オープンソース技研による主にLinux・オープンソースに関するブログです。
Linux(CentOS,Debian,Ubuntu)や様々なオープンソースソフトウェアの使い方・インストール方法などを紹介しています。
| 今日 | 04/24 | 04/23 | 04/22 | 04/21 | 04/20 | 04/19 | 全参加数 | |
|---|---|---|---|---|---|---|---|---|
| 総合ランキング（IN） | 53,254位 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 1,034,324サイト |
| INポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| OUTポイント | 0 | 7 | 0 | 0 | 7 | 7 | 0 | 21/週 |
| PVポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| IT技術ブログ | 137位 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 9,760サイト |
| オープンソース | 3位 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 178サイト |
| Linux | 7位 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 205サイト |
| 今日 | 04/24 | 04/23 | 04/22 | 04/21 | 04/20 | 04/19 | 全参加数 | |
|---|---|---|---|---|---|---|---|---|
| 総合ランキング（OUT） | 34,561位 | 36,390位 | 44,393位 | 44,458位 | 44,328位 | 55,758位 | 圏外 | 1,034,324サイト |
| INポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| OUTポイント | 0 | 7 | 0 | 0 | 7 | 7 | 0 | 21/週 |
| PVポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| IT技術ブログ | 145位 | 155位 | 173位 | 175位 | 165位 | 238位 | 圏外 | 9,760サイト |
| オープンソース | 6位 | 6位 | 7位 | 7位 | 7位 | 8位 | 圏外 | 178サイト |
| Linux | 7位 | 7位 | 9位 | 10位 | 10位 | 11位 | 圏外 | 205サイト |
| 今日 | 04/24 | 04/23 | 04/22 | 04/21 | 04/20 | 04/19 | 全参加数 | |
|---|---|---|---|---|---|---|---|---|
| 総合ランキング（PV） | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 1,034,324サイト |
| INポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| OUTポイント | 0 | 7 | 0 | 0 | 7 | 7 | 0 | 21/週 |
| PVポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| IT技術ブログ | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 9,760サイト |
| オープンソース | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 178サイト |
| Linux | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 205サイト |
Bind9(DNSサーバ)構築 on Ubuntu 22.04 LTS
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 22.04 LTS(VM)にBind9を構築します。 Bind9のインストール aptを使って、bind9・bind9-utils・dnsutilsをインストールします。 ubuntu@ubuntu:~$ cat /etc/os-release PRETTY_NAME="Ubuntu 22.04.3 LTS" NAME="Ubuntu" VERSION_ID="22.04" VERSION="22.04.…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 22.04 LTS(VM)にメールサーバを構築します。 ソフトウェアインストール postfix(SMTP)とdovecot(POP/IMAP)をインストールします。 dovecotが、dovecot-core・dovecot-imapd・dovecot-pop3dと3つに分かれている点がRPM系と違いますね！ ubuntu@ubuntu:~$ sudo apt update [sudo] passwor…
Ubuntu Server 18.04.6 LTSのインストール
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 18.04.6 LTS Desktopをvirtualbox上の仮想マシン(VM)にインストールするメモです。 インストーラのダウンロード https://releases.ubuntu.com/18.04/ 仮想マシンの設定 メモリー：2048MB vCPU：2 ストレージ：25GB としました。 インストーラの起動 起動をクリックし、インストーラを起動します。 インストール作業 インストール作業中に使…
Ubuntu 22.04.3 LTS Desktopのインストール on Virtualbox
