Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
Rancherアップデータ情報(v2.4 + Hosted Rancher)
Search
cheng
April 16, 2020
Technology
0
240
Rancherアップデータ情報(v2.4 + Hosted Rancher)
Rancherv2.4 + Hosted Rancher
cheng
April 16, 2020
Tweet
Share
More Decks by cheng
See All by cheng
OSSでセキュリティをCI/CDパイプラインに透過的に取込む方法
qiang1981cn
0
120
Rancher v2.6.5 Update情報
qiang1981cn
0
290
NeuVector(Container Security) online meetup 06/30
qiang1981cn
0
210
Harvester 2022/01, オンラインミートアップ
qiang1981cn
0
160
Japan International Kubernetes Day
qiang1981cn
0
45
2021/01/20(水) はじめてのRancherオンラインミートアップ
qiang1981cn
0
260
"Rancherハンズオン with v2.5" ワークショップ 2020/12
qiang1981cn
0
310
Rancher Day 2020 - Rancher Update(racher v2.5))
qiang1981cn
0
45
Rancher Update 2020/10,Rancher v2.5の最新情報
qiang1981cn
0
250
Other Decks in Technology
See All in Technology
事業部を超えた 開発生産性向上に挑戦する
kentakozuka
5
930
KubeCon EU: Unlocking new Platform Experiences with Open Interfaces
salaboy
1
360
どう買う?Azure
kuniteru
1
190
本気でプロダクトに向き合うCTOになるために必要な事 (技育祭2024春)
mosa_siru
45
14k
2023 Japan AWS Jr.Championsに選出されての振り返りとこれから
hiropy877
1
130
戦略的DDDを実践するための跳躍力 / OOC 2024
pictiny
6
3.1k
『QAという人』が必要ではなく、『QAという技術』が必要
sadonosake
2
450
OpenTelemetry実践 はじめの一歩
taxin
0
300
8週連続ウェビナー_イチから学ぶFivetran
cmsuzu
0
160
HoneycombとOpenTelemetryでオブザーバビリティに入門してみる
sumiren
2
140
BDD(Cucumber)コミュニティが無料提供しているコンテンツの紹介と現在起きている危機
nihonbuson
4
720
生成AIの不確実性と向き合うためのオブジェクト指向設計
tkikuchi1002
2
300
Featured
See All Featured
Faster Mobile Websites
deanohume
296
30k
CSS Pre-Processors: Stylus, Less & Sass
bermonpainter
352
28k
Become a Pro
speakerdeck
PRO
8
4.4k
A Tale of Four Properties
chriscoyier
150
22k
Pencils Down: Stop Designing & Start Developing
hursman
115
11k
The Art of Programming - Codeland 2020
erikaheidi
40
12k
Into the Great Unknown - MozCon
thekraken
10
830
Code Review Best Practice
trishagee
54
15k
Helping Users Find Their Own Way: Creating Modern Search Experiences
danielanewman
19
1.9k
実際に使うSQLの書き方 徹底解説 / pgcon21j-tutorial
soudai
111
35k
Building Adaptive Systems
keathley
29
1.8k
Understanding Cognitive Biases in Performance Measurement
bluesmoon
6
950
Transcript
© Copyright 2020 Rancher Labs. All Rights Reserved. 1 Rancher
アップデート情報 2020/04/16 Cheng Field Engineer
About me Jianqiang Cheng(ͪΜ) Field Engineer at Rancher Labs.
