オープンソース技研による主にLinux・オープンソースに関するブログです。
Linux(CentOS,Debian,Ubuntu)や様々なオープンソースソフトウェアの使い方・インストール方法などを紹介しています。
Network Policyによるトラフィック制御(kubernetes)
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、Network Policyを使ってPod間の通信制御をしてみます。 なお、kubernetesは以下の記事で作成したクラスターを使っています。 DualStack(IPv4 & IPv6)のkubernetesクラスター構築(v1.26.00・ubuntu22.04) https://www.opensourcetech.tokyo/entry/20230314/1678782139 Network Policyとは Network Policyとは、kubernetesクラスター内のPod(コンテ…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetes-dashboardを使ってみます。 なお、kubernetesは以下の記事で作成したクラスターを使っています。 DualStack(IPv4 & IPv6)のkubernetesクラスター構築(v1.26.00・ubuntu22.04) https://www.opensourcetech.tokyo/entry/20230314/1678782139 kubernetes-dashboardとは kubernetes-dashboardは、kubernetesリソースのモニタリ…
kube-proxyのmodeをiptablesからipvsに変更する
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 前回(kubernetesにおけるPodへの負荷分散状況の確認(Service/Deployment経由))の記事でトラフィックの分散をkube-proxyが担っていることが分かりました。 なので今回さらに深堀りということで、kube-proxyの動作モードをデフォルト(iptables)からipvsに変更してトラフィック分散の挙動を確認してみようと思います。 なお、kubernetesはこちらの記事で作ったものを使っています。 kube-proxy動作モードの確認 まず、特にモード指定せずにインストールした…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesでstatic podを起動させてみます。 なお、作業はこちらの記事で作成したkubernetesクラスター v1.26.00で実施します。 static podとは 通常のPod(コンテナ)は、yamlを適用(apply)するとkubernetesのAPIサーバによって起動されます。 Podが起動されるNodeは、nodeSelectorやnodeアフィニティなどで決定されます。 ※詳細は、こちら。 static podはそれとは異なり、Podのyamlファイルを起動させたいNo…
kubernetesにおけるPodへの負荷分散状況の確認(Service/Deployment経由)
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesでPod(コンテナ)へのアクセスってどのような分散がされるのか確認してみます。 具体的には、こんな環境で実施します。 環境構築 まず、以下の記事を参考に"Deployment1"と"Deployment2"を作成します。 nginxコンテナ(Pod)のコンテンツ(index.html)をConfigMapで提供・更新する(kubernetes) https://www.opensourcetech.tokyo/?page=1679832639 kubeuser@master01:~…
kubectl topコマンドを実施する(metrics-serverの導入)
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetes環境でkubectl topコマンドを実施できるようにします。 なお、作業はこちらの記事で作成したkubernetesクラスター v1.26.00で実施します。 kubectl topとは kubectl topにあるように、PodやNodeのCPUとメモリーの使用量を表示するコマンドです。 ※https://kubernetes.io/ja/docs/tasks/debug/debug-cluster/resource-metrics-pipeline/ kubeuser@mas…
nginxコンテナ(Pod)のコンテンツ(index.html)をConfigMapで提供・更新する(kubernetes)
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、こちらの記事で作成したkubernetesクラスター v1.26.00で、 nginxコンテナ(Pod)のコンテンツファイル(index.html)をConfigMapを使って提供、またコンテンツファイルの更新をやってみます。 実施する内容 以下のように進めていきます。 ①コンテンツファイル index.html(ConfigMap)の作成 ※Deploymentで指定する ②nginxコンテナ(Deployment)のデプロイ ③コンテナの公開(Service) ④クライアントからのアクセス ⑤コン…
NGINX Ingress Controller + Ingressによるサービス公開(kubernetes v1.26)