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu 22.04.3 LTS Desktopをvirtualbox上の仮想マシン(VM)にインストールするメモです。 インストーラのダウンロード 以下より、ISOイメージを取得します。 https://ubuntu.com/download/desktop 仮想マシン(VM)の作成 メモリ：2GB(2048MB) CPU：2個 ISOイメージ：前工程でダウンロードしたもの ネットワーク：ブリッジアダプター(ホストPCと同じN…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに KubernetesのPodへ環境変数を渡す方法に関するメモです。 その1 env/valueで定義する root@rke2-1:~# kubectl explain pod.spec.containers.env KIND: Pod VERSION: v1 FIELD: env <[]EnvVar> DESCRIPTION: List of environment variables to set in the container. Ca…
hostPathによるPodへのデータ共有(kubernetes)
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに Kubernetes volume機能のhostPathを使ったデータ共有に関するメモです。 やってみる 早速、やってみます。 root@rke2-1:~# cat pod10.yaml apiVersion: v1 kind: Pod metadata: name: testweb spec: containers: - name: testweb image: nginx volumeMounts: - mountPath: /tmp/…
LivenessProbe/ReadinessProbe/StartupProbeを使ってみる(kubernetes)
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesでLivenessProbe・ReadinessProbe・StartupProbeを使ってみます。 それぞれの機能ですが、以下の通りとなります。 LivenessProbe：Pod内コンテナが期待されるサービス応答をするかどうか ReadinessProbe：Pod内コンテナのサービスレベルでの応答可否 StartupProbe：上記2つを開始させる前のコンテナ初回動作確認 本家ドキュメントは、こちら。 htt…
RKE2(Rancher Kubernetes Engine)のアップグレード
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、以下の記事で構築したRKE2のアップグレードをしてみます。 RKE2(Rancher Kubernetes Engine)の構築 アップグレード手順 以下に記載されています。 構築同様に、基本的にはスクリプトを実行すれば大丈夫です。 https://docs.rke2.io/upgrade/manual_upgrade Server Nodeのアップグレード root@rke2-1:~# curl -sfL https://get.…
RKE2(Rancher Kubernetes Engine)の構築
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、RKE2によるkubernetesクラスターの構築をしてみます。 RKE2とは RKE2とは、Rancherの次世代Kubernetes Engineです。 https://docs.rke2.io/ RKE1との違いでいうと、 RKE1ではDockerがCRI(Container Runtime Interface)ランタイムとなっていましたが、RKE2ではcontainerdとなりました。 RKE2構築の前提条件 前提条件は以下…
Q8 以下のPodをデプロイし、CPUとメモリーの使用率をliveness-exec_resource.txtに保存してファイルの内容を確認せよ。 ※https://raw.githubusercontent.com/kubernetes/website/main/content/en/examples/pods/probe/exec-liveness.yamlからダウンロード可 apiVersion: v1 kind: Pod metadata: labels: test: liveness name: liveness-exec spec: containers: - name: live…
Q7 以下のPodをデプロイし、ログをliveness-exec.logに保存してファイルの内容を確認せよ。 ※https://raw.githubusercontent.com/kubernetes/website/main/content/en/examples/pods/probe/exec-liveness.yamlからダウンロード可 apiVersion: v1 kind: Pod metadata: labels: test: liveness name: liveness-exec spec: containers: - name: liveness image: registr…
Q6 ①以下のLiveness Probeを実行して挙動を確認せよ。 ※https://raw.githubusercontent.com/kubernetes/website/main/content/en/examples/pods/probe/exec-liveness.yamlからダウンロード可 apiVersion: v1 kind: Pod metadata: labels: test: liveness name: liveness-exec spec: containers: - name: liveness image: registry.k8s.io/busybox arg…
Q5 ①以下の条件でserviceaccountを作成する 名前空間：ckad ※ない場合作成する 名前：testsa ②以下の条件でdeploymentを作成する 名前空間：ckad 名前：test-deployment 使用するイメージ：nginx 作成するレプリカ数：2 ③作成したserviceaccountをdeploymentに付与する A5 ①serviceaccountの作成 kubeuser@master01:~$ kubectl create ns ckad namespace/ckad created kubeuser@master01:~$ kubectl get ns …
