「Kubernetes の学習コストが高く、なかなか踏み出せない」といった声を聞きませんか ? そんなときは、開発ツールの力を借りましょう ! この放送では、Kubernetes を使った開発を強力に支援する開発ツールをご紹介し、""Kubernete 上で動かすアプリをローカルで開発し、GKE に自動でデプロイできる"" ことを目指します。

1. Cloud Onr
Cloud OnAir
Cloud OnAir
開発ツールと踏み出す
Kubernetes への第一歩
2019 年 9 月 19 日放送

2. Agenda
Cloud OnAir
1
3
2
4
本日のゴール
ローカル開発
CI / CD
まとめ

3. Cloud OnAir
これから Kubernetes を使ってアプリケーションを開発する方が、
ローカル開発から本番環境へのデプロイまでの
シンプルなパイプラインを自動化する方法を学ぶ
本日のゴール

4. Cloud OnAir
Kubernetes を使った開発ワークフロー
Local
Development

5. Cloud OnAir
Cloud OnAir
ローカル開発

6. Cloud OnAir
Local
Development
Build Push DeployCoding Verify Source
繰り返し
Code
YAML
ローカル開発におけるワークフロー

7. Cloud OnAir
Kubernetes を使ったローカル開発の難しさ
コンテナ化に伴う
繰り返し作業
コンテキスト スイッチ
学習コスト
ソースコードを変更するたびに 繰り返し作業が発生
コンテキスト スイッチにより生産性が低下
Kubernetes、関連ツールをすべて 覚えるのは困難

8. Cloud OnAir
Cloud Code for IDEs
スケーラブルなクラウド ネイティブ アプリの開発は困難。
Google Cloud Code は統合されたツールセットで、ツールチェーン、
設定、管理にかかる学習コストを削減することで、開発者が
コードを書き、価値を高めることにフォーカスするのを支援。
2019 年 9 月時点で、以下の IDE をサポート。
● Cloud Code for VS Code (Beta)
● Cloud Code for IntelliJ (Alpha)
https://cloud.google.com/code/

9. Cloud OnAir
Demo
1. ソースコードを編集
2. ローカル環境に反映
3. リモート環境に反映
百聞は一見に如かず

10. Cloud OnAir
Skaffold
Kubernetes アプリケーション
の継続的デプロイメントを
サポートする CLI 。
クライアントのみで動作し、
プラグイン機構で拡張も可能。
Cloud Code が内部的に利用
https://github.com/GoogleContainerTools/skaffold

11. Cloud OnAir
kubectx & kubens
kubectx
コンテキスト（clusterとuser の
ペアにnamespaceを指定した
もの）を簡単に切り替え
kubens
ネームスペースを簡単に
切り替え
Terminal 派のあなたに
https://github.com/ahmetb/kubectx

12. Cloud OnAir
Cloud OnAir
CI / CD

13. Cloud OnAir
Kubernetes を使った開発ワークフロー
Local
Development
イマココ

14. Cloud OnAir
CI / CD パイプライン
Build/
Test
Artifact
storage
DeploySource

15. Cloud OnAir
CI / CD パイプライン
Build/
Test
Artifact
storage
DeploySource
Google
Cloud Build
Google
Container Registry
Cloud Source
Repositories
Google
Cloud Build
GitHub
chef ansible
bash
scripts
jenkins drone.io Docker
Hub
GitLab jenkinsjfrog

16. Cloud OnAir
Cloud Build (1/3)
フルマネージドな CI/CD プラットフォーム
● コンテナイメージやアーティファクトのビルドから、 VM、
サーバレス、Kubernetes、Firebase などの複数環境への
デプロイまで、ビルドステップを定義して管理可能
● Dockerfile or cloudbuild.yaml に基づいてビルドを実行
● GCS, GSR, GitHub, BitBucket からソースを import 可能
● リポジトリへの push をトリガーに、ビルドを実行。
VM を意識することのない サーバレス。

17. Cloud OnAir
Cloud Build (2/3) steps:
- id: Build Docker image
name: 'gcr.io/cloud-builders/docker'
args: ['build', '-t',
'gcr.io/$PROJECT_ID/python-hello-world:latest', '.']
dir: 'src'
# Add step for testing if required
- id: Push Docker image to Container Registry
name: 'gcr.io/cloud-builders/docker'
args: ['push',
'gcr.io/$PROJECT_ID/python-hello-world:latest']
- id: Deploy application
name: 'gcr.io/cloud-builders/kubectl'
args: ['apply', '-f', 'kubernetes-manifests/']
env:
- 'CLOUDSDK_COMPUTE_ZONE=asia-northeast1-a'
- 'CLOUDSDK_CONTAINER_CLUSTER=cloudonair'
cloudbuild.yaml にビルドステップを定義可能
項目:
● Build steps
● Timeout
● Logs bucket
● etc.
Cloud Build で利用可能な、一般的な言語とツールが
用意された事前ビルド済みのイメージも提供中
（Cloud Builders）。
https://cloud.google.com/container-builder/docs/build-config
https://cloud.google.com/cloud-build/docs/cloud-builders?hl=ja

18. Cloud OnAir
（トリガーの設定方法）
Cloud Build (3/3)

19. Cloud OnAir
Demo
Kubernetes
Engine
Cloud
Build
Code GitHub Container
Registry
Cloud
Build
手動
自動

20. Cloud OnAir
Cloud OnAir
Next step!

21. Cloud OnAir
CI / CD のステップ
統合されたモニタリング
を持つ一つの
コントロールパネルで
複数のサービスを管理
管理コストと設定の
自由度のトレードオフ
CI/CD 自動化の
信頼できる情報源は
リポジトリ
Hosted SaaS
サービスの適用が容易
サービスの CI/CD
機能をそのまま利用./deploy.sh
Manual
Baked-in
automation
Dev-centric
CI/CD
Ops-centric
CI/CD

22. Cloud OnAir
カナリアリリース、 B / G デプロイメントなどの
CI / CD ベストプラクティスの適用
Google Cloud Next Tokyo 2019
Istio、Kubernetes、Spinnaker を使ったカナリアデプロイメント
Red/black
(Blue/green)
Load balancer
Rolling red/black
Load balancer Load balancer
...Validate
Canary
Load balancer Load balancer
...Canary
analysis

23. Cloud OnAir
Spinnaker for GCP
GCP と統合された Spinnaker
● Secure installation
● Automatic backups
● Integrated audit and monitoring
● Simplified maintenance
Introducing Spinnaker for Google Cloud Platform—continuous delivery made easy
https://github.com/GoogleCloudPlatform/spinnaker-for-gcp
N
EW

24. Cloud OnAir
セキュリティをパイプラインに組み込む
Code
GCR vulnerability
scanning
Binary
authorization
Trusted
images
Kubernetes
Engine
Untrusted
images
Cloud
Build
Audit log
Managed
base
image
C
Google Cloud Next Tokyo 2019
Kubernetes ソフトウェア サプライチェーンにおける
エンドツーエンドのセキュリティ＆コンプライアンス

25. Cloud OnAir
Cloud OnAir
まとめ

26. Cloud OnAir
本日のまとめ
1
Cloud Code, skaffold などの開発ツールを利用することによって、 Kubernetes を
利用する際の Pain Point を解消することができます
Cloud Build などのサーバレスサービスを活用することで、インフラの管理ではなく、
サービス開発、プロダクト開発にフォーカスすることができます
3
2
まずベースとなるフローを確立し、組織のニーズに合わせて、パイプラインを
育てていきましょう！