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、こちらの記事で作成したkubernetesクラスター v1.26.00で、 NGINX Ingress ControllerとIngressを使って外部クライアントへのサービス公開をやってみます。 なお、サービス公開はIPv4のみ(Single Stack)とIPv4&IPv6(Dual Stack)で行います。 Ingressとは Ingressとは、クラスター内のServiceに対する外部からのアクセス(主にHTTP)を管理するAPIオブジェクトです。 ※https://kubernetes.io…
MetalLBとService(type:LoadBalancer)による外部クライアントへのサービス公開(kubernetes v1.26.00 on ubuntu22.04)
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、こちらの記事で作成したkubernetesクラスター v1.26.00で、 MetalLBとService(type:LoadBalancer)を使って外部クライアントへのサービス公開をやってみます。 なお、サービス公開はDual Stack(IPv4&IPv6)で行います。 Serviceとは kubernetesにおけるServiceは、起動済みのPod(コンテナ)へと外部からアクセスする手段の一つであり、以下の4種類があります。 ClusterIP：kubernetesクラスター内部のPodなど…
Dual Stack環境のkubernetesにおけるServiceの挙動
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに Dual Stack環境のkubernetes(v1.26.0)におけるServiceの挙動(IPv4とIPv6のどっちが有効になるの？)に関するメモです。 なお、Dual Stack環境のkubernetesクラスターはこちらで構築したものを使っています。 やってみること 以下のようにkubernetes上にnginxのDeploymentsがあるので、 それを公開(Service)して挙動を確かめます。 ※kubectl create deployments nginx --image=nginx:1.2…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに kubectlコマンドの補完に関するメモです。 こちらを参考にしています。 Linuxのbashなどであればファイルパスなどtabキーで補完できますが、 同じようにkubectlも使えれば楽だよなぁっていう技です。 CKAの試験時にも使える便利な技なので、覚えておくといいかと思います。 やってみる 具体的には、以下のような場面で補完出来れば操作が楽になります。 ※kubectl get podsを実行したい。 kubeuser@master01:~$ kubectl g error: unknown comm…
DualStack(IPv4 & IPv6)のkubernetesクラスター構築(v1.26.00・ubuntu22.04)
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、Kubernetes v1.26.00のDual Stack(IPv4 & IPv6の両方使える)構築を行っていきます。 ※kubernetesでは、v1.16からDual Stackが利用可能となっている。 構築する環境 ・Clusterの構成 Master Node 1台 & Worker Node 2台 ※KVM上のVMを使いました。 virt-install --name master01 --ram 4096 --disk size=40 --vcpus 2 --os-variant ubu…
「ブログリーダー」を活用して、opensourcetechさんをフォローしませんか？
PPPoEとIPoEは、どちらもインターネットに接続するための認証・通信方式ですが、その仕組みは大きく異なります。 1. PPPoE (PPP over Ethernet) PPPoEは、従来の電話回線を使ったダイヤルアップ接続の技術を、イーサネット上で利用できるようにしたものです。 主な特徴: 認証サーバー: プロバイダの認証サーバーを経由してインターネットに接続します。 トンネル接続: PPPというプロトコルでカプセル化（トンネルを掘るイメージ）して通信を行います。 IPv4通信: 主にIPv4通信で利用されます。 通信速度のボトルネック: ユーザーが集中すると、認証サーバーや網終端装置で…
OpenSSL 3.5の最終リリースは、2025年4月8日に公開されました。このリリースは、すべての貢献者に感謝を捧げられています。 主な更新内容と新機能: PQCアルゴリズム（ML-KEM、ML-DSA、SLH-DSA）のサポートが追加されました。 サーバーサイドのQUIC（RFC 9000）がサポートされました。 サードパーティのQUICスタックもサポートされ、0-RTTのサポートも含まれます。 不透明な対称鍵オブジェクト（EVP_SKEY）のサポートが追加されました。 RFC8422で非推奨とされたTLSグループのサポートを無効にする新しい設定オプションno-tls-deprecated…
