Hccjp rancher+azurearc 201009

© Copyright 2020 Rancher Labs, Inc. All Rights Reserved. 1© Copyright 2020 Rancher Labs, Inc. All Rights Reserved. 1
Rancher + Azure Arc for Kubernetes
～Rancher と “Azure Arc” で始める
ハイブリッドなクラウドネイティブ～
HCCJP / Rancher Labs, Inc.
2020/10/9

© Copyright 2020 Rancher Labs, Inc. All Rights Reserved. 3
2014 - The Beginning
Rancher Labs founded by the original Cloud.com team
Sheng Liang, Shannon Williams, Darren Shepherd & Will Chan
HQ Located Cupertino California
2019 - +100m Downloads
Rancher 2.3, K3s (Lightweight Kubernetes Distributions),
& Rio Beta (Secure Application Deployment) released
Longhorn donated to CNCF
2016 - 1m Downloads
Rancher 1.x supported Kubernetes, Cattle, Docker Swarm & Mesos
K8s adopted in 2018 as sole container orchestration platform in Rancher
2020 - The Future
+250 staff, Operating in14 country, +400 customers
All core products released GA, Rancher 2.4 released
K3s fleet management built into Rancher 2.5
Rancher Labs, Inc.会社概要
Milestones & Community Growth
© Copyright 2020 Rancher Labs, Inc. All Rights Reserved.

Products & Projects
Rancher Kubernetes Engine
CNCF認定Kubernetesディストリビューション
軽量Kubernetesディストリビューション
容易なインストール、半分のメモリ、
約50MB binary
最も完成された
コンテナ管理プラットフォーム
PRODUCTS
DevOps向けKubernetes上に
アプリケーションをデプロイする
MicroPaaSプラットフォーム
省資源コンピューティング環境向け
Kubernetes OS
異なるKubernetesクラスタ間の
overlay networksサービス
マイクロサービスベース
分散ブロックストレージ
OPENSOURCEPROJECTS
4
100万スケールの
Multi-Clusterマネージメント
NEW
Ver 2.5 10/6 GA
6/3 GA！
NEW！

https://www.atmarkit.co.jp/ait/articles/2009/25/news035.html?fbclid=IwAR26gk_0g-
gVvOkyZnbHE69JNxcm28QZ4ddvrhKcQdLZmtmttkDjBXqNj-U

Cloud Nativeってなに？
Cloud Native技術とは
• パブリッククラウド
• プライベートクラウド
• ハイブリッドクラウド、などの近代的でダイナミックな環境において
スケーラブルなアプリケーションを構築および実行するための能力を組織にもたらし
ます
• 組織(例えば開発チームなど)にもたらすところが重要
• 特定のツールなどを指しているわけではない
ただ、アプローチの代表例としてコンテナ、サービスメッシュ、マイクロサービス、
イミュータブルインフラストラクチャおよび宣言型APIがあります
Kubernetesはコンテナをオーケストレーションする技術の位置づけとなります
https://github.com/cncf/toc/blob/master/DEFINITION.md

コンテナ活用でよく聞く話
良い話
• とにかくデプロイが早い
• リソース効率が良い、無償枠とかMSDNとかの消費がとにかく少なく使える
• インフラ側からリソース提供して開発側に渡す、責任範囲の分離がより明確になった
• バージョン依存・管理とか、そこも責任範囲が明確になった
• B2Cアプリなど消費者を飽きさせないアプリには合う
足踏みしている話
• リリース頻度が高くない
• 変更のたびに脆弱性診断などの承認プロセスが長いので頻度を上げられない、上げる必要にならない
• コストを下げる目的になっている
• 流行りもので上司から「次期システムはコンテナでやるように」と指示（デザインなにも決まってないのに）
• 結局のところパッケージがコンテナに対応していない

そこでコンテナオーケストレーションとは？
コンテナを複数ノードに配置でき、それを一つのプラットフォームとして
管理することができる
• 死活監視と自動復旧
• スケジューリングと自動配置
• 複数コンテナによる冗長構成
• スケールアウト・イン
• コンテナ間通信
8

Kubernetesのなにが良いの？
良い話
• コンテナオーケストレーションでは、事実上の標準
• コンテナの利用がはじまり、規模が大きくなると必須となる
• 標準で運用管理機能があるので、運用が楽になる
• コミュニティが大きいので、サードパーティのツールが多い
• OSSなのですぐに触れる、試してみれる
足踏みしている話
• 学習コストと割が合わない
• 人数が少ないうちは手を付けないほうがよい、とも
• 運用が大変
• yaml地獄

