Slide 1
Slide 1 text
No content
Slide 2
Slide 2 text
Kubernetes on Azureの知識を持ち帰り、
(自社|自宅)で実践できるようになること
Slide 3
Slide 3 text
※5時間ではギリギリの内容なので、ハンズオンをスキップすることがあります
あらかじめご了承ください！
Slide 4
Slide 4 text
No content
Slide 5
Slide 5 text
No content
Slide 6
Slide 6 text
No content
Slide 7
Slide 7 text
No content
Slide 8
Slide 8 text
No content
Slide 9
Slide 9 text
※ 最新のDocker CEの利用について
http://docs.docker.jp/engine/installation/docker-ce.html
Slide 10
Slide 10 text
No content
Slide 11
Slide 11 text
No content
Slide 12
Slide 12 text
No content
Slide 13
Slide 13 text
No content
Slide 14
Slide 14 text
# ubuntu最新版を実行して対話モードに入る
> docker run –it ubuntu
# exit でログアウト（コンテナ終了）
# Azure cli2.0最新版を取得してmycliという名前で起動、
# 対話モードに入る
> docker run --name mycli -it azuresdk/azure-cli-python:2.0.20
# exit でログアウト（コンテナ終了）
# apache 2.4.29を実行してデーモンモードで起動
# ホストの80番を、コンテナの80番に転送する
> docker pull httpd:2.4.29
> docker inspect httpd:2.4.29
> docker run -d -p 80:80 httpd:2.4.29
Slide 15
Slide 15 text
No content
Slide 16
Slide 16 text
# 'ubuntu'文字列を含むイメージの検索
> docker search ubuntu
# ubuntuの14:10タグのイメージを取得（実行しない）
> docker pull ubuntu:14.10
# 現在起動中のコンテナの表示
> docker ps
# コンテナの停止
> docker stop [コンテナID]
# ローカルにあるコンテナイメージのリスト
> docker images
Slide 17
Slide 17 text
No content
Slide 18
Slide 18 text
No content
Slide 19
Slide 19 text
No content
Slide 20
Slide 20 text
FROM alpine:3.6
RUN apk update && apk add python2 py-pip git openrc mongodb curl && mkdir -p /data/db
RUN git clone https://[email protected]/shkawan/docker-appsample.git
WORKDIR /docker-appsample
RUN pip install -r requirements.txt
USER nobody
CMD [ "./entry.sh" ]
localhost > docker build -t myappsample .
localhost > docker tag myappsample shkawan/myappsample:v7.00
localhost > docker push shkawan/myappsample:v7.00
anotherhost > docker run -p 80:8000 -d --name myapache shkawan/myappsample:v7.00
Slide 21
Slide 21 text
No content
Slide 22
Slide 22 text
No content
Slide 23
Slide 23 text
No content
Slide 24
Slide 24 text
No content
Slide 25
Slide 25 text
No content
Slide 26
Slide 26 text
No content
Slide 27
Slide 27 text
No content
Slide 28
Slide 28 text
No content
Slide 29
Slide 29 text
No content
Slide 30
Slide 30 text
No content
Slide 32
Slide 32 text
FROM alpine:3.6
MAINTAINER [email protected]
RUN apk update && apk add python2 py-pip git openrc mongodb curl
RUN mkdir -p /data/db
COPY *.py ./
COPY entry.sh ./
COPY requirements.txt ./
COPY VERSION ./
RUN pip install -r requirements.txt
USER nobody
CMD [ "./entry.sh" ]
Slide 33
Slide 33 text
参考: Dockerコンテナで避けるべき10のこと
https://developers.redhat.com/blog/2016/02/24/10-things-to-avoid-in-docker-containers/
Slide 34
Slide 34 text
No content
Slide 35
Slide 35 text
version: '2'
services:
myappsample: # コンテナ名
image: shkawan/appsample:v7.00 # 取得するイメージ
environment: # 環境変数の設定
- MONGODB_PORT=27017
- MONGODB_HOST=mongodb
ports:
- 8000:8000 # ホストのポートをbind
mymongodb: # コンテナ名
image: mongo:3.6.0 # DockerHub上のイメージを取得
volumes: # ホストのボリュームをマッピング
- /tmp/mongodb:/data/db
bash > docker-compose up -d
Slide 36
Slide 36 text
No content
Slide 37
Slide 37 text
Dockerデーモン
アプリ3
アプリ1
アプリ2
Slide 38
Slide 38 text
アプリ1
アプリ2
アプリ3
アプリ6
アプリ4
アプリ5
アプリ6
アプリ9
アプリ8
アプリ10
Dockerデーモン Dockerデーモン Dockerデーモン
アプリ7
Slide 39
Slide 39 text
No content
Slide 40
Slide 40 text
アプリ1
アプリ2
アプリ3
アプリ6
アプリ4
アプリ5
アプリ6
アプリ9
アプリ8
アプリ10
Dockerデーモン Dockerデーモン
アプリ7
Slide 41
Slide 41 text
No content
Slide 42
Slide 42 text
No content
Slide 43
Slide 43 text
No content
Slide 44
Slide 44 text
No content
Slide 45
Slide 45 text
https://octoverse.github.com/
Slide 46
Slide 46 text
