2018年11月29日に開催した、Pivotalジャパン／カサレアル共催セミナーの発表資料です。

1. © Copyright 2018 Pivotal Software, Inc. All rights Reserved. Version 1.0
Version 1.0
November 2018
Takayuki Kaburagi @kabupibu
SpringOne Platform Replay
Pivotal Cloud Foundry

2. PCF main topics
at SpringOne
● Pivotal Application Service Update
● Pivotal Container Service 1.2 Release
● Knative
● Buildpacks.io
● PCF Ecosystems
● Customer Usecases
○ Yahoo! Japan
○ DBS Bank
○ American Air Force
○ T-Mobile
○ Boeing
○ Mastercard
○ アメリカ国土交通省
○ etc,.

3. PCF Update
SpringOne Platform Replay

4. XaaS
Infrastructure
aa Service
Container Platform
aa Service
Application Platform
aa Service
Function
aa Service
Functions
Applications
Runtimes
Containers
Operating Systems
Virtualization
Hardwares
Functions
Applications
Runtimes
Containers
Operating Systems
Virtualization
Hardwares
Functions
Applications
Runtimes
Containers
Operating Systems
Virtualization
Hardwares
Functions
Applications
Runtimes
Containers
Operating Systems
Virtualization
Hardwares

5. XaaS
Infrastructure
aa Service
Container Platform
aa Service
Application Platform
aa Service
Function
aa Service
Functions
Applications
Runtimes
Containers
Operating Systems
Virtualization
Hardwares
Functions
Applications
Runtimes
Containers
Operating Systems
Virtualization
Hardwares
Functions
Applications
Runtimes
Containers
Operating Systems
Virtualization
Hardwares
Functions
Applications
Runtimes
Containers
Operating Systems
Virtualization
Hardwares

6. Onsi Fakhouri, Pivotal—
Spring, Cloud Foundry and
Kubernetes News at SpringOne
Platform 2018
https://youtu.be/1ezNJvajUU0
YouTube

7. Pivotal Application Services
プラットフォーム活用の推進と開発プロセスの自動化
コンテナ起動
Dynamic Request Routing
Admin
Components
User Request
cf push
PCF
Router
start
(スケジューリング
)
compile
(コンテナビルド)
upload
(コンテナ保存)
test
build
ver.
repo
push
VM
Auto-healing
Pivotal
Network
VM, OS
Upgrade
Server
Healthcheck
Server
Monitoring
Disk
Managemen
t
CVEs, Product Updates
PCF
API

8. ● Service Instance Sharing
● Mutual App TLS Identity Verification
● Bionic (Ubuntu 18.04) stack for apps
● Xenial (Ubuntu 16.04) Stemcell for vms
● PCF Healthwatch 1.4
PAS 2.3

9. PCF Healthwatch 1.4

10. Multi Foundation Monitoring (Coming Soon?)

11. ？ Kubernetesクラスタの監視、アップグレード等は全て自己負担もしくは、仕組みづくりが必要
？ コンテナレジストリやコンテナ
イメージのセキュリティスキャニ
ングは自己負担となる
？ コンテナ間の通信のルーティン
グ、負荷分散の仮想化は限定的
Enterprise-gradeのコンテナ
レジストリ。コンテナイメー
ジのセキュリティスキャニン
グを実施
？ OSS Kubernetesのバージョ
ン追従は全て自己責任で対応
？ Kubernetesをプロビジョニ
ングやカタログ化するAPIは提
供されておらず全て手動もし
くは、仕組みづくりが必要

12. Enterprise Ready Kubernetes. コン
テナオーケストレーションシステ
ムのKuberenetesをCloud Foundry
BOSH上で稼働させる事で複雑な
Day1, Day2運用を簡素化

13. PKSクラスタの構築、アップグレードなどの運用などを司る
Enterprise-gradeのコンテナレジス
トリ。コンテナイメージのセキュ
リティスキャニングを実施
コンテナ間の通信のルーティング
、負荷分散の仮想化やコンテナ間
通信のポリシー制御
Enterprise-gradeのコンテナレジス
トリ。コンテナイメージのセキュ
リティスキャニングを実施
Enterprise-gradeのコンテナ
レジストリ。コンテナイメー
ジのセキュリティスキャニン
グを実施
Enterprise-gradeのコンテナ
レジストリ。コンテナイメー
ジのセキュリティスキャニン
グを実施
データベース等の払い出し
OSSのK8sをそのまま利用
GKEと常に互換
PKS APIを提供
K8sクラスタの
create/delete/scale
PKSユーザ認証

14. PKS 1.2
● Kubernetes 1.11
● AWS support
● Kubernetes RBAC with UAA
● Application Log Sink

15. Knative
SpringOne Platform Replay

16. Mark Fisher, Pivotal—
Knative, riff, and Pivotal Function
Service
https://youtu.be/_OiGt4QwdlM
YouTube

17. Knative [kay-nay-tiv]
Google, Pivotal, RedHat, IBMなど
が開発するオープンソースの
KubernetesのCustom Resource
利用者はデプロイやアップグ
レードなどが簡単に
運用者は簡単にKnativeの
インスタンスをデプロイ

18. Knativeの機能
Knative で出来ること
● コンテナのデプロイ
● Istioを利用したルーティング
● Blue-GreenデプロイやCanary
Release
● ワークロードに応じたオート
スケール
● Scale-to-Zero
Serving
K8s上のCustom Resource として提供される

19. Knativeの機能
Knative で出来ること
● コンテナのデプロイ
● Istioを利用したルーティング
● Blue-GreenデプロイやCanary
Release
● ワークロードに応じたオート
スケール
● Scale-to-Zero
● ソースコードからコンテナイ
メージの生成 (Source to
Image)
● ソースコードからのデプロイ
(Source to URL)
Serving Builds
K8s上のCustom Resource として提供される

