Hatoba（β）を使ってみた

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Hatoba（β）を使ってみた
日本仮想化技術株式会社
代表取締役社長兼CEO 宮原徹
miyahara@VirtualTech.jp

自己紹介
• 本名：宮原徹
• 1972年1月神奈川県生まれ
• 1994年3月中央大学法学部法律学科卒業
• 1994年4月日本オラクル株式会社入社
– PCサーバ向けRDBMS製品マーケティングに従事
– Linux版Oracle8...

日本仮想化技術株式会社概要
• 社名：日本仮想化技術株式会社
– 英語名：VirtualTech Japan Inc.
– 略称：日本仮想化技術／VTJ
• 設立：2006年12月
• 資本金：3,000万円
• 売上高：11,293万円（2...

会社の宣伝ポイント
• ニフクラのパートナーです
– 業務としてニフクラをご案内できます
• VMware関係のソリューションの取り扱い
は10年以上あります
– VMware関連書籍も複数出版しています
• 既存環境の移行・統合から新規システ...

Hatoba（β）に申し込み
• ニフクラにKaaSが！
• 速攻で申し込み！！
– ユーザーIDが必要ですから確認しましょう
• しばらくしたらOKメールが
• ログインすると、ダッシュボードからHatoba
（β）が選べるようになります
•...

ダッシュボード画面

クラスターを作成してみる
• 「基本設定」で諸元入力
• 「ファイアーウォールグループ」が選択でき
ない、選択しないと進めない
• コンピューティングに戻ってファイアー
ウォールグループを作ってみる
• 選択できない！？

Hatobaは別物です
• east-1リージョンにいるけど、コンピューティ
ングとは別物
• 当然、ファイアーウォールグループも別物
です
• Hatoba側でファイアーウォールグループを
作ってください

得られた教訓
マニュアル読め

正しい手順
1. Hatobaのダッシュボードに切り替える
2. ファイアーウォールグループを作成する
3. クラスタを作成する
以上
あれ、どう使うんだ？

クレデンシャル表示
いじっているうちに発見した

でも待てよ？
• こんなことが書いてある
• 別途クライアントを用意して、kubectlを使え
るようにしないといけないんだ！？

得られた教訓
とりあえず
スモール環境ぐらい
自分で作ってから
KaaSに行こう

ニフクラにk8sを入れてみた
日本仮想化技術株式会社
代表取締役社長兼CEO 宮原徹
miyahara@VirtualTech.jp

この資料は
• 昨年12月のニフクラミートアップに合わせ
て大急ぎで作ったものです
• 基本的に手順は変わらないはずですが、
最近検証していません
• やってみて、うまくいかないところがあれば
教えてください

ニフクラにk8sを入れる時のポイント
• ニフクラで用意されているUbuntuイメージ
のちょっとした違いに対応
• 手順自体は特別なところは無し
• 本格的な運用をするには複数ノードでの動
作を考える必要がある

ニフクラのUbuntuのDNS設定
• ニフクラはローカルでBINDが動作しており、
/etc/resolv.confが127.0.0.1を参照している
• このままだとk8sのCoreDNS Podがループ
してしまうので、設定変更が必要
–...

ニフクラのUbuntuのUFW設定
• デフォルトではUFW（Uncomplicated
FireWall）が動作している
– SSHのみ受け入れの設定
• 今回は手っ取り早くUFWを停止する

k8sの導入手順
1. スワップの無効化
2. DNS参照先の変更
3. UFWの無効化
4. アップデートと再起動
5. Dockerのインストールと有効化
6. kubeadmのインストール

スワップの無効化とDNS変更
#スワップの無効化
sed -i -e 's/^UUID.*swap.*$/#&/'
/etc/fstab
#DNS参照先の変更
sed -i -e 's/#DNS=/DNS=8.8.8.8/g'
/etc/sys...

UFWの無効化とアップデート
#UFWの無効化
ufw disable
#DNS参照先の変更
apt update
apt full-upgrade –y
#再起動
reboot

Dockerとkubeadmのインストール
#UFWの無効化
apt install -y docker.io
systemctl enable docker.service
#kubeadmのインストール
apt install -y apt...

k8sの設定手順
1. クラスターの初期化
2. クラスター接続用設定ファイルの作成
3. flannelのインストール
4. マスターノードへのPodのスケジューリン
グを許可
5. クラスターの動作確認
6. Podの起動と動作確認

クラスターの初期化と設定
#クラスターの初期化
kubeadm init --pod-network-
cidr=10.244.0.0/16
#クラスター接続用設定ファイルの作成
mkdir -p $HOME/.kube
cp -i /etc/...

flannelのインストール
#flannelのインストール
kubectl apply -f
https://raw.githubusercontent.com/c
oreos/flannel/bc79dd1505b0c8681ece4
de...

動作確認とPodの起動
#動作確認
kubectl get node
kubectl get all --all-namespaces
#Podの起動
kubectl run hello-world --
image=gcr.io/google...

デモアプリの動作確認
#Podの動作確認
kubectl get svc --field-selector
metadata.name=hello-world
#Podへのアクセス確認
IPxx.xx.xx.xxの上記待ち受けポート（例では
3...

アプリとPodの停止
#アプリの停止
kubectl delete service hello-world
kubectl get svc --field-selector
metadata.name=hello-world
kubectl g...

やってみた感想
• 検証済みの手順を教えてもらってやったの
で、とても簡単でした
• 後から各手順の意味などを確認して理解
• ネットワーク廻りはちょっとよく分からない
• 本番運用を考えると、なかなか大変そう
• ニフクラの中の人、是非マネー...

お問い合わせ先
まずは我々にご相談ください
http://VirtualTech.jp/
sales@VirtualTech.jp
03-641907841
30

Share SlideShare

Facebook
Twitter
LinkedIn

Embed

Size (px)

Show related SlideShares at end

WordPress Shortcode

Link

LinkedIn
Facebook
Twitter
Email

Replay

Top clipped slide

1 of 30 Ad

1 of 30 Ad