はじめて GCP/GKE でサービスを運用するまでの話

はじめて GCP/GKE でサービスを運用するまでの話 Masanori Yoshimoto (@m_yoshimo)

Name: “Masanori Yoshimoto“, Nickname: “よしも“, Job: “フリーランスエンジニア“, Twitter: “@m_yoshimo“, Skills:
{ “WebRTC“, “Key value store“, “Onpremiss 2 Cloud Migration“, }, Career: “Search LinkedIn by name“ 自己紹介

今日のお話するテーマ

Kubernetes を使ったことがない僕が GCP/GKE でサービスを本番運用できるようになるまでに何を勉強したか

・これから Kubernetes をやりたい人・Kubernetes を運用している人で新規メンバーにどう学習してもらうか悩んでいる人おもな視聴者ターゲット

・Vagrant、Docker、Packer の使用経験あり・OpenStack on オンプレでサービス運用経験あり・AWS 使用経験あり・GCP 使用経験なし僕のインフラ技術のバックグランド
(仮想化＆クラウド関連)

Kubernetes との出会い

フリーランスになって初めて参画した会社で使われていた

Kubernetes さっぱりなんだけど。。。

とりあえずドキュメントを読んでみた

よー分からん。。。^ ^;;;

Pod って何やねん？ Service？アプリケーションのこと？でも ClusterIP とか書いてるし。。。 Ingress！某位置情報ゲーム？(違う！) 昔、僕もやってました (だから違う！！)

手を動かせば分かるだろう

公式チュートリアルやってみた・日本語のアーキテクチャ説明・対話型チュートリアル (チュートリアルの説明文は英語) ・Cloud Console 　(ローカルに環境用意しなくて良い) https://kubernetes.io/ja/docs/tutorials/kubernetes-basics/ 最初にやったこと

チュートリアルで覚えたこと・kubectl コマンド・基本的なアーキテクチャ・Pod はコンテナを入れる箱・Node は Pod を入れる箱
(= VM) ・Service は Pod 間や外部との通信方式を定義するもの

Rails アプリをローカルの Minikube で構築してみる https://qiita.com/ttiger55/items/215cab36da848fba156b 2つ目にやったこと

・Rails app な Pod ・mysqld な Pod + Persistent Volume
・Ingress + Nginx Ingress Controller + ConﬁgMap

Minikube 使って覚えたこと・NodePort とか ClusterIP の理解・PersistentVolume などの永続化・Ingress の使い方
(理解はまだ)

本番サービス同等のものをゼロから GCP/GKE に構築してみる 3つ目にやったこと

すると、色々なところで詰まった・Docker イメージはどこに置けば良いのか？・Cloud SQL にアクセスできない・外部公開 (外部 IP アドレス)
どうするの？・git push 時にデプロイしたい・Ingress 立てたけどバックエンドサービスがないって怒られる。。。・etc...

問題のほとんどは Kubernetes ではなく GCP 依存な部分

・Container Registry ・Service Account ・VPC ネットワークと外部 IP アドレス・Cloud DNS
・Cloud Build

一つ一つは難しい問題ではないぐぐればすぐに解決する (Ingress だけ少し嵌ったけど。。。

GCP でやることと GKE でやることの違いが分かってくる → 全体のアーキテクチャが何となく見えてくる

k8s への理解も進む

・Cloud SQL Proxy ・Ingress の設定と Pod の ClusterIP ・Ingress と
GCP Load Balancer の関係

GKE 上でノードを増減させたりして遊ぶでは、その次は

遊ぶ上で重要なこと・ワークロード画面やサービス画面を見ながらやること・mackerel などのモニタリング入れる

やったこと・手動でノードの増減・Pod の Replica の数の設定変更・Rails の sidekiq コンテナ入れる
・CronJob 作ってみたり

ワークロードや Pod の詳細

mackerel 等のモニタリングツール

リアルタイムに状況が可視化される → 実際に何が起きているのか理解しやすくなる

ここまできたら、 Kubernetes への拒否感はなくなってる

おさらい (学習したこと) 1. 公式チュートリアル 2. Minikube でローカルにアプリ構築 3. GCP/GKE にアプリを構築
4. GCP/GKE で遊ぶ！

実際に本番のサービスを運用して発生した問題を解決していけば自ずと成長する

・アプリでもつ秘密鍵の管理・ワーカーサービス (sidekiq) をアプリと同居させたら CPU 詰まった話・cloudsql proxy を別
Pod にしたら CPU Request 無駄に使っちゃった

この辺りの話を聞きたい方は是非、次の Cloud Native Kansai で！

はじめて GCP/GKE で サービスを運用するまでの話

はじめて GCP/GKE で サービスを運用するまでの話

Other Decks in Technology

Featured

Transcript

はじめて GCP/GKE でサービスを運用するまでの話

はじめて GCP/GKE でサービスを運用するまでの話