MQTT（Message Queuing Telemetry Transport）は、限られたリソースのデバイスでも効率的にメッセージをやり取りできるように設計された軽量なプロトコルです。 パブリッシャ (送信側) 📤 パブリッシャは、情報を生成して送信するクライアントです。この図では、温湿度センサーが接続されたIoTデバイスとして表現されています。このデバイスは、例えば室内の温度や湿度といったデータを測定し、その情報を特定のトピック（例: /home/living_room/temperature や /home/living_room/humidity）に関連付けてMQTTブローカーに送信…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 LF AI & DATA FOUNDATION Project一覧 LF AI & DATA FOUNDATION Project一覧 プロジェクト名: 1chipML プロジェクト概要: マイクロコントローラー向けの基本的な数値計算および機械学習のためのオープンソースライブラリ。 プロジェクト名: Acumos AI プロジェクト概要: AIアプリケーションの構築、共有、デプロイを容易にするプラットフォームとオープンソースフレームワーク。 プロジェ…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 先日、OSC名古屋2025に参加した際に、ITセキュリティ・ゼロトラスト概論(技術評論社)を頂いたので読んでみました。 https://gihyo.jp/book/2025/978-4-297-14970-3 目次 第1章 ゼロトラストが登場した背景 人も資産も組織ネットワークの外側に セキュリティ業界への失望 第2章 ゼロトラストという戦略 情報システムは組織のコアになっている現実 リスクとは データガバナンスとは 第3章 ゼロトラストを…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに Oracle Cloud Infrastructure 2025 Foundations Associate(1Z0-1085-25)という無償で受験できるOracle資格があるのですが、それを1日で合格までする学習方法を紹介します。 https://blogs.oracle.com/oraclemaster/post/oci-foundations-free 本日時点では上記は英語(もしくは、ポルトガル語・スペイン語)となりますが、"20…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 https(SSL)化方法 フロントエンドに使用されているnginxをhttps(SSL)化すればOK。 設定ファイル：/etc/nginx/conf.d/pleasanter.conf ★が追加 [root@localhost ~]# cat /etc/nginx/conf.d/pleasanter.conf -n 1 server { 2 listen 80; ★ 3 listen 443 ssl; ★ 4 ssl_certificate "/e…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 3/14(金)、開催されたPleasanter User Meetup(@プリザンターラウンジ)に参加してきました。 https://pleasanter.org/archives/user-meetup9 前半はプリザンターユーザの方々のLT、後半は懇親会という構成でした。 その際に、PleasanterがUSBブートできるスティックSSD(非売品)をゲットしたので早速使ってみます。 ※じゃんけん大会で勝ったのだ！！ どんなもの？ IOデ…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 1.Kubernetes(k8s)とは Kubernetes(k8s)とは、公式ドキュメントの言葉をかりれば、 「デプロイやスケーリングを自動化したり、コンテナ化されたアプリケーションを管理したりするための、オープンソースのシステム」です。 https://kubernetes.io/ja/ ざっくりいうと、コンテナアプリケーションを動かす土台です。 実は、身近なところでもKubernetesで運用されているシステムがたくさんあります。 なぜABEM…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、これまで気にはなってたけど操作してなかったGKEを使ってみます♪ 新規利用の場合、$300(90日間 )のクレジットが付与さえるの、何気にありがたいですよね！ https://cloud.google.com/ ログイン 特に難しいことはなく、GoogleアカウントでログインすればOKです。 GKEの有効化 メニュー(三)よりKubernetes Engine > Overviewと進みます。 "ENABLE"をクリックします。 そ…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 4/23に開催された”Cloud Native Community Japan -KubeCon採択スペシャル-”に参加してきました♪ CFPが受理されやすくなる(かもしれない)コツ・イベント運営側からみたCFPなどの話題があり、大変面白いイベントでした！ https://community.cncf.io/events/details/cncf-cloud-native-community-japan-presents-cloud-nat…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに Ubuntu 24.04 LTS(Noble Numbat)がリリースされたので、 ひとまずインストールしてみます♪ なお、Noble：気高い、Numbat：気高い白アリを食べるための長い鼻と強い鉤爪を持つ小さいオーストラリアの有袋類 とのことです。 ISOイメージの取得 Desktop用(GUIあり)・Server(GUIなし)・Raspberry Pi用などのISOイメージが用意されてますが、 今回は"Server"を使います。 