Downloaded 66 times
Uploaded byYoshio Terada
Japan Container Day 2018
This presentation was used for Japan Container Days 2018. I explained the important point to use the k8s on Production environment for Japanese Audience.
More Related Content
Similar to Japan Container Day 2018
Japan Container Day 2018
- 1. Microsoft Corporation Sr. CloudDeveloper Advocate Java Champion Yoshio Terada 40 topic of Kubernetes in 40 minutes
- 2. • GlassFish エバンジェリストat Sun Microsystems 2001 - 2010 • Sr. Java SE/EE エバンジェリスト at Oracle Japan 2010 - 2015 • Sr. Java エバンジェリスト • Sr. Cloud Developer Advocate at Microsoft Japan 2015 – • 多くの技術イベントで登壇 自己紹介
- 3.
- 5.
- 7.
- 8. latest tag は使用しないでください!! $ docker build -t myimage/app:latest . $ docker tag myimage/app:latest private-repo.azurecr.io/myimage/app:latest $ docker push private-repo.azurecr.io/myimage/app:latest
- 9.
- 11.
- 12. 小さなサイズのイメージを作りましょう！ $ docker images|grepopenjdk openjdk 8u171-jre-alpine3.8 ccfb0c 83MB openjdk 8u171-jre bef23b 443MB openjdk latest 82f76 977MB
- 13. FROM alpine:3.8 asALPINE RUN apk add tzdata RUN echo "JST-9" > /etc/TZ ##################################################### # Build container image copying from ALPINE artifact ##################################################### FROM payara/micro:5.183 LABEL MAINTAINER Yoshio Terada COPY --from=ALPINE /usr/share/zoneinfo/Asia/Tokyo /etc/localtime COPY --from=ALPINE /etc/TZ /etc/TZ COPY ./target/*.war $DEPLOY_DIR/ROOT.war EXPOSE 80
- 15.
- 16. ユーザのパーミッションを設定しましょう FROM openjdk:8-jre-alpine LABEL MAINTAINERYoshio Terada COPY ./target/front-end-svc-1.0-SNAPSHOT.jar /tmp/app.jar RUN addgroup -g 1000 java RUN adduser -D -u 1000 -G java java RUN chown java:java /tmp/payara-micro.jar USER java EXPOSE 8080 ENTRYPOINT java -jar /tmp/app.jar
- 18.
- 20.
- 22.
- 23.
- 25.
- 26. リソース使用量の制限 $ kubectl toppod NAME CPU(cores) MEMORY(bytes) account-service-74b64648b7-2bqgs 3m 842Mi account-service-74b64648b7-48kf8 3m 826Mi For CPU entry: The above 0.5(500m) is guaranteed to use the half CPU in 1 CPU. The expression 0.1 is equivalent to the expression 100m, which can be read as “one hundred millicpu”. CPU is always requested as an absolute quantity, never as a relative quantity. For Memory entry: You can express memory as a plain integer or as a fixed- point integer using one of these suffixes: E, P, T, G, M, K. You can also use the power-of-two equivalents: Ei, Pi, Ti, Gi, Mi, Ki. For example, the following represent roughly the same value:
- 28. 23. Selector とLabel の理解は重要です
- 29. Service V1 Pod Account Service V1 Pod Account Service V2Pod Account Service V2 Pod Account Service Account Service “Label & Selector” の理解は重要！！
- 31. 24. Service でLoadBalancer は極力 使用しない
- 32.
- 34.
- 35. 1. kubectl describepod 2. kubectl logs POD_NAME 3. kubectl exec -it POD_NAME /bin/sh 4. kubectl get events –w 5. Deploy Ubuntu pod in same NameSpace 問題が発生した時に何をする？
- 36.
- 38. 26. すべての k8sの機能を利用する 必要はない !! Please Remember J2EE !!
- 40. 27.複雑な構成を作らない 運用構成を変えればできる事を 無理して k8s でしない Simpleis the Best !!
- 42.
- 43. 28. LB もPV も実装依存
- 45.
- 47. 30. 大規模 k8sクラスタを構築しない !! (ノード数を多く作らない)
- 48. 大規模 k8s クラスタを構築するのは 巨大モノリスを作るのと同じ!! • メンテナンス性の低下 • クラスタが壊れた際 全サービスへ影響 (影響大) • k8s の進化は激しく バージョンアップが必須 • 簡単にクラスタの複製を 素早く構築できるレベルが 最適
- 50.
- 52. ボタン押下、コマンド実行でバージョン・アップ $ az aksupgrade --name yoshio-java-aks ¥ --resource-group yoshio-java-aks ¥ --kubernetes-version 1.11.3 --yes ¥ --debug とても簡単！！
- 53.
- 54. 7. k8s のVersion Up には注意しましょう Azure 以外でも同様 • コマンドの実行に失敗した場合どうしますか？どうなりますか？ • 新しいバージョンにした場合、古い設定は動かない可能性があります - > YAML 設定ファイル修正 -> 新しいコマンド引数の追加 3rd Party ツールは新しいバージョンで動く？ 推奨：新しい k8s クラスタの構築
- 55. 例：k8s のバージョンアップ Master VM(node) VM (node) Version11.2 Master VM (node) VM (node) Version 12.1 推奨：新規クラスタ構築
- 57.
- 58.
- 59.
- 60.
- 63. 33. DB はマネージド・サービスを利用!! 開発環境は OK !! でも本番は NG !!
- 64. VNet 経由でManaged DBの利用のススメ
- 66. Azure Kubernetes Service(AKS) Fully managed Kubernetes orchestration service Auto patching, auto scaling, auto updates Use the full Kubernetes ecosystem
- 68. 34. Azure Kubernetesのインストールは かんたん
- 70. Azure CLI からのインストール $az group create --name myAKSCluster --location eastus $ az aks create --resource-group myAKSCluster ¥ --name myAKSCluster ¥ --node-count 3 ¥ --enable-addons monitoring ¥ --generate-ssh-keys
- 72. 35. Kubernetes 上で稼働するアプリの デバッグ(Azure Dev Spaces)
- 73. Azure Dev SpacesPreview: Azure Dev Spaces
- 75. 36. Azure Managedなモニタリング Prometheus/Grafana の設定・管理が不要
- 79. 37. kube-advisor :k8s 診断ツール 現時点ではリソース・リミットの指定がない ポッド一覧を表示
- 82. 38. Azure DevOps ほんの数クリックでk8s の DevOps 環境構築
- 83. (Aka ：Visual StudioTeam Services) Azure DevOps は無料で利用できます
- 85.
- 87.
- 88.
- 90.
- 91. Azure でのコンテナ化 Web Appfor Containers Container Instance Azure Kubernetes Services
- 92.
- 93. Azure Functions forJava Serverless
- 95.
- 98.
- 99. Microsoft Corporation Sr. CloudDeveloper Advocate Java Champion Yoshio Terada 40 topic of Kubernetes in 40 minutes
Editor's Notes
- #3 Yoshio Part