NGINX Ingress Controller を活用した Retty のサービス開発とモニタリング / NGINX ユーザー会 2022 春

https://f5-nginx.connpass.com/event/240414/

Transcript

1. NGINX Ingress Controller Λ׆༻ͨ͠ Retty ͷαʔϏε։ൃͱϞχλϦϯά Yuya Koda 2022/04/15 NGINX Ϣʔβʔձ 2022 य़
2. ࣗݾ঺հ ໊લ
   ޾ా༏࠸ ͜͏ͩΏ͏΍
   ͓࢓ࣄ
   ΠϯϑϥΤϯδχΞ
   ޷͖ͳ͓ళ
   
   4"70:
   ຑ෍े൪ళ
   ΧϨʔͷళ
   Ψϯδʔ
   ޷͖ͳ΋ͷ
   
   ւ઱ྉཧίʔώʔࣗಈԽLT
   5XJUUFS
   !QPOLJP@P IUUQTVTFSSFUUZNF
3. ͋ͳͨʹ#&45ͳ
   ͓ళ͕ݟ͔ͭΔ ໊࣮ܕάϧϝαʔϏε Retty
4. ΞδΣϯμ  ։ൃ؀ڥͷ֓ཁ
   B ։ൃ؀ڥͷͳΓͨͪ
   C ։ൃ؀ڥͷߏ੒
    ϩʔυόϥϯαʔͷߏ੒ݕ౼
    ϞχλϦϯάͷӡ༻ࣄྫͱϋϚͬͨͱ͜Ζ
    ·ͱΊ
5. ࣾ಺։ൃ؀ڥͷͳΓͨͪ • ϩʔΧϧ։ൃ࣌ʹ։ൃஈ֊ͷ΋ͷ͕ϨϏϡʔͰ͖ͳ͍
   ◦ OHSPL
   Λ࢖͍ͬͯͨ
   ▪ ্ཱ͍ͪ͛ͯΔ͔ؒ͠ݟΕͳ͍ͷͰෆศ
   • ։ൃ
   %#
   ΍
   "1*
   ͱͷ࿈ܞ
   ◦ खݩͷ
   EPDLFSDPNQPTF
   Ͱ্ཱͪ͛ͨ
   .Z42-
   Ͱ͸ͳ͘։ൃ༻ͷ
   %#
   Λࢀর͍ͨ͠
   ◦ ผγεςϜͷ
   "1*
   Λࢀরͯ͠࿈ܞ෦෼ͷಈ࡞֬ೝΛߦ͍͍ͨ
   ▪ ˠ
   ϙʔτϑΥϫʔσΟϯάͳͲ͕ඞཁ ։ൃ͢Δʹ͍͔͋ͨͬͯͭ͘ͷ՝୊͕͋ͬͨ
6. ։ൃͷྲྀΕ  ϩʔΧϧ؀ڥͰ։ൃमਖ਼
    मਖ਼ͨ͠ΠϝʔδΛ
   &$3
   ʹΞοϓϩʔυ
    εΫϦϓτΛ࢖༻ͯࣗ͠෼ͷ
   %FQMPZNFOU
   ͷΠϝʔδΛͰΞοϓϩʔυ ͨ͠΋ͷʹมߋ
    ൓ө֬ೝ ԼهͷΑ͏ͳྲྀΕͰ։ൃʙ֬ೝΛߦ͏
7. ࣾ಺։ൃ؀ڥͷߏ੒ ˞
   ϗετ໊ͳͲ͸͢΂ͯՍۭͷ΋ͷ IUUQT\VTFS^\TFSWJDF@OBNF^EFWSFUUZNF
   
   ʹΞΫηεͯ͠දࣔ֬ೝ 
   εΫϦϓτͰ
   %FQMPZNFOU
   ͷΠϝʔδΛมߋ͢Δ ։ൃऀ
   Y
   αʔϏεຖʹ
   *OHSFTT
   
   4FSWJDF
   
   %FQMPZNFOU
   ͕ଘࡏ͢Δ 
   มߋΛ
   DPNNJU CVJME
   
   QVTI
8. ϩʔυόϥϯαʔͷߏ੒ʹ͍ͭͯ
9. ϩʔυόϥϯαʔͷߏ੒Ҋ ։ൃ؀ڥߏங౰ॳ ೥݄ࠒ ͸ҎԼͷΑ͏ͳબ୒ࢶ͕͋ΓɺͦΕͧΕΛൺֱݕ౼ ͠·ͨ͠ɻ • "-#
   *OHSFTT
   • $-#
   