htt…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 22.04 LTS(VM)にBind9を構築します。 Bind9のインストール aptを使って、bind9・bind9-utils・dnsutilsをインストールします。 ubuntu@ubuntu:~$ cat /etc/os-release PRETTY_NAME="Ubuntu 22.04.3 LTS" NAME="Ubuntu" VERSION_ID="22.04" VERSION="22.04.…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 22.04 LTS(VM)にメールサーバを構築します。 ソフトウェアインストール postfix(SMTP)とdovecot(POP/IMAP)をインストールします。 dovecotが、dovecot-core・dovecot-imapd・dovecot-pop3dと3つに分かれている点がRPM系と違いますね！ ubuntu@ubuntu:~$ sudo apt update [sudo] passwor…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 18.04.6 LTS Desktopをvirtualbox上の仮想マシン(VM)にインストールするメモです。 インストーラのダウンロード https://releases.ubuntu.com/18.04/ 仮想マシンの設定 メモリー：2048MB vCPU：2 ストレージ：25GB としました。 インストーラの起動 起動をクリックし、インストーラを起動します。 インストール作業 インストール作業中に使…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu 22.04.3 LTS Desktopをvirtualbox上の仮想マシン(VM)にインストールするメモです。 インストーラのダウンロード 以下より、ISOイメージを取得します。 https://ubuntu.com/download/desktop 仮想マシン(VM)の作成 メモリ：2GB(2048MB) CPU：2個 ISOイメージ：前工程でダウンロードしたもの ネットワーク：ブリッジアダプター(ホストPCと同じN…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに KubernetesのPodへ環境変数を渡す方法に関するメモです。 その1 env/valueで定義する root@rke2-1:~# kubectl explain pod.spec.containers.env KIND: Pod VERSION: v1 FIELD: env <[]EnvVar> DESCRIPTION: List of environment variables to set in the container. Ca…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに Kubernetes volume機能のhostPathを使ったデータ共有に関するメモです。 やってみる 早速、やってみます。 root@rke2-1:~# cat pod10.yaml apiVersion: v1 kind: Pod metadata: name: testweb spec: containers: - name: testweb image: nginx volumeMounts: - mountPath: /tmp/…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesでLivenessProbe・ReadinessProbe・StartupProbeを使ってみます。 それぞれの機能ですが、以下の通りとなります。 LivenessProbe：Pod内コンテナが期待されるサービス応答をするかどうか ReadinessProbe：Pod内コンテナのサービスレベルでの応答可否 StartupProbe：上記2つを開始させる前のコンテナ初回動作確認 本家ドキュメントは、こちら。 htt…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、以下の記事で構築したRKE2のアップグレードをしてみます。 RKE2(Rancher Kubernetes Engine)の構築 アップグレード手順 以下に記載されています。 構築同様に、基本的にはスクリプトを実行すれば大丈夫です。 https://docs.rke2.io/upgrade/manual_upgrade Server Nodeのアップグレード root@rke2-1:~# curl -sfL https://get.…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 4/23に開催された”Cloud Native Community Japan -KubeCon採択スペシャル-”に参加してきました♪ CFPが受理されやすくなる(かもしれない)コツ・イベント運営側からみたCFPなどの話題があり、大変面白いイベントでした！ https://community.cncf.io/events/details/cncf-cloud-native-community-japan-presents-cloud-nat…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに Ubuntu 24.04 LTS(Noble Numbat)がリリースされたので、 ひとまずインストールしてみます♪ なお、Noble：気高い、Numbat：気高い白アリを食べるための長い鼻と強い鉤爪を持つ小さいオーストラリアの有袋類 とのことです。 