[email protected]
slack.rancher.jp ▪Favorite technologies: Rancher, Kubernetes, AWS, Jenkins. ▪Certifications:
3 ࣍ • Rancher 2.4.0ͷΞοϓσʔλใ • Hosted Rancherͷհ
4 Rancher 2.4.0ʹ͍ͭͯ uRancher 2.4.0ͷओཁػೳ •スケーラビリティの改善 •クラスターのセキュリティスキャン(CIS Kubernetes Benchmark) •k3sクラスターのメンテナンス機能
•ゼロダウンタイムのクラスターのアップグレード •クラスターのバックアップとロールバックの機能増強 •helm3のサポート •k3sベースのrancherのインストール方式 •サポート対象OS追加 •OPA GateKeeper統合(体験版) 、ダッシュボードUI(体験版) •その他
5 Rancher 2.4.0ͷओཁػೳ uεέʔϥϏϦςΟͷվળ •2.3 – 200 cluster with a
maximum of 10k nodes. •2.4 – 2000 cluster with a maximum of 100k nodes. V2.4ɺ࠷େʹ2000Ϋϥελʔͱ100000ϊʔυΛཧͰ͖Δ
6 Rancher 2.4.0ͷओཁػೳ uεέʔϥϏϦςΟͷվળ ࠓޙɺ֤Τοδϩʔέʔγϣϯ্ͷେྔͳখ͍͞ΫϥελʔΛཧ͢Δ߹ʹ׆༻Ͱ͖·͢ɻ
7 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ KubernetesΫϥελʔʹରͯ͠ɺCIS Kubernetes BenchmarkͷʢνΣοΫϦε τʣͰεΩϟϯ࣮ߦͱϨϙʔτੜͷػೳͰ͢ nػೳ •ΫϥελʔͷεΩϟϯͷ࣮ߦ
•ఆظεΩϟϯͷεέδϡʔϧͷઃఆ •ηΩϡϦςΟϨϙʔτͷੜͱ݁Ռ௨ •Rancher APIͷαϙʔτ
8 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ •ΫϥελʔͷεΩϟϯͷ࣮ߦ
9 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ •ఆظεΩϟϯͷεέδϡʔϧͷઃఆ
10 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ •ηΩϡϦςΟϨϙʔτͷੜͱ݁Ռ௨
11 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ n੍ࣄ߲ •v2.3.xҎલͷόʔδϣϯɺϚχϡΞϧखॱͰͷखಈ࣮ߦඞཁ •RKEΫϥελʔͷΈͷରԠ (importɺcustomɺϚωʔδυk8sະରԠ) •CIS Kubernetes
Benchmark_v1.4.0ʢKubernetes 1.13+ʣΛରԠ •RKEͷ༷ʢk8sίϯϙωʔτΛίϯςφͰಈ͘ͳͲʣʹΑΓɺҰ෦νΣοΫ߲ ͕࣮ࢪෆཁʢN/Aʣ
12 Rancher 2.4.0ͷओཁػೳ uk3sΫϥελʔͷϝϯςφϯεػೳ ϦϞʔτͰk3sΫϥελʔΛϝϯςφϯεͰ͖ΔΑ͏ʹͳΓ·ͨ͠ ※アップグレード為のコントローラーは、k3sのローカルに動きます。 nػೳ •Πϯϙʔτͨ͠k3sΫϥελʔΛk3sͱͯ͠ೝࣝ •ϦϞʔτͰk3sΫϥελʔΛϝϯςφϯε
13 Rancher 2.4.0ͷओཁػೳ uk3sΫϥελʔͷϝϯςφϯεػೳ •Πϯϙʔτͨ͠k3sΫϥελʔΛk3sͱͯ͠ೝࣝ
14 Rancher 2.4.0ͷओཁػೳ uk3sΫϥελʔͷϝϯςφϯεػೳ •ϦϞʔτͰk3sΫϥελʔΛϝϯςφϯε
15 v2.3 v2.4 etcd 1つずつ 1つずつ control plane 並行(max 50)
指定したサイズでローリングアップデータ worker 並行 指定したサイズでローリングアップデータ Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ ϊʔυͷϩʔϦϯάΞοϓσʔλํࣜΛ࠾༻͠ɺΞϓϦέʔγϣϯΛதஅͤͣɺ ,VCFSOFUFTͷΫϥελͱϊʔυΛΞοϓάϨʔυ͢Δ͜ͱ͕Ͱ͖ΔΑ͏ʹͳΓ· ͨ͠ nػೳ •֤ϊʔυͷΞοϓσʔλํࣜͷมߋ
