今さら聞けない人のための K8s超入門 Big Sur対応版 CNDO2021 ショートバージョン
•Download as PPTX, PDF•
0 likes•765 views
今さら聞けない人のための K8s超入門 Big Sur対応版 CNDO2021 ショートバージョン
Recommended
More Related Content
What's hot
What's hot (20)
Similar to 今さら聞けない人のための K8s超入門 Big Sur対応版 CNDO2021 ショートバージョン
Similar to 今さら聞けない人のための K8s超入門 Big Sur対応版 CNDO2021 ショートバージョン (20)
More from VirtualTech Japan Inc./Begi.net Inc.
More from VirtualTech Japan Inc./Begi.net Inc. (20)
今さら聞けない人のための K8s超入門 Big Sur対応版 CNDO2021 ショートバージョン
- 2. 本日のアジェンダ 1. Kubernetes （K8s ）とは 2. K8sの導入（Minikubeを使って） 3. K8sを動かしてみる 4. K8sの仕組みを少し探ってみる • コンテナオーケストレーションツールであるKubernetes （K8s） の使用方法を講師なりに勉強して仕組みを理解できるように 解説します • 各種情報を参照すれば（私でも）分かるレベルの説明は省略 しています • 説明自体もかなりザックリです • 8月に弊社から出した『Kubernetes雑にまとめてみた 2020年8 月版』も合わせてご参照ください – https://www.slideshare.net/VirtualTech-JP/kubernetes-20208 2
- 4. Kubernetes（K8s）とは • 『Kubernetes （K8s）は、デプロイやスケーリ ングを自動化したり、コンテナ化されたアプ リケーションを管理したりするための、オー プンソースのシステムです。』 • デプロイ：アプリケーションを配備すること。 ここではアプリケーションが実行されるコン テナを動作させること • スケーリング：複数コンテナを実行すること 4 ※ https://kubernetes.io/ja/
- 5. Podとは • Podは、アプリケーションのコンテナ(いくつか の場合においては複数のコンテナ)、ストレー ジリソース、ユニークなネットワークIP、および コンテナの実行方法を管理するオプションを カプセル化します。 • Podはデプロイメントの単位、すなわち Kubernetesのアプリケーションの単一インスタ ンス で、単一のコンテナ または密結合なリ ソースを共有する少数のコンテナで構成され る場合があります。 5 ※ https://kubernetes.io/ja/docs/concepts/workloads/pods/pod-overview/
- 6. なぜK8s？ • コンテナオーケストレーション – 複数のコンテナ（その他ネットワークなど）を一元 管理したい • 自動回復 – デプロイしたコンテナが障害などで停止した時に コンテナを再実行する • CI/CD – 素早くデプロイできるコンテナ環境 • マイクロサービス化 – APIのアクセス先をコンテナで構築 6
- 8. K8sを使うには A) クラウド上のサービスを使う – 実は一番現実的？ – 色々なサービスがある B) 自分で構築する – 仕組みをしっかりと理解したいならコレ – 思ったよりも情報が少ない C) Minukubeを使う – コマンド練習用 – VirtualBoxに入れたり、Katacoda使ったり • Katacoda：ブラウザで試せる学習環境 8
- 9. VirtualBoxでMinikubeを動かす • 公式ドキュメントの手順に従って導入 – https://kubernetes.io/ja/docs/tasks/tools/install-minikube/ • 使用環境：macOS Big Sur（11.2.1） – 標準シェルがzshなのでプロンプトは% – MinikubeはWindows、Linuxでも導入可能ですが、手順や環境、本資料 での記述が一部異なりますのでご注意ください 1. VirtualBoxのインストール – https://www.virtualbox.org/ 2. Homebrewのインストール – https://brew.sh/index_ja 3. Minikubeのインストール – % brew install minikube – Minikubeとkubectlコマンドがインストールされる 9
- 10. Minikubeの起動 1. minikubeコマンドで起動 – Podを実行するハイパーバイザーにVirtualBox を指定 – % minikube start --driver=virtualbox 2. 起動完了までに時間がかかる – ISOイメージやKubernetesもダウンロード – VMが作成され、Kubernetesをインストール 3. 起動完了したら状態を確認 – % minikube status 10 ※--driverオプションは以前の--vm-driverオプション
- 12. K8sを動かしてみる 12
- 13. ダッシュボードを使う • WebブラウザでKubernetesの状態確認や 操作が行えます • コマンドを実行するとWebブラウザで自動 的にアクセス – % minikube dashboard & 13
- 14. ダッシュボード画面 14
- 15. 簡単なPodを起動 1. Podの起動 – % kubectl create deployment hello-minikube --image=k8s.gcr.io/echoserver:1.10 2. Podをアクセス可能にする – % kubectl expose deployment hello-minikube -- type=NodePort --port=8080 3. アクセス用のURLを取得する – % minikube service hello-minikube --url 4. 取得したURLでPodにアクセス – 例：http://192.168.99.100:30258 15
