NixOSでもご自宅k8sがしたい！

Transcript

1. NixOSでもご自宅k8sがしたい！ seccamp2023 LT しんぶんぶん
2. 自己紹介 • 名前: しんぶんぶん • 所属: 会津大学学部3年 • Twitter: @shinbunbun_, @4fa19623 • Rustいっぱいちゅき • LINE API Expert / seccamp ’23 / Cybozu labyouth 13th
3. みなさん、NixOS使ってますよね？
4. NixOSとは • 純粋関数型パッケージマネージャであるNixをベースとしたLinuxディストリビュー ション • 環境を全て宣言的に記述できる • 設定を記述する→ビルドするで適用 ◦ ビルドするたびにバージョンが発行されて、起動する際にブートローダーから任意のバージョンを選 択できる ◦ →ロールバックが容易
5. みなさん、おうちにk8s立てたいですよね？
6. NixOSでk8sを立てる • 当たり前の様にkubeadmは使えない ◦ NixOSはシステムに関する大部分が Read-Only File Systemになっており、Nix経由でしか書き換 えできない • configuration.nixに全部書きます • 逆にいえば、nix書くだけでk8sが立ち上がる • 今回はmaster1台でお試ししてみる
8. はい、これでクラスタ立ちました
9. NixOS最高！！！
10. せっかくだからNodeをもう一つ立ててみる
12. これで完成
13. せっかくだから最近流行りのMisskey立ててみよう
14. Misskeyを立てる • 公式のHelmはボリューム周りの問題でなぜか動かなかったので、自分でマニフェ ストを書く • 参考: https://4nm1tsu.com/posts/4pdgkbc/ • Nodeが1台なので、ローカルのストレージを使用
15. まずはDB
16. • Secret, SVC, PV, PVC, Podを作成
17. 次にredis
18. • SVC, PV, PVC, Podを作成
19. 最後にWebサーバ
20. • PV, PVC, SVC, Deploymentを作 成
21. 最後にCloudflare Tunnel
23. applyすれば完成！
24. が、ここで1つ問題が...
25. なぜかsvcが名前解決できない • 原因を調べてみると、Kubernetes API Serviceへのアクセスが失敗している • iptablesとか色々見たりして無限時間溶かした
26. 結局原因は... • Firewallでした • Kubernetes APIサーバは普通Podとしてクラスター内に立っているらしいが、 NixOSで構築するとクラスター外部にAPI Serverが立つ • Podからローカルネットワークへのアクセスは、すなわち外部ネットワークからロー カルネットワークへのアクセスと同じ • ということは、API Serverが立っているポートへの外部からのアクセスをFirewallで 許可しないといけなかった
27. これで終わり
28. まとめ • NixOSだと超簡単にk8sクラスタを構築できる • Misskeyも割と簡単に立つ