Rancherは幅広いプラットフォームに対応
Hybrid Cloud、Multi Cloud一元管理を実現
Amazon
EKS
Azure
AKS
Google
GKE
CloudDatacenter Dev Branch Edge
OSSベースツールとサービス
認証 & セキュリティ
シンプルなUIでセルフサービスによるKubernetesクラスタのデプロイと運用 & インフラストラクチャ管理
ポリシー管理
Pod & network
security policies
CIS benchmark
monitoring
RBAC
policies
Configuration
enforcement
Visibility &
diagnostics
Centralized
audit
Monitoring
& alerting
Kubernetes version
management
Node pool
management
Cluster
provisioning
Container
Storage
Storage Monitoring analytics App Catalog Service Mesh Side-car Proxy Logging
Windows
コンテナアプリケーション 1 コンテナアプリケーショ 2 コンテナアプリケーション n
Linux

軽量Kubernetesディストリビューション
We’ve Removed K3s Adds
レガシーおよび標準以外の機能インストールの簡素化
アルファ機能 etcdに加えてSQLite3サポート
In-treeクラウドプロバイダ TLSマネージメント
In-treeストレージドライバマニフェスト自動化とHelmチャート管理
Docker containerd, CoreDNS, Flannel
Edgeに最適
K3sは、制限されたリソー
ス、無人環境、リモートロ
ケーションまたはIoTアプラ
イアンス内の実稼働ワーク
ロード向けに設計された、
可用性の高い、認定済み
Kubernetesディストリ
ビューション
ARMに最適化
ARM64とARMv7の両方を
サポート、binaryおよび
multiarchイメージが利用可
能。 K3sはRaspberry Piの
ような小さなものからAWS
a1.4xlarge 32GiBサーバー
まで優れた動作が可能
Simpleで安全
K3sは約50MB binaryとして
パッケージ化、本番稼働用
Kubernetesクラスタのイン
ストール、実行、および自
動更新に必要な依存関係と
手順を削減

• 59か国で事業を展開
• 従業員232,000
• 管理とメンテナンスの負荷軽減のために製造ラインをモダナイズ
• ミリ秒単位のレスポンスを期待、オンプレミスとAWS、Azureのハイブリッドクラウド
構成
• PoCを経て2020/1にRancherを選定、数百の製造ラインアプリケーションのモダナイズ
に最適と判断
• アジャイル開発とスケーラブルなシステム設計により管理負荷の大幅な軽減
• 2020年内に世界の45か所の工場に展開、ひとつの画面で一貫した管理と可視化

Demo

https://www.publickey1.jp/blog/20/azure_arc_for_kube
rnetesopenshiftrancher.html

https://rancher.com/blog/2020/gitops-with-azure-arc

Rancher + Azure Arc for Kubernetes

Azure Arc enabled infrastructure
組織化, インベントリや監視
ガバナンスとセキュリティ
ロールベース管理の簡素化
物理, 仮想化, Windows, Linux
既存の SQL サーバーでの仕様
SQL on Windows or Linux サーバー
Azure Arc enabled servers Azure Arc enabled SQL Server
Now Available Now in public preview
ポリシーによる制御や更新
GitOps ベースのゼロタッチ展開
Azure Arc enabled Kubernetes
OpenShift
AKS on Azure
Stack HCI
Public preview
AWS Linux 2
Azure Arc を使用してオンプレミスおよびマルチクラウドサーバーを Azure に移行する

Azure Arc
Management & Security
Azure Policy (ポリシー)
Azure Defender (脆弱性検知と対応)
Azure Sentinel (SIEM, SOAR, UEBA)
Azure Monitor (監視)
インベントリ＆変更管理
更新管理
Azure のエンタープライズレベルの管理機能をどのプラットフォーム上でも
サーバーやデータベース、
Kubernetes クラスターが
稼働する場所を問わず

任意のハードウェア、任意の Kubernetes
Azure Arc enabled
PostgreSQL Hyperscale
Now in preview
Azure Arc enabled
SQL Managed Instance
Now in preview
Azure Arc enabled services
Azure Arc を使用して、オンプレミス、マルチクラウド、エッジに Azure データサービスを提供する
卓越した
セキュリティ
高度なデータセキュリティ
Azure ポリシー
ロールベースのアクセス制御
柔軟にスケール
数秒で展開
スケールアップ、スケールアウト
大規模なオートメーション
常に最新
自動更新
常に安全な SQL
ハイパースケールオンプレ
クラウド課金
オンプレミスでのクラウド課金
コスト効率
統一的な管理
使い慣れたツールを使用して
オンプレミスとクラウドを
単一ビューに