https://kubernetes.io/
Slide 47
Slide 47 text
No content
Slide 48
Slide 48 text
No content
Slide 49
Slide 49 text
No content
Slide 50
Slide 50 text
No content
Slide 51
Slide 51 text
# AKSが利用可能になっているか確認
shell > az provider show –n Microsoft.ContainerService –o table
Namespace RegistrationState
-------------------------- -------------------
Microsoft.ContainerService Registered
# 上記のように、’Registered’ でなかったら、registerを実行
shell > az provider register –n Microsoft.ContainerService
# 再度、確認します
shell > az provider show –n Microsoft.ContainerService –o table
Slide 52
Slide 52 text
# まず AKSの名前、リソースグループの名前、deployするリージョンを決めます
shell > AKS_NAME=shkawan-aks
shell > AKS_RESOURCE_GROUP=$AKS_NAME
shell > AKS_LOCATION=eastus
# 準備
shell > az login
shell > az group create -n $AKS_NAME -l $AKS_LOCATION
# 1発 deploy
shell > az aks create -n $AKS_NAME -g $AKS_RESOURCE_GROUP -l $AKS_LOCATION ¥
shell >> --generate-ssh-keys
Slide 53
Slide 53 text
# kubectlコマンドのインストール
shell > az aks install-cli
# 資格情報の取得
shell > az aks get-credentials -g $AKS_RESOURCE_GROUP -n $AKS_NAME
shell > kubectl version
# 補完を有効に
shell > echo "source <(kubectl completion bash)" >> ~/.bashrc
shell > source ~/.bashrc
Slide 54
Slide 54 text
No content
Slide 55
Slide 55 text
# なにも動いていないことを確認
shell > kubectl get pods
# nginx公式1.13.5-alpineを取得して、mynginxという名前で実行
shell > kubectl run mynginx --image=nginx:1.13.5-alpine
# mynginxが動いていることを確認する
shell > kubectl get pods
NAME READY STATUS RESTARTS AGE
mynginx-3071068301-pbvnz 1/1 Running 0 1h
# IPを設定して公開、IPを確認する
shell > kubectl expose deploy mynginx --port=80 --type=LoadBalancer
shell > kubectl get services
Slide 56
Slide 56 text
No content
Slide 57
Slide 57 text
No content
Slide 58
Slide 58 text
https://Kubernetes.io/docs/tutorials/object-management-kubectl/object-management/
管理手法 操作対象 推奨環境 学習コスト 主なツール
命令的コマンド 動作中のオブジェクト 開発 低い kubectl 等
命令的設定ファイル ファイル プロダクション 普通 エディタ
Git
宣言的設定ファイル ディレクトリ
ファイル
プロダクション 高い エディタ
Git
Slide 59
Slide 59 text
No content
Slide 60
Slide 60 text
No content
Slide 61
Slide 61 text
No content
Slide 62
Slide 62 text
No content
Slide 63
Slide 63 text
No content
Slide 64
Slide 64 text
No content
Slide 65
Slide 65 text
No content
Slide 66
Slide 66 text
No content
Slide 67
Slide 67 text
No content
Slide 68
Slide 68 text
# Dockerhub上のサンプルアプリを取得して実行
shell > kubectl run myappsample --image=shkawan/appsample:v7.00 --record
# サンプルアプリが動いていることを確認する
shell > kubectl get pods
# IPを設定して公開、IPを確認する
shell > kubectl expose deploy myappsample --port=80 --type=LoadBalancer
shell > kubectl get services
Slide 69
Slide 69 text
shell > kubectl scale --replicas=5 deployment myappsample
# サンプルアプリのレプリカが増えていることを確認する
shell > kubectl get pods
shell > kubectl set image deployment myappsample myappsample=shkawan/appsample:v5.11
# サンプルアプリのPodにローリングアップデートがかかっていることを確認する
shell > kubectl get pods --watch
Slide 70
Slide 70 text
Deployment
Service
Replicaset
Pods
kube-system
Pods
User Namespace
Slide 71
Slide 71 text
No content
Slide 72
Slide 72 text
No content
Slide 73
Slide 73 text
No content
Slide 74
Slide 74 text
shell > MONGODB_URI=外部のMONGODBを参照するURI
shell > kubectl set env deploy myappsample MONGODB_URI=$MONGODB_URI
Slide 75
Slide 75 text
No content
Slide 76
Slide 76 text
No content
Slide 77
Slide 77 text
No content
Slide 78
Slide 78 text
No content
Slide 79
Slide 79 text
SSL Gateway用 × 2
アプリ表示用 × 4
通知用 × 2
コメント用 × 2
Cosmos DB
Log Analytics
Slide 80
Slide 80 text
No content
Slide 81
Slide 81 text
SSL Gateway用 × 2
アプリ表示用 × 4
通知用 × 2
コメント用 × 2
Cosmos DB
Log Analytics
Immutable
Immutable
Immutable