16 Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ •ϊʔυͷϩʔϦϯάΞοϓσʔλํࣜ
17 Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ •ϩʔϦϯάΞοϓσʔλͷύϥϝʔλࢦఆ XPSLFSϊʔυͷ̍ճͷ࠷େಉ࣌Ξοϓσʔτ Ξοϓσʔτલͷ%SBJOॲཧཁ൱
18 Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ •ϩʔϦϯάΞοϓσʔλͷύϥϝʔλࢦఆ DPOUSPM1MBOFϊʔυͷ̍ճͷ࠷େಉ࣌Ξοϓσʔτ
19 Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ •XPSLFSϊʔυͷεςʔλεભҠ [Active] → [Cordoned] → [Draining]
(Drainࢦఆ͋Γͷ߹) → [Drained] (Drainࢦఆ͋Γͷ߹) → [Upgrading] → [Upgraded] → [Active]
20 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷόοΫΞοϓͱϩʔϧόοΫͷػೳ૿ڧ k8sόʔδϣϯใͱΫϥελʔઃఆใɺetcdσʔλͱҰॹʹόοΫΞοϓͰ ͖ɺ·ͨηοτͰϩʔϧόοΫ͢Δ͜ͱͰ͖·͢ nػೳ •ΫϥελʔͷόοΫΞοϓػೳͷ૿ڧ •ΫϥελʔͷϩʔϧόοΫػೳͷ૿ڧ
21 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷόοΫΞοϓͱϩʔϧόοΫͷػೳ૿ڧ •ΫϥελʔͷόοΫΞοϓػೳͷ૿ڧ ʮetcdσʔλʯ + ʮk8sόʔδϣϯใʯ + ʮΫϥελʔઃఆใʯΛόοΫΞοϓ
22 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷόοΫΞοϓͱϩʔϧόοΫͷػೳ૿ڧ •ΫϥελʔͷϩʔϧόοΫػೳͷ૿ڧ Լهͷ3ͭͷํࣜͰϩʔϧόοΫΛߦ͏͜ͱ͕Ͱ͖Δ ʮetcdσʔλʯͷΈͷϩʔϧόοΫ ʮetcdσʔλʯ + ʮk8sόʔδϣϯใʯͷϩʔϧόοΫ
ʮetcdσʔλʯ + ʮk8sόʔδϣϯใʯ + ʮΫϥελʔઃఆใʯͷϩʔϧόοΫ
23 Rancher 2.4.0ͷओཁػೳ uhelm3ͷαϙʔτ RancherͷCatalogػೳͷϕʔεͱͳ͍ͬͯΔHelmͷόʔδϣϯʹ͍ͭͯɺv2.4͔ Βɺطଘͷhelm2Ҏ֎ʹɺhelm3αϙʔτ։࢝Ͱ͢ɻ nػೳ •helmͷChartΛhelm2/helm3ࢦఆͰɺCatalogʹΞϓϦΛՃͰ͖Δ •helm3ࢦఆͰՃͨ͠CatalogΞϓϦɺhelm3ͰϥΠϑαΠΫϧཧ •helm2ࢦఆͰՃͨ͠CatalogΞϓϦɺhelm2ͰϥΠϑαΠΫϧཧ
24 Rancher 2.4.0ͷओཁػೳ uhelm3ͷαϙʔτ •helmͷChartΛhelm2/helm3ࢦఆͰɺCatalogʹΞϓϦΛՃͰ͖Δ
25 Rancher 2.4.0ͷओཁػೳ uhelm3ͷαϙʔτ n੍ࣄ߲ •v2.3.xҎલͷόʔδϣϯʹՃͨ͠CatalogΞϓϦʹ͍ͭͯɺv.2.4.0ʹόʔδϣϯ Ξοϓͯ͠ɺhelm2όʔδϣϯͷ··Ͱɺཧ͞Ε·͢ •ࢦఆͨ͠helmόʔδϣϯͷมߋ͕ෆՄ
26 Rancher 2.4.0ͷओཁػೳ uk3sϕʔεͷrancherͷΠϯετʔϧํࣜ طଘͷ[RKEΫϥελʔ]ͱ[Dockerίϯςφʔ]ϕʔεͷํࣜҎ֎ɺ[k3sΫϥελʔ] ϕʔεͷΠϯετʔϧํࣜαϙʔτ։࢝Ͱ͢ nΞʔΩςΫνϟߏ
27 Rancher 2.4.0ͷओཁػೳ uk3sϕʔεͷrancherͷΠϯετʔϧํࣜ nϝϦοτ •RKEΫϥελʔϕʔεͷߏஙΑΓ؆୯ •HAߏ̎ϊʔυ͔ΒՄೳ •ϝϞϦ༻ྔɺVanilla Kubernetesͷ͙Β͍ •ΫϥελʔͷετϨʔδɺetcdҎ֎ʹPostgreSQLɺMySQLͳͲαϙʔτ