- 16. Podにアクセス 16
- 17. Kubernetesオブジェクト • Deployment – Pod（≒コンテナ）の状態を宣言したオブジェクト – Deploymentをcreateしただけでは外部からは アクセスできない（内部からはアクセスできる） • Service – Podのアプリケーションを外部にサービスとし て公開するオブジェクト 17
- 18. Kubernetesオブジェクト 基本オブジェクト • Pod • Service • Volume • Namespace 上位オブジェクト • Deployment • DaemonSet • StatefulSet • ReplicaSet • Job 18 上位オブジェクトの説明：コントローラーに依存して基本オブジェクトを構築し、 追加の機能と便利な機能を提供する高レベルの抽象化も含まれています https://kubernetes.io/ja/docs/concepts/#kubernetes-objects
- 19. サービスの情報取得 • サービス一覧を取得 – % kubectl get svc • サービス詳細を取得 – % kubectl describe svc • サービスのエンドポイントを取得 – % kubectl get ep 19 参考
- 20. スケールさせる • Podに含まれる実行コンテナの数を増やす – % kubectl scale deployment hello-minikube --replicas=2 – ダッシュボードからも実行可能 • Podの状態を確認 – % kubectl get pods -o wide – % kubectl describe pods • コンテナ数を減らして、確認 – % kubectl scale deployment hello-minikube --replicas=1 – % kubectl get pods -o wide 20
- 22. 仕組みを少し探ってみる 22
- 23. MinikubeのVMにSSH • minikubeコマンドでログイン可能 – % minikube ssh • IPアドレスを調べてログインする場合 – % minikube ip – % ssh docker@IPアドレス – パスワードは tcuser 23
- 24. Minikubeのネットワークは？ • ホストからVMへの接続：VirtualBoxのホス トオンリーネットワークを使用 – VM初回起動時に作成される – ホストが192.168.99.1、VMが192.168.99.100〜 • VMからコンテナへの接続：Dockerの仮想 ブリッジ – 仮想ブリッジdocker0は172.l7.0.1 – コンテナは172.17.0.x 24
- 27. NodePortのiptables設定 • NodePortで起動した場合のiptables設定 – % kubectl expose deployment hello-minikube -- type=NodePort --port=8080 – iptables-saveの前後で追加されるルールから抜粋 1. -A PREROUTING -j KUBE-SERVICES 2. -A KUBE-SERVICES --dst-type LOCAL -j KUBE- NODEPORTS 3. -A KUBE-NODEPORTS -p tcp --dport 31529 -j KUBE- SVC-HELLOMINIKUBE 4. -A KUBE-SVC-HELLOMINIKUBE -j KUBE-SEP- HELLOMINIKUBE 5. -A KUBE-SEP-HELLOMINIKUBE -p tcp -j DNAT --to- destination 172.17.0.5:8080 27 ※HELLOMINIKUBEは実際にはユニークID
- 29. スケール時のiptables設定 iptablesの設定が変更され、Pod内の複数コンテナに 振り分けされるようになる 1. -A KUBE-SVC-HELLOMINIKUBE --mode random --probability 0.50000000000 -j KUBE- SEP-HELLOMINIKUBE5 2. -A KUBE-SVC-HELLOMINIKUBE -j KUBE- SEP-HELLOMINIKUBE6 3. -A KUBE-SEP-HELLOMINIKUBE5 -p tcp -j DNAT --to-destination 172.17.0.5:8080 4. -A KUBE-SEP-HELLOMINIKUBE6 -p tcp -j DNAT --to-destination 172.17.0.6:8080 29 ※HELLOMINIKUBExは実際にはユニークID
- 30. Minikubeの停止と削除 • Minikubeのノード停止 – % minikube stop • MinikubeのノードVMの削除 – % minikube delete • K8sがバージョンアップした際 – 起動時に警告が出る – HomeBrew側のminikubeのバージョンアップ – Minikubeそのもののバージョンアップ – なんか動作が微妙な感じがするので、クリーンイ ンストールした方が良さそう 30
- 31. 今後の課題 • 環境を色々と変えてみる – minikube startのオプションで変更可能 – Kubernetesのバージョンの変更 – ネットワークの変更（CNI） – コンテナランタイムの変更（--driver） – リソース量（CPU・メモリ）の変更 • アプリケーションの実行 – 公式のドキュメントにもあります • 使用していない機能の利用 – ボリューム • 複数ノードの構成 – Minikubeでもできる（Minikube 1.10.1以上） – K3sとかMicroK8sとか 31
- 32. ありがとうございました 32