Azure Arc
Management
experiences
Azure Portal
Azure CLI
Azure SDK
Azure Arc
technologies
Azure
Azure Resource
Manager
Azure Arc
data RP
Azure Arc
K8s RP
Azure Arc
server RP
Azure Data Services
Wave 1
• SQL
• PostgreSQL
Azure Arc data controller
Kubernetes
Azure PaaS
Control
Azure Arc
data agent
Azure Arc
K8s agent
Servers
Azure Arc
server agent
Resource specific tools
Cluster provisioning
Cluster upgrade and
patch management
Cluster lifecycle
management
Cluster monitoring
K8s Native Tools
Customer locations

Azure Arc for
Kubernetes
is…
✓ クラスターインベントリ全体にガラスの単一のペイン
✓
✓
✓
✓
≠
≠
≠
Azure Arc for
Kubernetes
is not (yet)…

Demo

Azure Arc 対応の Kubernetes クラスターを接続する (プレビュー)
https://docs.microsoft.com/ja-jp/azure/azure-arc/kubernetes/connect-cluster

Rancher Cluster に Azure Arc から接続

Azure Arc によるポリシー管理設定画面

Azure Arc からクラスターの状態を確認

Azure Arc からクラスターノードの状態を確認

Azure Arc からコンテナーの状態を確認

なぜ Rancher＋Azure Arc？
• Rancher は Kubernetes クラスタの
プロビジョニングと管理を行います。
ハイブリッドクラウド環境における
マルチKubernetesクラスタを実現し
ます
• オンプレミスでもホスティング
でも IaaS でもエッジでも OK
• Kubernetes の構成を管理
• Kubernetes クラスタのアップグ
レードやコンポーネントの追加
• オペレータにも開発者にも
Kubernetes のリソースをシンプ
ルなUI上に可視化
• Azure Arc は Kubernetes クラスタを
Azure 管理プレーンに取り込み、クラスタの
場所を問わず Azure の機能を拡張できるよ
うにします
• Azure のデータサービスおよびその他の
Azure 製品のレイヤーもカバー
• Azure Policy、Security Center などの
Azure サービスを使用して大規模な
クラスタを一元管理
• Kubernetes クラスタと仮想マシンの
ログ集約/監視を1つのサービスで実現
• ワークロードの処理やクラスタ構成を
GitOps で容易に実現

この続きはRancher Dayで～！

https://rancher.co.jp/rdt2020/
https://zoom.us/webinar/register/WN_bRjTcCmITrailMgmPbT3Jw

時間セッションスピーカー
13:00-13:10 ご挨拶 Rancher Labs, Inc.
13:10-14:00
- Rancherが実現する「どこでもKubernetes」
- Rancher最新Update
Rancher Labs, Inc.
Sales Director 西原順二
Field Engineer 程建強
Support Engineer 施文翰
14:00-14:45
カスタマーセッション
- KDDIのサービスを支えるプライベートCaaS基盤「GANTRY」の紹介（仮）
KDDI株式会社
プラットフォーム技術部
主任和田雄太郎様
主任野島幸大様
14:45-15:30
クラウドセッション
- Rancher と ”Azure Arc” で始めるハイブリッドなクラウドネイティブ
日本マイクロソフト株式会社
パートナー技術統括本部
シニアクラウドソリューションアーキテクト高添修様
15:30-16:15
コミュニティセッション
- Rancher JPでRancherとKubernetesを一緒に盛り上げませんか？
- まちかどで働くKubernetesさん
Rancher JP 関西代表永富安和様
株式会社スーパーソフトウエア
ナタデココチーム山澤一仁様
16:15-17:00
パネルディスカッション
- Rancherについて赤裸々に語ります！
モデレータ
Publickey 新野淳一様
パネリスト
KDDI株式会社和田雄太郎様、野島幸大様
日本マイクロソフト株式会社高添修様
Rancher JPコアメンバー千葉豪様、藤原涼馬様
Rancher labs, Inc.
17:00-17:30 クロージング（Q&A、アンケート）
Rancher Labs, Inc.
Marketing Manager 福嶋恵子
年次カンファレンス Rancher Day 2020 「どこでもKubernetes」- Rancher -

Questions?

Hccjp rancher+azurearc 201009

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Hccjp rancher+azurearc 201009

Similar to Hccjp rancher+azurearc 201009 (20)

More from Junji Nishihara

More from Junji Nishihara (20)

Recently uploaded

Recently uploaded (9)

Hccjp rancher+azurearc 201009