Q4 ①以下の条件でconfigmapを作成する 名前：test-config key/valueの組み合わせ：server/web namespace：ckad ※ないなら作成する ②以下の条件でPodを起動する namespace：ckad 名前：configmap-pod configmapをボリュームとしてマウントするディレクトリ：/mnt/configmap 使用するイメージ：nginx A4 ①configmapの作成 kubeuser@master01:~$ kubectl get ns NAME STATUS AGE blue Active 282d cadvisor Acti…
Q3 以下の条件でPodを起動する namespace：ckad ※ない場合作成する Pod名：resourcepod 使用するイメージ：nginx CPUリソース要求：50m CPUリソースリミット：100m メモリーリソース要求：50Mi メモリーリソースリミット：100Mi A3 kubetl get ns/kubectl run/kubectl applyの使用 kubeuser@master01:~$ kubectl get ns NAME STATUS AGE blue Active 281d cadvisor Active 237d default Active 297d ing…
Q2 ①以下のsecretを作成する 名前：secret1 key/valueの組み合わせ：server/web ②以下の条件に合うPodを起動する 作成したsecretの使用 secretを格納する変数：val1 使用するイメージ：nginx Pod名：secretpod A2 ①kubectl create secretの使用 kubeuser@master01:~$ kubectl create secret generic secret1 --from-literal=server=web secret/secret1 created kubeuser@master01:~$ kube…
Q1 ①ckadというnamespaceを作成する ②以下の条件でPodを起動する 名前：CacheServer 使用イメージ：lfccncf/redis(タグ3.2) 公開ポート：6379 namespace：ckad ③Podの起動確認を行う A1 ①kubectl create nsによるnamespaceの作成 kubeuser@master01:~$ kubectl get ns NAME STATUS AGE blue Active 281d cadvisor Active 237d default Active 296d ingress-nginx Active 294d ist…
Webサーバ(Apache2)構築 on Ubuntu Server 22.04.3 LTS
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 以下の記事でインストールしたUbuntuにWebサーバ(apache2)を構築してみます。 Ubuntu Server 22.04.3 LTSのインストール on Virtualbox 7.0.12(Windows) Apache2のインストール APTパッケージリストの最新化 ubuntu@host1example1jp:~$ sudo apt update [sudo] password for ubuntu: Hit:1 http:/…
Ubuntu Server 22.04.3 LTSのインストール on Virtualbox 7.0.12(Windows)
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Virtualbox7.0.12(Windows11)にUbuntu Server 22.04.3 LTSをインストールしてみます。 Ubuntu ISOイメージの取得 以下より、ISOイメージを取得します。 https://ubuntu.com/download/server 仮想マシンの設定 使用するISOイメージのパス指定 メモリー&CPUコア数の指定 ※EFIも有効にします ストレージ容量の指定 設定の確認 ネットワーク設定…
Open Source Summit Japan 2023: ボランティアリーダーの体験記
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 12/5(火)~6(水) 有明カンファレンスホールにて開催されたOpen Source Summit Japan2023に運営ボランティアリーダーとして参加してきたので、 その記録を残しておきます。 Open Source Summit Japanとは 今年は、Linuxカーネル開発者のLinus Torvaldsが久しぶりに参加するとのことで非常に盛り上がりました。 https://events.linuxfoundation.org/o…
「ブログリーダー」を活用して、opensourcetechさんをフォローしませんか？
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 22.04 LTS(VM)にBind9を構築します。 Bind9のインストール aptを使って、bind9・bind9-utils・dnsutilsをインストールします。 ubuntu@ubuntu:~$ cat /etc/os-release PRETTY_NAME="Ubuntu 22.04.3 LTS" NAME="Ubuntu" VERSION_ID="22.04" VERSION="22.04.…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 22.04 LTS(VM)にメールサーバを構築します。 ソフトウェアインストール postfix(SMTP)とdovecot(POP/IMAP)をインストールします。 dovecotが、dovecot-core・dovecot-imapd・dovecot-pop3dと3つに分かれている点がRPM系と違いますね！ ubuntu@ubuntu:~$ sudo apt update [sudo] passwor…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu Server 18.04.6 LTS Desktopをvirtualbox上の仮想マシン(VM)にインストールするメモです。 インストーラのダウンロード https://releases.ubuntu.com/18.04/ 仮想マシンの設定 メモリー：2048MB vCPU：2 ストレージ：25GB としました。 インストーラの起動 起動をクリックし、インストーラを起動します。 インストール作業 インストール作業中に使…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Ubuntu 22.04.3 LTS Desktopをvirtualbox上の仮想マシン(VM)にインストールするメモです。 インストーラのダウンロード 以下より、ISOイメージを取得します。 https://ubuntu.com/download/desktop 仮想マシン(VM)の作成 メモリ：2GB(2048MB) CPU：2個 ISOイメージ：前工程でダウンロードしたもの ネットワーク：ブリッジアダプター(ホストPCと同じN…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに KubernetesのPodへ環境変数を渡す方法に関するメモです。 その1 env/valueで定義する root@rke2-1:~# kubectl explain pod.spec.containers.env KIND: Pod VERSION: v1 FIELD: env <[]EnvVar> DESCRIPTION: List of environment variables to set in the container. Ca…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに Kubernetes volume機能のhostPathを使ったデータ共有に関するメモです。 やってみる 早速、やってみます。 root@rke2-1:~# cat pod10.yaml apiVersion: v1 kind: Pod metadata: name: testweb spec: containers: - name: testweb image: nginx volumeMounts: - mountPath: /tmp/…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesでLivenessProbe・ReadinessProbe・StartupProbeを使ってみます。 それぞれの機能ですが、以下の通りとなります。 LivenessProbe：Pod内コンテナが期待されるサービス応答をするかどうか ReadinessProbe：Pod内コンテナのサービスレベルでの応答可否 StartupProbe：上記2つを開始させる前のコンテナ初回動作確認 本家ドキュメントは、こちら。 htt…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、以下の記事で構築したRKE2のアップグレードをしてみます。 RKE2(Rancher Kubernetes Engine)の構築 アップグレード手順 以下に記載されています。 構築同様に、基本的にはスクリプトを実行すれば大丈夫です。 https://docs.rke2.io/upgrade/manual_upgrade Server Nodeのアップグレード root@rke2-1:~# curl -sfL https://get.…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、RKE2によるkubernetesクラスターの構築をしてみます。 RKE2とは RKE2とは、Rancherの次世代Kubernetes Engineです。 https://docs.rke2.io/ RKE1との違いでいうと、 RKE1ではDockerがCRI(Container Runtime Interface)ランタイムとなっていましたが、RKE2ではcontainerdとなりました。 RKE2構築の前提条件 前提条件は以下…
Q8 以下のPodをデプロイし、CPUとメモリーの使用率をliveness-exec_resource.txtに保存してファイルの内容を確認せよ。 ※https://raw.githubusercontent.com/kubernetes/website/main/content/en/examples/pods/probe/exec-liveness.yamlからダウンロード可 apiVersion: v1 kind: Pod metadata: labels: test: liveness name: liveness-exec spec: containers: - name: live…
Q7 以下のPodをデプロイし、ログをliveness-exec.logに保存してファイルの内容を確認せよ。 ※https://raw.githubusercontent.com/kubernetes/website/main/content/en/examples/pods/probe/exec-liveness.yamlからダウンロード可 apiVersion: v1 kind: Pod metadata: labels: test: liveness name: liveness-exec spec: containers: - name: liveness image: registr…
Q6 ①以下のLiveness Probeを実行して挙動を確認せよ。 ※https://raw.githubusercontent.com/kubernetes/website/main/content/en/examples/pods/probe/exec-liveness.yamlからダウンロード可 apiVersion: v1 kind: Pod metadata: labels: test: liveness name: liveness-exec spec: containers: - name: liveness image: registry.k8s.io/busybox arg…