ISOイメージの取得 Desktop用(GUIあり)・Server(GUIなし)・Raspberry Pi用などのISOイメージが用意されてますが、 今回は"Server"を使います。 htt…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 22.04 LTS(VM)にBind9を構築します。 Bind9のインストール aptを使って、bind9・bind9-utils・dnsutilsをインストールします。 ubuntu@ubuntu:~$ cat /etc/os-release PRETTY_NAME="Ubuntu 22.04.3 LTS" NAME="Ubuntu" VERSION_ID="22.04" VERSION="22.04.…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 22.04 LTS(VM)にメールサーバを構築します。 ソフトウェアインストール postfix(SMTP)とdovecot(POP/IMAP)をインストールします。 dovecotが、dovecot-core・dovecot-imapd・dovecot-pop3dと3つに分かれている点がRPM系と違いますね！ ubuntu@ubuntu:~$ sudo apt update [sudo] passwor…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 18.04.6 LTS Desktopをvirtualbox上の仮想マシン(VM)にインストールするメモです。 インストーラのダウンロード https://releases.ubuntu.com/18.04/ 仮想マシンの設定 メモリー：2048MB vCPU：2 ストレージ：25GB としました。 インストーラの起動 起動をクリックし、インストーラを起動します。 インストール作業 インストール作業中に使…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu 22.04.3 LTS Desktopをvirtualbox上の仮想マシン(VM)にインストールするメモです。 インストーラのダウンロード 以下より、ISOイメージを取得します。 https://ubuntu.com/download/desktop 仮想マシン(VM)の作成 メモリ：2GB(2048MB) CPU：2個 ISOイメージ：前工程でダウンロードしたもの ネットワーク：ブリッジアダプター(ホストPCと同じN…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに KubernetesのPodへ環境変数を渡す方法に関するメモです。 その1 env/valueで定義する root@rke2-1:~# kubectl explain pod.spec.containers.env KIND: Pod VERSION: v1 FIELD: env <[]EnvVar> DESCRIPTION: List of environment variables to set in the container. Ca…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに Kubernetes volume機能のhostPathを使ったデータ共有に関するメモです。 やってみる 早速、やってみます。 root@rke2-1:~# cat pod10.yaml apiVersion: v1 kind: Pod metadata: name: testweb spec: containers: - name: testweb image: nginx volumeMounts: - mountPath: /tmp/…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesでLivenessProbe・ReadinessProbe・StartupProbeを使ってみます。 それぞれの機能ですが、以下の通りとなります。 LivenessProbe：Pod内コンテナが期待されるサービス応答をするかどうか ReadinessProbe：Pod内コンテナのサービスレベルでの応答可否 StartupProbe：上記2つを開始させる前のコンテナ初回動作確認 本家ドキュメントは、こちら。 htt…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、以下の記事で構築したRKE2のアップグレードをしてみます。 RKE2(Rancher Kubernetes Engine)の構築 アップグレード手順 以下に記載されています。 構築同様に、基本的にはスクリプトを実行すれば大丈夫です。 https://docs.rke2.io/upgrade/manual_upgrade Server Nodeのアップグレード root@rke2-1:~# curl -sfL https://get.…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、RKE2によるkubernetesクラスターの構築をしてみます。 RKE2とは RKE2とは、Rancherの次世代Kubernetes Engineです。 https://docs.rke2.io/ RKE1との違いでいうと、 RKE1ではDockerがCRI(Container Runtime Interface)ランタイムとなっていましたが、RKE2ではcontainerdとなりました。 RKE2構築の前提条件 前提条件は以下…
![FLUX.1 Kontext [dev]を使ってみた](https://img.blogmura.com/sites/718692/post-images/72680042.webp/crop/120x120)
