concepts/cluster-administration/networking/ Service(Iptables) L4ロードバランサー・ノード間通信はVXLAN（オーバレイ）を利⽤・外部との通信はKubernetesにIngressを追加 L7ロードバランサーを利⽤ 1PE಺ͷίϯςφؒ͸ MPDBMIPTU௨৴ ネットワークネームスペースネットワークネームスペース⽤途 VMware vSwitch Kubernetes 管理/vMotion LAN(L2/L3) VMkernel Port ?? 業務LAN(L4-L7) VM port group Service / Ingress 物理NIC接続⽤ Up link Port ホストOS側で実施チーミング可（vmnicを束ねる）可（ボンディング） vSwitch (VM Port Group) vSwitch (VM Port Group) Up link port Up link port vNIC vNIC vNIC vNIC Veth Veth ϗετ04 ίϯςφϥϯλΠϜ 1PEͷ࠶ىಈͰ*1ΞυϨε͕มΘΔͨΊɺ4FSWJDFΛ࢖͍Ծ૝*1ͰݻఆԽ

Slide 50

Slide 50 text

࣭໰ɾճ౴ • ΞϓϦΛίϯςφʹҠߦ͢Δࡍɺ ΧʔωϧΛڞ༗͢ΔͨΊʹɺϑΝΠϧഁյ͕ى͜ΔՄೳੑ͕͋Δͱ͍͏͓࿩Ͱ͕ͨ͠ɺ۩ମతʹ͸ͲͷΑ͏ͳಈ͖Λ͢Δίϯϙʔ ωϯτ͕ةݥʢؾΛ͚ͭͶ͹ͳΒͳ͍΋ͷʣͰ͠ΐ͏͔ʁ ΠϝʔδΛ๲Β·͍ͤͨͷͰɺྫ͑͹ͲΜͳ΋ͷ͕͋Δ͔ɺՄೳͳൣғͰ͝ڭ͍͚ࣔͨͩ·͢ͱ͋Γ͕͍ͨ Ͱ͢ɻ ճ౴ɿ આ໌͕఻ΘΒͣਃ͠༁͋Γ·ͤΜɻ ϑΝΠϧഁյ͸Χʔωϧڞ༗ͷઆ໌ͷͱ͜ΖͰ͸ͳ͘ɺ7.XBSFͷڞ༗ετϨʔδͷॻ͖ࠐΈഉଞ੍ޚͷͱ͜ΖͰ͓఻͑ͨ͠಺༰Ͱ͢ɻ7.XBSFͰ͸ෳ਺ͷ&49J͔Βڞ ༗ετϨʔδ΁ͷॻ͖ࠐΈΛ-PDLػߏΛ༻੍͍ͯޚ͢ΔػೳΛ࣮૷΋͘͠͸ετϨʔδϕϯμʔͷ7""*1MVH*OͰ࣮૷ͯ͠ϑΝΠϧഁյΛ๷͍Ͱ͍·͢ɻͭ·ΓΠϯϑϥ ଆͰ੍ޚ͢ΔखஈΛఏڙ͍ͯ͠Δͷʹର͠ɺίϯςφͰ͸0QFO4IJGUపఈೖ໳ʹهࡌ͞Ε͍ͯΔΑ͏ʹɺΦʔέετϨʔγϣϯπʔϧଆͰ͸ഉଞ੍ޚػೳ͕ఏڙ͞Εͣɺ ͦ͜͸ΞϓϦଆͰ࣮૷͢Δ͔ɺετϨʔδଆͰ࣮૷͢Δඞཁ͕͋Γ·͢ɻઆ໌ͷதͰ΋ίϯςφʢ,VCFSOFUFTʣ؀ڥ͸ɺίϯςφऴྃͱͱ΋ʹσʔλ͕ফ͑ΔΠϛϡʔ λϒϧʢͭ·Γίϯςφ͸σʔλΛ࣋ͨͳ͍4UBUFMFTTʣͳσβΠϯ͕ϕʔεͰ͢ɻ͜ͷͨΊɺಛʹΫϥ΢υωΠςΟϒͳ࡞ΓͰ͸ͳ͍ɺԾ૝Խج൫ͷ7.ΞϓϦέʔγϣ ϯ͸σʔλΛอ࣋͢Δඞཁ͕͋Δ4UBUFGVMͳέʔε͕ଟ͍ͱࢥΘΕ·͢ɻ·ͣ͸ɺσʔλΛ࡞੒ɾߋ৽ɾ࡟আ͢Δॲཧ͕࣮૷͞ΕͨΞϓϦέʔγϣϯ͸ཁ஫ҙͰ͢ɻ ߨٛͰ͸৮Ε·ͤΜͰ͕ͨ͠ɺ͜ͷΑ͏ͳΞϓϦέʔγϣϯΛίϯςφԽ͢Δ৔߹͸ɺ4UBUFGVMͰ͋Δ͜ͱΛ໌ࣔ͢Δඞཁ͕͋Γɺ4UBUFGVM4FUΛఆٛ͢Δඞཁ͕͋Γ·͢ɻ 4UBUFGVM4FUͷ໾ׂʹ͍ͭͯ͸,VCFSOFUFTͷϚχϡΞϧΛࢀর͍ͩ͘͞ɻ IUUQTLVCFSOFUFTJPKBEPDTDPODFQUTXPSLMPBETDPOUSPMMFSTTUBUFGVMTFU ͞Βʹಛʹίϯςφ͸ෳ਺ͷίϯςφͰॲཧΛ৑௕Խͯ͠ॲཧͷܧଓੑʢՄ༻ੑʣΛ֬อ͢ΔσβΠϯ͕ଟ͍ͷͰɺӬଓετϨʔδʹରͯ͠σʔλΛอଘ͢Δඞཁ͕͋Δ ΞϓϦέʔγϣϯͷ৔߹ɺಉ͡ϑΝΠϧʹରͯ͠ॻ͖ࠐΈΛ࣮ࢪ͢ΔՄೳੑ͕ߴ͘ͳΔ͔΋͠Ε·ͤΜɻ σʔλͷॻ͖ࠐΈॲཧ͕࣮૷͞Ε͍ͯͯ΋ɺԾ૝Խج൫Ͱ͸γϯάϧߏ੒ͰॲཧΛ͢ΔͷͰॻ͖ࠐΈ੍ޚΛ࣮૷͢Δඞཁ͕ͳ͔͕ͬͨɺίϯςφͰ͸W.PUJPO͕ͳ͘ͳΔ ͷͰɺϊʔυϝϯςφϯεதͰ΋ॲཧΛܧଓ͢ΔͨΊʹɺಉ͡ΞϓϦΛ̎ͭҎ্Քಇͤͯ͞ॲཧΛฒߦ࣮ߦͤ͞ΔܗͰՄ༻ੑΛ֬อ͢ΔΑ͏ͳΞϓϦέʔγϣϯߏ੒Λऔ ΔέʔεͰ͸ɺॻ͖ࠐΈͷ੍ޚΛΞϓϦଆͰ࣮૷͢Δඞཁ͕͋Δͱߟ͍͑ͯ·͢ɻ

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text