Q5 ①以下の条件でserviceaccountを作成する 名前空間：ckad ※ない場合作成する 名前：testsa ②以下の条件でdeploymentを作成する 名前空間：ckad 名前：test-deployment 使用するイメージ：nginx 作成するレプリカ数：2 ③作成したserviceaccountをdeploymentに付与する A5 ①serviceaccountの作成 kubeuser@master01:~$ kubectl create ns ckad namespace/ckad created kubeuser@master01:~$ kubectl get ns …
Q4 ①以下の条件でconfigmapを作成する 名前：test-config key/valueの組み合わせ：server/web namespace：ckad ※ないなら作成する ②以下の条件でPodを起動する namespace：ckad 名前：configmap-pod configmapをボリュームとしてマウントするディレクトリ：/mnt/configmap 使用するイメージ：nginx A4 ①configmapの作成 kubeuser@master01:~$ kubectl get ns NAME STATUS AGE blue Active 282d cadvisor Acti…
Q3 以下の条件でPodを起動する namespace：ckad ※ない場合作成する Pod名：resourcepod 使用するイメージ：nginx CPUリソース要求：50m CPUリソースリミット：100m メモリーリソース要求：50Mi メモリーリソースリミット：100Mi A3 kubetl get ns/kubectl run/kubectl applyの使用 kubeuser@master01:~$ kubectl get ns NAME STATUS AGE blue Active 281d cadvisor Active 237d default Active 297d ing…
Q2 ①以下のsecretを作成する 名前：secret1 key/valueの組み合わせ：server/web ②以下の条件に合うPodを起動する 作成したsecretの使用 secretを格納する変数：val1 使用するイメージ：nginx Pod名：secretpod A2 ①kubectl create secretの使用 kubeuser@master01:~$ kubectl create secret generic secret1 --from-literal=server=web secret/secret1 created kubeuser@master01:~$ kube…
Q1 ①ckadというnamespaceを作成する ②以下の条件でPodを起動する 名前：CacheServer 使用イメージ：lfccncf/redis(タグ3.2) 公開ポート：6379 namespace：ckad ③Podの起動確認を行う A1 ①kubectl create nsによるnamespaceの作成 kubeuser@master01:~$ kubectl get ns NAME STATUS AGE blue Active 281d cadvisor Active 237d default Active 296d ingress-nginx Active 294d ist…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 以下の記事でインストールしたUbuntuにWebサーバ(apache2)を構築してみます。 Ubuntu Server 22.04.3 LTSのインストール on Virtualbox 7.0.12(Windows) Apache2のインストール APTパッケージリストの最新化 ubuntu@host1example1jp:~$ sudo apt update [sudo] password for ubuntu: Hit:1 http:/…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、Virtualbox7.0.12(Windows11)にUbuntu Server 22.04.3 LTSをインストールしてみます。 Ubuntu ISOイメージの取得 以下より、ISOイメージを取得します。 https://ubuntu.com/download/server 仮想マシンの設定 使用するISOイメージのパス指定 メモリー&CPUコア数の指定 ※EFIも有効にします ストレージ容量の指定 設定の確認 ネットワーク設定…
LinuCエヴァンジェリスト・Open Source Summit Japanボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 12/5(火)~6(水) 有明カンファレンスホールにて開催されたOpen Source Summit Japan2023に運営ボランティアリーダーとして参加してきたので、 その記録を残しておきます。 Open Source Summit Japanとは 今年は、Linuxカーネル開発者のLinus Torvaldsが久しぶりに参加するとのことで非常に盛り上がりました。 https://events.linuxfoundation.org/o…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesのPodログ出力ツール、sternを使ってみます。 sternとは sternとは、kubernetesの複数Podのログを出力できるソフトウェアです。 https://github.com/stern/stern よくあるやり方だと、以下のようにkubectl logsを使って指定したPodのログを確認します。 kubeuser@master01:~$ kubectl logs nginx-6cbc9bb4f5-pfhfz /docker-entrypoint.sh: /dock…
原文は、こちら Our approach to AI safety AIの安全性に対する当社のアプローチ Ensuring that AI systems are built, deployed, and used safely is critical to our mission. AIシステムが安全に構築、展開、使用されることを保証することは、私たちの使命にとって非常に重要です。 OpenAI is committed to keeping powerful AI safe and broadly beneficial. We know our AI tools provide many …