28 Rancher 2.4.0ͷओཁػೳ uαϙʔτରOSՃ nՃର •SLES 12 SP5ʢSUSE Linux Enterprise
Server 12 SP5ʣ •Oracle Linux 7.7
29 Rancher 2.4.0ͷओཁػೳ uμογϡϘʔυUI(ମݧ൛) ΫϥελʔͷશͯͷϦιʔεΛ ̍ͭͷUI͔ΒࢀরͰ͖Δ
30 Rancher 2.4.0ͷओཁػೳ uOPA GateKeeper౷߹(ମݧ൛) OPA GateKeeperɺKubernetesڥʹ͓͚ΔϙϦγͷద༻ͱΨόφϯεڧԽΛࢧ ԉ͢ΔCNCFԼͷOSSϓϩδΣΫτͰ͢ɻ V2.4ʹ౷߹͞ΕɺΫϥελʔʹରͯ͠ͷ੍ςϯϓϨʔτఆٛͱ੍ఆٛΛɺUI ͔ΒཧͰ͖ΔΑ͏ʹͳΓ·ͨ͠ɻ
nػೳ •੍ςϯϓϨʔτఆٛͷ࡞มߋཧ •੍ఆٛͷ࡞มߋཧ
31 Rancher 2.4.0ͷओཁػೳ uOPA GateKeeper౷߹(ମݧ൛) •੍ςϯϓϨʔτఆٛͷ࡞มߋཧ
32 Rancher 2.4.0ͷओཁػೳ uOPA GateKeeper౷߹(ମݧ൛) •੍ఆٛͷ࡞มߋཧ
33 Rancher 2.4.0ͷओཁػೳ uOPA GateKeeper౷߹(ମݧ൛) n੍ࣄ߲ •ΫϥελʔϨϕϧͰઃఆཧ͕ඞཁ ※άϧόʔϧϨϕϧͰઃఆݸʑͷΫϥελʔͷద༻ࠓޙͷϦϦʔεʹରԠ •ݱঢ়Validating(νΣοΫ)ʹ͔͠ରԠ͓ͯ͠ΒͣɺMutating (มߋ)ະରԠ
※UpstreamͷGatekeeper v3.0Beta͕ະରԠͷҝ
34 Rancher 2.4.0ͷओཁػೳ uͦͷଞ n<4IJCCPMFUIೝূϓϩόΠμʔͷରԠ>ɺ<άϩʔόϧϩʔϧݖݶͷ༩ػೳ>ͳͲ ͷػೳɺ͜͜ʹઆ໌͍ͯ͠·ͤΜɻ ৄࡉใɺϦϦʔεϊʔτΛ͝ࢀর͍ͩ͘͞ɻ https://github.com/rancher/rancher/releases/tag/v2.4.0 nৄࡉͳRJJUBݕূهࣄɺԼهΛ͝ࢀর͍ͩ͘͞ɻ https://bit.ly/2yZxHwN
35 nクラウド(EKS/AKS/GKE)上に 、 Rancherを稼働したい nRancherを構築する手間を省 きたい nRancherのバージョンアップグ レードの作業に不安を感じる nRancherを最新のバージョンに アップグレードしたいが、バッ
クアップなどのアップグレード 作業は面倒だ nRancherを運用管理するメン バーがいない為、ヘルプして 欲しい nKubernetes初心者の為、 Rancherを運用する自信がない Hosted Rancher u Customer Pain Points
36 Hosted Rancher u サービス紹介 Ϣʔβʹઐ༻ͷAWSΠϯελϯεΛ༻ͨ͠RancherαʔόཧϓϥϯΛ ʮHosted Rancherʯͱͯ͠Rancher 2.4 ΑΓఏڙ͠·͢ɻ
nಛ •AWS্ʹՔಇ •99.9ˋͷαʔϏε࣭อূ੍ʢSLAʣ •Rancherͷશͳػೳ •Ϣʔβʔ͝ͱʹRancher༻Ϋϥελʔʢڞ༗͠ͳ͍ʣ •ϢʔβʔʹRancherͷཧऀݖݶ •ఆظతʹࣗಈόοΫΞοϓ •Rancherͷ҆ఆόʔδϣϯͷࣗಈΞϓάϨʔυ
37 Hosted Rancher u アーキテクチャ- Tech Stack • Amazon Web
Services (AWS) • Packer & Terraform • Ubuntu Server 18.04.3 LTS • K8s -> K3s • Docker -> Containerd • etcd -> MySQL using RDS • Prometheus Monitoring & Alerting (via Rancher) • Longhorn (for metrics persistent storage) • Latest stable Rancher
38 Thanks ͋Γ͕ͱ͏͍͟͝·͢ɻ