Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Speaker Deck
PRO
Sign in
Sign up
for free
はじめて GCP/GKE で サービスを運用するまでの話
m-yoshimo
August 07, 2019
Technology
1
230
はじめて GCP/GKE で サービスを運用するまでの話
m-yoshimo
August 07, 2019
Tweet
Share
Other Decks in Technology
See All in Technology
korodroid
0
160
yshr1200
0
170
karamem0
1
730
willnet
12
4.1k
whitefox_73
0
200
tosh2230
3
270
miura55
0
310
xecus
0
180
thockin
3
920
sadayoshitada0919
0
310
viva_tweet_x
3
2.8k
ippey
2
190
Featured
See All Featured
brianwarren
82
4.7k
lara
15
2.7k
holman
461
280k
hannesfritz
28
950
paulrobertlloyd
72
1.4k
geeforr
332
29k
dougneiner
118
7.9k
maltzj
502
36k
keithpitt
401
20k
marcelosomers
221
15k
searls
204
36k
sugarenia
233
850k
Transcript
はじめて GCP/GKE で サービスを運用するまでの話 Masanori Yoshimoto (@m_yoshimo)
Name: “Masanori Yoshimoto“, Nickname: “よしも“, Job: “フリーランスエンジニア“, Twitter: “@m_yoshimo“, Skills:
{ “WebRTC“, “Key value store“, “Onpremiss 2 Cloud Migration“, }, Career: “Search LinkedIn by name“ 自己紹介
今日のお話するテーマ
Kubernetes を使ったことがない僕が GCP/GKE でサービスを本番運用できるよ うになるまでに何を勉強したか
・これから Kubernetes をやりたい人 ・Kubernetes を運用している人で 新規メンバーにどう学習してもらうか 悩んでいる人 おもな視聴者ターゲット
・Vagrant、Docker、Packer の使用経験あり ・OpenStack on オンプレでサービス運用経験あり ・AWS 使用経験あり ・GCP 使用経験なし 僕のインフラ技術のバックグランド
(仮想化&クラウド関連)
Kubernetes との出会い
フリーランスになって 初めて参画した会社で使われていた
Kubernetes さっぱりなんだけど。。。
とりあえずドキュメントを読んでみた
よー分からん。。。^ ^;;;
Pod って何やねん? Service?アプリケーションのこと? でも ClusterIP とか書いてるし。。。 Ingress!某位置情報ゲーム?(違う!) 昔、僕もやってました (だから違う!!)
手を動かせば分かるだろう
公式チュートリアルやってみた ・日本語のアーキテクチャ説明 ・対話型チュートリアル (チュートリアルの説明文は英語) ・Cloud Console (ローカルに環境用意しなくて良い) https://kubernetes.io/ja/docs/tutorials/kubernetes-basics/ 最初にやったこと
チュートリアルで覚えたこと ・kubectl コマンド ・基本的なアーキテクチャ ・Pod はコンテナを入れる箱 ・Node は Pod を入れる箱
(= VM) ・Service は Pod 間や外部との 通信方式を定義するもの
Rails アプリをローカルの Minikube で 構築してみる https://qiita.com/ttiger55/items/215cab36da848fba156b 2つ目にやったこと
・Rails app な Pod ・mysqld な Pod + Persistent Volume
・Ingress + Nginx Ingress Controller + ConfigMap
Minikube 使って覚えたこと ・NodePort とか ClusterIP の理解 ・PersistentVolume などの永続化 ・Ingress の使い方
(理解はまだ)
本番サービス同等のものを ゼロから GCP/GKE に構築してみる 3つ目にやったこと
すると、色々なところで詰まった ・Docker イメージはどこに置けば良いのか? ・Cloud SQL にアクセスできない ・外部公開 (外部 IP アドレス)
どうするの? ・git push 時にデプロイしたい ・Ingress 立てたけどバックエンドサービスが ないって怒られる。。。 ・etc...
問題のほとんどは Kubernetes ではなく GCP 依存な部分
・Container Registry ・Service Account ・VPC ネットワークと外部 IP アドレス ・Cloud DNS
・Cloud Build
一つ一つは難しい問題ではない ぐぐればすぐに解決する (Ingress だけ少し嵌ったけど。。。
GCP でやることと GKE でやることの 違いが分かってくる → 全体のアーキテクチャが 何となく見えてくる
k8s への理解も進む
・Cloud SQL Proxy ・Ingress の設定と Pod の ClusterIP ・Ingress と
GCP Load Balancer の関係
GKE 上でノードを増減させたりして遊ぶ では、その次は
遊ぶ上で重要なこと ・ワークロード画面やサービス画面を 見ながらやること ・mackerel などのモニタリング入れる
やったこと ・手動でノードの増減 ・Pod の Replica の数の設定変更 ・Rails の sidekiq コンテナ入れる
・CronJob 作ってみたり
ワークロードや Pod の詳細
mackerel 等のモニタリングツール
リアルタイムに状況が可視化される → 実際に何が起きているのか 理解しやすくなる
ここまできたら、 Kubernetes への拒否感はなくなってる
おさらい (学習したこと) 1. 公式チュートリアル 2. Minikube でローカルにアプリ構築 3. GCP/GKE にアプリを構築
4. GCP/GKE で遊ぶ!
実際に本番のサービスを運用して 発生した問題を解決していけば 自ずと成長する
・アプリでもつ秘密鍵の管理 ・ワーカーサービス (sidekiq) をアプリと 同居させたら CPU 詰まった話 ・cloudsql proxy を別
Pod にしたら CPU Request 無駄に使っちゃった
この辺りの話を聞きたい方は 是非、次の Cloud Native Kansai で!