セキュリティパッチをあててもノードは再起動したくない！
自前でKubernetesクラスターを作って使うようになりました。
各ノードへのセキュリティパッチ適用や再起動はcronを使えば自動化できますが、この再起動によってKubernetes上で稼働するサービスにダウンタイムが発生してしまいます。なんとかこれを無くしたい。
そこで、Canonical Livepatch Serviceを使うことにしました。
2019/06/24
k8s(k3s)クラスターのノード再起動を無くしつつセキュリティパッチはあてたい？それ、Livepatchで出来るよ！
2019/06/23
StackEdit を使ってBloggerに投稿できるようにしてみました！
BloggerでもMarkdownで書きたい
Qiitaで何度か記事を書いていたら、段々とブログの記事もMarkdownで書きたくなってきました。StackEditを使うと幸せになれるという記事がたくさんあったので試したいと思います！ʕ◔ϖ◔ʔ
2019/06/18
RancherでKubernetesクラスターを使うっ！（セットアップとボリューム追加編）
Rancher使ってみるよ！
@banban525さんの記事を読んで「これならKubernetesクラスターがすごく扱い易くなりそうだな〜」という気持ちになってから、使ってみたいと思っておりました。Kubernetes入門としてのRancher Server ～ステップバイステップでリバースプロキシとVPNを立ててみる～
Rancher公式サイト の「Why Rancher?」を読むと、以下のポイントが挙げられています。
- GKEなどの複数のPublic CloudやPrivate CloudのKubernetesクラスターを扱える
- YAMLをガッツリ自分で書かなくてもミスらずにデプロイできる
- オープンソース！
docker runですぐ始められる
いいですね！ヽ(=´▽`=)ﾉ
今回は、このRancherを使って以下のことに取り組みます。
- 以前作ったk3sのクラスターを扱えるようにする
- 別途Ubuntu Server上に構築したNFSをKubernetesのボリュームとして設定する
2019/06/04
Go言語製のキレイなGUIアプリをFyneライブラリで作るよ！(*´ω｀*)
きっかけ
Go言語で社内用のちょっとしたツールを作る時の話です。ターゲットユーザーがCLIツールでOKな人たちならば、gcliを使ってサクサク作りたい！(●´ω`)ﾉ
例えばgenerateとverifyサブコマンドをもったclitestというツールを作ろうと思ったら、以下を実行するだけでcliとしての大部分が自動生成されます。
gcli new -c generate -c verify clitestデプロイ先でのファイルハッシュ値とディレクトリ構成をチェックしたい、そんな時に使えるツールをGo言語で作りました！
しかし、世の中そうもいきません。GUIが必要とされる場合も多々あります。そんな折、たまたまGolang WeeklyさんのつぶやきでFyneの存在を知りました。
Fyne is awesome
 |
| 2019/05/27 現在の公式GitHub |
100 %ピュアGoな実装でマテリアルデザイン！！₍₍ (ง ˙ω˙)ว ⁾⁾
これだけで踊ってしまうレベル！
使い始めるにあたり、以下の公式のページをざっと読んでおくと良い感じです。
- 開発のための公式ガイド： Developing with Fyne
- 公式リポジトリ： fyne-io/fyne
- 公式サンプル集： fyne-io/examples
2019/05/26
「Trivy」でDockerコンテナの脆弱性チェック始めました！
きっかけ
ある日、会社の先輩に以下の記事を教えてもらいました。怖いですね(´・ω・｀)
誤解のないように書いておくと、この設定ミスによってすべてのユーザーに直接的な脅威がもたらされるわけではない。上記のように該当コンテナを使っている全てのコンテナに影響がある訳ではないようなのでホッとする反面、やはり自分が使っているコンテナの脆弱性について無関心でいてはいけない、と考え方を改めるきっかけになりました。
「Docker Hub」ポータル、著名コンテナの20％に設定ミス
「知らず知らずのうちに脆弱性のあるコンテナをデプロイしてました」という事態にならないために、今自分にできることを始めることにしました。
登録:
投稿 (Atom)