k8sの2つのアカウント user account kubernetesの管理対象ではない。 クラスタレベルでNamespaceの影響を受けない。 service account kubernetesの管理対象 namespaceに紐づくリソース ユーザーアカウント作成してみた Podの作成 秘密鍵の作成 CSR(Certificate Signing Request)の作成 CSRの登録 CSRの承認 kubeconfigで設定 ロールの作成 Podの作成 ユーザー作成後、作成したユーザーでPodを参照するため先にPodだけ作成しておきます。 apiVersion: v1 kind: Pod metadata: name: zenn spec: containers: - name: zenn image: nginx
Kubernetes Novice Tokyo #28 の登壇資料です イベントURL: https://k8s-novice-jp.connpass.com/event/293157/ 配信URL: https://www.youtube.com/watch?v=LSW51Cm0Wc0 …
記事の内容を簡単に紹介すると「 Skaffold を使ってデバッガー(dlv)を仕込んでデバッグする」というものです。 ただ、自分たちの環境では別のビルド&デプロイの方式を採用しており、パッと Skaffold が導入できないので断念していました。 ということでこの記事では、 Skaffold を使わずに力技でリモートデバッグを実現する方法を紹介します。 ＜目次＞ 前提アプリの用意Kubernetes へのデプロイポートフォワードするVSCode でデバッグしてみる最後に前提Kubernetes を利用Go アプリの Pod をデプロイしているアプリの用意サンプルコードを Kubernetes上のGoアプリケーションにデバッガーを接続する からお借りします。なお今回のコードはここに置いています。 medium/articles/20230428-dlv/code at main · lir
こんにちは！横浜国立大学理工学部情報工学EP3年の @shion1305 です。今年の10月から株式会社メルペイ Settlementチームにてバックエンドエンジニアのインターンとして所属しています。 この記事は、Merpay Advent Calendar 2023 の4日目の記事です。 Settlementチームでは、メルペイ加盟店で発生した売上金を加盟店に振り込む際に、指示を出したりデータの管理を行ったりするマイクロサービスの開発を行っています。Settlementのマイクロサービスについては こちらの記事 でも紹介されています。 私がJoinして早々担当したタスクの一つが、Settlementサービスに対するKubernetesのPod Distruption Budget(PDB)設定の見直しでした。Kubernetesについてはこれまで個人開発で少し調べたことがある程度でした。
悩みに悩んだ Kubernetes Secrets の管理方法、External Secrets を選んだ理由#ops#Kubernetes#k8s#gitops#secret こんにちは、今年の4月に新卒で入社し、Kernel チーム[1]でエンジニアとして働いている大矢です。 Kernel チームでは、CXプラットフォーム「KARTE」[2]のデプロイシステムの改善を行ってきました。今回の記事では、Kubernetes の Secret 管理方法について比較検討したことや、External Secrets[3] に移行する際に注意したポイントなどについてお話しします。 1. 今までの Secret 管理 GitOps[4] を実現する際には、Secret の管理方法を考える必要があります。Kubernetes の Secret リソースは base64 でエンコードされているだけなので
CSIの概要 Kubernetes v1.9よりContainer Storage Interface (CSI)がAlphaバージョンとしてサポートが開始され、v1.10にてBetaバージョンとしてサポートされています。v1.13でGAになりました。v1.8 までのKubernetesのストレージ関連の機能は、Kubernetesのソースに直に組み込まれる実装("in-tree")で提供されていました。そのため、外部ストレージの開発を行う3rd パーティベンダは、Kubernetes のソースコードへアップストリームする必要があり、リリースのタイミングをKubernetesの開発チームと歩調をあわせる必要がありました。また、v1.8にて追加されたFlexvolumeでは、Kubernetesの Node, MasterのRoot FileSystem にアクセスが必要であり、デプロイが煩
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