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesのDeploymentの耐障害性(自動復旧)とオートスケーリングを検証してみます。 なお、kubernetesは以下の記事で作成したクラスターを使っています。 DualStack(IPv4 & IPv6)のkubernetesクラスター構築(v1.26.00・ubuntu22.04) https://www.opensourcetech.tokyo/entry/20230314/1678782139 検証すること 検証する内容は、以下の通りです。 ・Deploymentの耐障害性(…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesへのパッケージ管理ツールであるhelmをインストールします。 なお、kubernetesは以下の記事で作成したクラスターを使っています。 DualStack(IPv4 & IPv6)のkubernetesクラスター構築(v1.26.00・ubuntu22.04) https://www.opensourcetech.tokyo/entry/20230314/1678782139 レポジトリの設定 まず、レポジトリの設定をします。 kubeuser@master01:~$ curl …
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、Network Policyを使ってPod間の通信制御をしてみます。 なお、kubernetesは以下の記事で作成したクラスターを使っています。 DualStack(IPv4 & IPv6)のkubernetesクラスター構築(v1.26.00・ubuntu22.04) https://www.opensourcetech.tokyo/entry/20230314/1678782139 Network Policyとは Network Policyとは、kubernetesクラスター内のPod(コンテ…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetes-dashboardを使ってみます。 なお、kubernetesは以下の記事で作成したクラスターを使っています。 DualStack(IPv4 & IPv6)のkubernetesクラスター構築(v1.26.00・ubuntu22.04) https://www.opensourcetech.tokyo/entry/20230314/1678782139 kubernetes-dashboardとは kubernetes-dashboardは、kubernetesリソースのモニタリ…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 前回(kubernetesにおけるPodへの負荷分散状況の確認(Service/Deployment経由))の記事でトラフィックの分散をkube-proxyが担っていることが分かりました。 なので今回さらに深堀りということで、kube-proxyの動作モードをデフォルト(iptables)からipvsに変更してトラフィック分散の挙動を確認してみようと思います。 なお、kubernetesはこちらの記事で作ったものを使っています。 kube-proxy動作モードの確認 まず、特にモード指定せずにインストールした…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesでstatic podを起動させてみます。 なお、作業はこちらの記事で作成したkubernetesクラスター v1.26.00で実施します。 static podとは 通常のPod(コンテナ)は、yamlを適用(apply)するとkubernetesのAPIサーバによって起動されます。 Podが起動されるNodeは、nodeSelectorやnodeアフィニティなどで決定されます。 ※詳細は、こちら。 static podはそれとは異なり、Podのyamlファイルを起動させたいNo…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesでPod(コンテナ)へのアクセスってどのような分散がされるのか確認してみます。 具体的には、こんな環境で実施します。 環境構築 まず、以下の記事を参考に"Deployment1"と"Deployment2"を作成します。 nginxコンテナ(Pod)のコンテンツ(index.html)をConfigMapで提供・更新する(kubernetes) https://www.opensourcetech.tokyo/?page=1679832639 kubeuser@master01:~…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetes環境でkubectl topコマンドを実施できるようにします。 なお、作業はこちらの記事で作成したkubernetesクラスター v1.26.00で実施します。 kubectl topとは kubectl topにあるように、PodやNodeのCPUとメモリーの使用量を表示するコマンドです。 ※https://kubernetes.io/ja/docs/tasks/debug/debug-cluster/resource-metrics-pipeline/ kubeuser@mas…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、こちらの記事で作成したkubernetesクラスター v1.26.00で、 nginxコンテナ(Pod)のコンテンツファイル(index.html)をConfigMapを使って提供、またコンテンツファイルの更新をやってみます。 実施する内容 以下のように進めていきます。 ①コンテンツファイル index.html(ConfigMap)の作成 ※Deploymentで指定する ②nginxコンテナ(Deployment)のデプロイ ③コンテナの公開(Service) ④クライアントからのアクセス ⑤コン…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、こちらの記事で作成したkubernetesクラスター v1.26.00で、 NGINX Ingress ControllerとIngressを使って外部クライアントへのサービス公開をやってみます。 なお、サービス公開はIPv4のみ(Single Stack)とIPv4&IPv6(Dual Stack)で行います。 Ingressとは Ingressとは、クラスター内のServiceに対する外部からのアクセス(主にHTTP)を管理するAPIオブジェクトです。 ※https://kubernetes.io…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、こちらの記事で作成したkubernetesクラスター v1.26.00で、 MetalLBとService(type:LoadBalancer)を使って外部クライアントへのサービス公開をやってみます。 なお、サービス公開はDual Stack(IPv4&IPv6)で行います。 Serviceとは kubernetesにおけるServiceは、起動済みのPod(コンテナ)へと外部からアクセスする手段の一つであり、以下の4種類があります。 ClusterIP：kubernetesクラスター内部のPodなど…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに Dual Stack環境のkubernetes(v1.26.0)におけるServiceの挙動(IPv4とIPv6のどっちが有効になるの？)に関するメモです。 なお、Dual Stack環境のkubernetesクラスターはこちらで構築したものを使っています。 やってみること 以下のようにkubernetes上にnginxのDeploymentsがあるので、 それを公開(Service)して挙動を確かめます。 ※kubectl create deployments nginx --image=nginx:1.2…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに kubectlコマンドの補完に関するメモです。 こちらを参考にしています。 Linuxのbashなどであればファイルパスなどtabキーで補完できますが、 同じようにkubectlも使えれば楽だよなぁっていう技です。 CKAの試験時にも使える便利な技なので、覚えておくといいかと思います。 やってみる 具体的には、以下のような場面で補完出来れば操作が楽になります。 ※kubectl get podsを実行したい。 kubeuser@master01:~$ kubectl g error: unknown comm…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回は、Kubernetes v1.26.00のDual Stack(IPv4 & IPv6の両方使える)構築を行っていきます。 ※kubernetesでは、v1.16からDual Stackが利用可能となっている。 構築する環境 ・Clusterの構成 Master Node 1台 & Worker Node 2台 ※KVM上のVMを使いました。 virt-install --name master01 --ram 4096 --disk size=40 --vcpus 2 --os-variant ubu…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 pam_tally2.soによるアカウントロックとSSHアクセスリトライ回数の関係をちょっと調べてみました。 はじめに 実施した内容は、以下の通り。 sshクライアントの設定(ssh_configのNumberOfPasswordPrompts)、sshサーバ(sshd)の設定(ssh_configのNumberOfPasswordPrompts)とpam_tally2.soを使ったアカウントロックです。 ※NumberOfPasswordPromptsは、何回パスワード失敗によるリトライを許容するかというパラメータ。…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 kubernetesでerror: You must be logged in to the server (Unauthorized)となって認証が通らなくなった際の復旧に関するメモです。 はじめに 具体的には、以下のようになった場合です。 そのままですが、Unauthorized(認証出来ん！)っていうてますね。 kubeuser@kubenewmaster1:~$ k get nodes error: You must be logged in to the server (Unauthorized) kubeu…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 今回はkubernetesクラスターのapi-serverにREST API(curlなど)でアクセスしてみます。 はじめに kubernetesクラスターにおけるアクセスの認証では、通常configファイル($HOME/.kube/configなどにある)が使われています。 kubeuser@kubenewmaster1:~$ cat .kube/config apiVersion: v1 clusters: - cluster: certificate-authority-data: SL0tLS1CRUdJTiB…
LinuCエヴァンジェリストの鯨井貴博@opensourcetechです。 はじめに 今回はubuntu22.04におけるnetplanのwi-fi設定に関するメモです。 netplanの設定 OS情報の確認。 ubuntu@kvm2ubuntu:~$ cat /etc/os-release PRETTY_NAME="Ubuntu 22.04.1 LTS" NAME="Ubuntu" VERSION_ID="22.04" VERSION="22.04.1 LTS (Jammy Jellyfish)" VERSION_CODENAME=jammy ID=ubuntu ID_LIKE=debian…