   /-#
   
   /(*/9
   *OHSFTT
   $POUSPMMFS
   • "-#
   *OHSFTT
   
   /(*/9
   *OHSFTT
   $POUSPMMFS
10. A) ALB Ingress "84
    "-#
    Λ
    *OHSFTT
    ͱͯ͠࢖༻͢Δ
    &,4
    ͩͱఆ൪ ͷߏ੒ • ϝϦοτ
    ◦ ߏ੒͕ඇৗʹγϯϓϧ
    ◦ "-#
    ͷػೳ͕࢖͑Δ
    • σϝϦοτ
    ◦ "-#
    Λ
    *OHSFTT
    ͱͯ͠ར༻͢ΔͷͰ
    "-#
    ͷ੍໿Λͦͷ··ड͚Δ
    ▪ ਖ਼نදݱ͕࢖͑ͳ͍
    😭
    ▪ 4FSWJDF
    2VPUB
    • λʔήοτͷొ࿥਺͸σϑΥϧτͰ
    
    Ҿ্͖͛Մೳ
    • λʔήοτͷొ࿥਺͸૿͑ΔՄೳੑ͕͋ͬͨ
11. B) CLB / (NLB) + NGINX Ingress /(*/9
    *OHSFTT
    Λ
    UZQF-PBE#BMBODFS
    Ͱެ։ͯ͠ɺશͯͷϧʔςΟϯάΛ
    /(*/9
    ʹ೚ͤΔํࣜ • ϝϦοτ
    ◦ /(*/9
    ͰϧʔςΟϯάͰ͖Δ
    ▪ ਖ਼نදݱ΋࢖͑Δ͠ϔομʔ΋৮ΕΔ
    • σϝϦοτ
    ◦ $-#
    Λ࢖͏ඞཁ͕͋ͬͨ
    ݱࡏ͸
    /-#
    ͕ར༻Մೳ
    ▪ ౰ॳ͸
    UZQF-PBE#BMBODFS
    ͳ
    4FSWJDF
    Ͱ࢖༻Ͱ͖Δ
    &-#
    ͕
    $-#
    ͷΈͩͬͨ
12. C) ALB Ingress + NGINX Ingress "-#
    *OHSFTT
    Λϑϩϯτʹ഑ஔͭͭ͠ɺͦͷޙΖͰ
    /(*/9
    *OHSFTT
    Λಈ͔ͯ͠ͲͪΒ΋ ࢖͏ํࣜɻ"
    ͱ
    #
    ͷ͍͍ͱ͜औΓߏ੒ • ϝϦοτ
    ◦ /(*/9
    ͰϧʔςΟϯάͰ͖Δ
    ▪ "-#
    Ͱ΋Ͱ͖Δ͠
    "-#
    ͷػೳ΋࢖͑Δ
    ◦ ౰࣌ͱͯ͠͸
    $-#
    Λ࢖Θͳͯ͘΋͍͍
    • σϝϦοτ
    ◦ *OHSFTT
    $POUSPMMFS
    Λෳ਺؅ཧ͢Δඞཁ͕͋Δ
    ▪ ͱ͸͍͑ӡ༻͍ͯͯ͠େมͩͳͱײͨ͜͡ͱ͕ͳ͍
13. ύλʔϯ C Λ࠾༻ͨ͠ཧ༝ ओʹ
    $-#
    Λ࢖͍ͨ͘ͳ͍ͱ͍͏ͷ͕େ͖ͳཧ༝
    "84
    -PBE
    #BMBODFS
    $POUSPMMFS
    ͷొ৔ʹΑΓݱࡏղফ͍ͯ͠Δ໰୊΋ଟ͍ • ౰࣌͸
    $-#
    Λ࢖Θͳ͍બ୒ࢶ͕͜Ε͔͠ͳ͔ͬͨ
    ◦ ྩ࿨ʹ
    $-#
    Λ৽ن࡞੒͢Δͷ͸ͪΐͬͱʜ
    • &,4
    PO
    'BSHBUF
    ΁ͷ৐Γ׵͑ͷՄೳੑ͕͋ͬͨ
    ◦ ίετ؍఺͔Β
    'BSHBUF
    ΁ͷҠߦ͸݁ՌతʹߦΘͣ
    ◦ ౰࣌͸
    PO
    'BSHBUF
    ͷ৔߹͸
    "-#
    *OHSFTT
    Λ࢖͏͔͠ͳ͔ͬͨ
    • "-#
    ୯ମͩͱػೳෆ଍Λײͨ͡
    ◦ ϧʔςΟϯάͷઃఆ
    ◦ Ϧεφʔϧʔϧͷ্ݶ͕σϑΥϧτͩͱ
    
    Ҿ্͖͛Մೳ
14. ࠷ऴతͳߏ੒ ˞
    ϗετ໊ͳͲ͸͢΂ͯՍۭͷ΋ͷ
15. ӡ༻ࣄྫ
16. Prometheus + Grafana ʹΑΔϞχλϦϯά ϞχλϦϯά؀ڥͷߏஙʹ͸
    QSPNFUIFVTPQFSBUPSLVCFQSPNFUIFVT
    Λ࢖༻
    1SPNFUIFVT
    