Immutable
Slide 82
Slide 82 text
SSL Gateway用 × 2
アプリ表示用 × 4
通知用 × 2
コメント用 × 2
Cosmos DB
Log Analytics
Slide 83
Slide 83 text
No content
Slide 84
Slide 84 text
管理手法 操作対象 推奨環境 学習コスト 主なツール
命令的コマンド 動作中のオブジェクト 開発 低い kubectl 等
命令的設定ファイル ファイル プロダクション 普通 エディタ
Git
宣言的設定ファイル ディレクトリ
ファイル
プロダクション 高い エディタ
Git
Slide 85
Slide 85 text
shell > cd k8s.demo/manifest/
# 値を編集します
shell > vi ./1-configmap.yml
shell > vi ./2-secret.yml
shell > kubectl apply -f ./0-namespace.yml
shell > kubectl apply -f ./1-configmap.yml
shell > kubectl apply -f ./2-secret.yml
shell > kubectl apply -f ./3-deployment.yml
shell > kubectl apply -f ./4-service.yml
Slide 86
Slide 86 text
SSL Gateway用 × 2
アプリ表示用 ×4
通知用 × 2
コメント用 × 2
Cosmos DB
Slide 87
Slide 87 text
No content
Slide 88
Slide 88 text
shell > cd k8s.demo/manifest/
# 値を編集します
shell > vi ./loganalytics/configmap.yml
shell > kubectl apply -f ./loganalytics/loganalytics.yml
Slide 89
Slide 89 text
SSL Gateway用 × 2
アプリ表示用 ×4
通知用 × 2
コメント用 × 2
Cosmos DB
Log Analytics
Slide 90
Slide 90 text
No content
Slide 91
Slide 91 text
shell > vim ./deployment.yml
--- a/manifest/3-deployment.yml
+++ b/manifest/3-deployment.yml
@@ -7,7 +7,7 @@ metadata:
name: myappsample
namespace: myapp
spec:
- replicas: 2
+ replicas: 4
strategy:
rollingUpdate:
maxSurge: 1
shell > kubectl apply -f ./3-deployment.yml
Slide 92
Slide 92 text
SSL Gateway用 × 2
アプリ表示用 ×4
通知用 × 2
Cosmos DB
Log Analytics
コメント用 × 4
Slide 93
Slide 93 text
shell > vim ./deployment.yml
--- a/manifest/3-deployment.yml
+++ b/manifest/3-deployment.yml
@@ -140,7 +140,7 @@ spec:
value: myappsample
- name: NOTIFY_URI
value: http://mynotifypod/api/slack
- image: shkawan/websample:v0.75
+ image: shkawan/websample:v0.78
imagePullPolicy: IfNotPresent
name: mywebsample
dnsPolicy: ClusterFirst
shell > kubectl apply -f ./3-deployment.yml
Slide 94
Slide 94 text
SSL証明書をsecretで管理
証明書更新時のコンテナbuildを不要に
Ingressの導入
Slide 95
Slide 95 text
No content
Slide 96
Slide 96 text
No content
Slide 97
Slide 97 text
No content
Slide 98
Slide 98 text
No content
Slide 99
Slide 99 text
SHIP
RUN
AUTO TEST and BUILD
RUN
Slide 100
Slide 100 text
No content
Slide 101
Slide 101 text
# 現在のノード数を確認
# Azureで確認
shell > az aks show -n $AKS_NAME -g $AKS_RESOURCE_GROUP |
jq .properties.agentPoolProfiles
# k8s上での確認
shell > kubectl get nodes
# コマンド一発
shell > az aks scale -n $AKS_NAME -g $AKS_RESOURCE_GROUP --node-count 5
# Azure上、k8s上で確認
Slide 102
Slide 102 text
# 現在のバージョンと、アップグレード可能なバージョンを確認
shell > az aks get-versions -n $AKS_NAME -g $AKS_RESOURCE_GROUP -o table
shell > az aks upgrade --Kubernetes-version 1.8.1 -g $AKS_RESOURCE_GROUP -n $AKS_NAME
Slide 103
Slide 103 text
No content
Slide 104
Slide 104 text
No content
Slide 105
Slide 105 text
No content
Slide 106
Slide 106 text
No content
Slide 107
Slide 107 text
No content
Slide 108
Slide 108 text
No content
Slide 109
Slide 109 text
No content
Slide 110
Slide 110 text
https://istio.io/docs/concepts/what-is-istio/overview.htm
Slide 111
Slide 111 text
No content
Slide 112
Slide 112 text
PaaS型
サーバレス
マネージド Kubernetes
フル Kubenetes
Slide 113
Slide 113 text
No content
Slide 114
Slide 114 text
No content
Slide 115
Slide 115 text
No content
Slide 116
Slide 116 text
No content
Slide 117
Slide 117 text
$ az container create -n MyACI -g MyACI --ip-address Public -l westus ¥
> --image shkawan/basicapi:v1
Slide 118
Slide 118 text
No content
Slide 119
Slide 119 text
No content
Slide 120
Slide 120 text
No content
Slide 121
Slide 121 text
No content
Slide 122
Slide 122 text
No content
Slide 123
Slide 123 text
No content