20. Knativeの機能
Knative で出来ること
● コンテナのデプロイ
● Istioを利用したルーティング
● Blue-GreenデプロイやCanary
Release
● ワークロードに応じたオート
スケール
● Scale-to-Zero
● ソースコードからコンテナイ
メージの生成 (Source to
Image)
● ソースコードからのデプロイ
(Source to URL)
● イベントドリブンなワークロ
ードの実行
Serving Builds Eventing
K8s上のCustom Resource として提供される

21. Knativeを利用した際のデプロイの違い
Ingress, ReplicaSet, Service, Deployment, Istioなどに対して定義が必要 Knativeリソースが提供するAPIを利用して大部分を抽象化

22. Serving

23. Knativeの重み付けルーティングによるバージョンアップ
v1デプロイ
V1
Istio
100%

24. Knativeの重み付けルーティングによるバージョンアップ
v2デプロイ
V1
Istio
100%
V2

25. Knativeの重み付けルーティングによるバージョンアップ
v2トラフィックの切り替え
V1
Istio
50%
V2
50%
V1
Istio
V2
1000%

26. Builds
Cloud-native source to container
orchestration
● ソースコードからのイメージ作成を実現するコンポー
ネント
○ gitリポジトリからソースコードを取得
○ 複数のジョブを実行(依存関係のインストールやテスト
の実行など)
○ コンテナイメージへの作成
○ イメージリポジトリへのpush
● Build - Ship - RunのうちBuildとShipを担う
● プラガブルであり、さまざまなイメージビルドの仕組みを
利用可能
○ Buildpack (Cloud Foundry / Heroku)
○ Google Container Builder
○ Bazel
○ Kaniko
○ などなど

27. “Builds”を利用したSource to URL
“Builds”の機能を利用してビルドとコンテナイメージをpush
revisionTemplate: servingの機能を利用してデプロイするア
プリを指定。変更があると新しいバージョンをロールアウト
する
ルーティングなどはServingで実施
Code Source
(code + Dockerfile)
Knative-Builds
Docker Image
Repository
Knative-Serving Running

28. Eventing
Universal subscription, delivery and
management of events
● よくあるイベント処理周り
イベントソース メッセージバス コード
Publish Subscribe
いろんなソース
いろんなバス
(Kafka, NATS,
GCP PubSub)
https://github.com/knative/docs/tree/master/eventing
現時点での実装
K8sevents
GitHub
GCP PubSub
● Sources, Buses, Flowsというリソースで抽象化
現時点での実装
Stub
Kafka
GCP PubSub

29. ＋ ＋ =

30. Pivotal Container Service(PKS) の上で動作
Knative+Riffによる商用Serverless Platform
関数を実行する機能群 どこでも関数を実行 Kubernetesで起動
● 様々なタイプのメッセ
ージブローカに対応し
、関数を起動
● スケールアウト、スケ
ールイン
● コンテナビルドなどの
機能も包含
● マルチクラウドに対応
● オンプレミス、マルチ
クラウドに対応し、柔
軟な関数の配備が可能
● Kubernetesの拡張機能
であるKnativeを利用
● riffによるさらなる抽象
化を実現

31. PCF
PFS
PCF Stack
BOSH + OpsManager + Concourse
VMware GCP Azure OpenStack AWS
PAS PKS
(K8s on BOSH)
Kubernetes
Knative
riff

32. Google Next - July 2018
32

33. Project riff
Ingress, ReplicaSet, Service, Deployment,
Istioなどに対して定義が必要
Knativeリソースが提供するAPIを利用して
大部分を抽象化
riff service create hello --
image riffsample/hello-
function

34. riffの機能
● function
○ コードソースからソースを取得しイメージのビルド、
functionをPodとして起動
● service
○ invoke, deleteなどfucntionのライフサイクルを司る
● channel
○ Kafkaなど、Eventをpub/subするチャネルを定義
● subscription
○ ChannelからEventをSubscriptionする設定

35. Buildpacks.io
SpringOne Platform Replay

36. Cloud Native Buildpacks
https://buildpacks.io/
● Initiated by Pivotal and Heroku in January 2018 and
joined the Cloud Native Sandbox in October 2018
● Buildpack for everywhere (Cloud Foundry, Kubernetes,
and so on)
● No more Dockerfile

37. Unless otherwise indicated, these slides are © 2013-2018 Pivotal Software, Inc. and licensed under a Creative Commons Attribution-
NonCommercial license: http://creativecommons.org/licenses/by-nc/3.0/
Building your application
$ pack build --path <path to source code>
<repository name>:<image tag (optional)>

38. Unless otherwise indicated, these slides are © 2013-2018 Pivotal Software, Inc. and licensed under a Creative Commons Attribution-
NonCommercial license: http://creativecommons.org/licenses/by-nc/3.0/
Running your application
$ docker run -p 8080:8080 <image name>

39. Customer Usecase
SpringOne Platform Replay

40. 米国空軍 Conflict is going to be Data Centric
https://www.youtube.com/watch?v=zMLjVRMPHMQ

41. 米国空軍
https://www.youtube.com/watch?v=zMLjVRMPHMQ

44. Jigsaw - Automated Tanker Planning

45. DBS Bank
https://www.youtube.com/watch?v=McV0Q5GY-fM

48. Yahoo Japan
https://www.youtube.com/watch?v=edjWY2LF6BY&t=336s

49. Transforming How The World Builds Software
© Copyright 2018 Pivotal Software, Inc. All rights Reserved.