    (SBGBOB
    
    "MFSUNBOBHFS
    ͳͲΛΠΠײ͡ʹηοτΞοϓͰ͖Δ IUUQTHJUIVCDPNQSPNFUIFVTPQFSBUPSLVCFQSPNFUIFVT
17. kube-prometheus vs prometheus-operator QSPNFUIFVTPQFSBUPS
    ͸ʮ1SPNFUIFVT
    ͷ
    0QFSBUPS
    ୯ମ ʯͰ
    (SBGBOB
    ΍֤छ
    FYQPSUFS
    ͸ผ్Πϯετʔϧ͢Δඞཁ͕͋Δɻ
    QSPNFUIFVTPQFSBUPS
    Λ಺แ͠ɺ(SBGBOB
    
    "MFSUNBOBHFS
    
    &YQPSUFS
    ΛೖΕͯ͘ ΕΔͷ͕
    LVCFQSPNFUIFVT
18. nginx-prometheus-exporter ͸ඞཁʁ OHJOYJODLVCFSOFUFTJOHSFTT
    Λ࢖͏৔߹ʹ͸ಉࠝ͞Ε͓ͯΓɺϑϥάͰ༗ޮԽ͢Δ ͚ͩͳͷͰผ్
    FYQPSUFS
    ΛೖΕͳͯ͘΋ྑ͍ IUUQTHJUIVCDPNOHJOYJODOHJOYQSPNFUIFVTFYQPSUFS
    
19. exporter ͷઃఆ OHJOYJOHSFTT
    ͷҾ਺ͱͯ͠
    FOBCMFQSPNFUIFVTNFUSJDT
    Λ౉ͯ͠ɺεΫϨΠϓ Ͱ͖ΔΑ͏ʹ֘౰ͷϙʔτ ࠓճ͸ Λެ։͢Δ
20. औಘͰ͖ΔϝτϦΫεʹ͍ͭͯ 044
    ൛ͩͱऔಘͰ͖ΔϝτϦΫεׂ͕ͱݶΒΕΔͨΊɺΑΓৄࡉʹϞχλϦϯά͢Δ ৔߹͸
    /(*/9
    1MVT
    ͕ྑͦ͞͏
    ։ൃ؀ڥͩͱࢮ׆؂ࢹͰ͖Ε͹े෼ͳͷͰࠓͷͱ͜Ζ໰୊ͳ͠ • $PNNPO
    ◦ OHJOYFYQPSUFS@CVJME@JOGP
    ◦ OJHOY@VQ
    • 4UBUVT
    ◦ OHJOY@DPOOFDUJPOT@BDDFQUFE
    ◦ OHJOY@DPOOFDUJPOT@BDUJWF
    ◦ OHJOY@DPOOFDUJPOT@IBOEMFE
    ◦ OHJOY@DPOOFDUJPOT@SFBEJOH
    ◦ OHJOY@DPOOFDUJPOT@XBJUJOH
    ◦ OHJOY@DPOOFDUJPOT@XSJUJOH
    ◦ OHJOY@IUUQ@SFRVFTUT@UPUBM 044
    /(*/9
    ͰऔಘͰ͖ΔϝτϦΫεҰཡ
21. ·ͱΊ
22. ·ͱΊ • &,4
    ͷ৔߹͸
    "-#
    *OHSFTT
    
    SE
    QBSUZ
    *OHSFTT
    ͷ૊Έ߹Θͤ͸ΞϦ
    ◦ "-#
    ͷػೳΛ࢖͍ͭͭ଍Γͳ͍ՕॴΛิ͑Δ
    ▪ "$.
    
    8"'
    
    0*%$
    "VUI
    • ϞχλϦϯά؀ڥͷߏஙʹ͸
    LVCFQSPNFUIFVT
    ͕ศར
    ◦ 2VJDLTUBSU
    ͷ௨Γʹ΍Ε͹Ұ௨ΓΠΠײ͡ʹଗ͏
    ◦ LVCFQSPNFUIFVT
    ʹݶΒͣ
    0QFSBUPS
    ͦͷ΋ͷͷֶशίετ͸͔͔Δ
23. ืूϙδγϣϯ • ϑϩϯτΤϯυΤϯδχΞ • όοΫΤϯυΤϯδχΞ • ΞϓϦΤϯδχΞ • ΤϯδχΞϦϯάϚωʔδϟʔ • σʔλΞφϦετ • σʔλαΠΤϯςΟετ • σʔλΤϯδχΞ • ΠϯϑϥΤϯδχΞ ৄࡉ͸ͪ͜Β