SRE

kubernetesのコントロールプレーンノード
をバックアップ、レストアしてみる

environment

ubuntu22.04

control * 1
worker * 2

※cloudな ...

podで/etc/hostsを修正したい…

configmap/corednsに直接書けばいいのだが、突如デフォルトに戻る場合があるため、coredns-customが望ましいが、
kubernetes ...

environmentubuntu22.04
kubernetesversion 1.28.2
control node * 1
worker node * 2

VMなので1台作り、kubernetes ...

git pushでkubernetesのpodのイメージ更新まで自動化出来たので手順を残します。の記事
をgithubへ公開しました。

circle ciからkubernetesを操作するアカウントの作成の ...

How To Automate Deployments to DigitalOcean Kubernetes with CircleCI

githubに公開しました。

実現したいことgit push したタイミングでcirclec ...

add AWS ECR private registry

コンテナレジストリをDigital Ocean RegistryからAWS ECRへ変更しました。

背景

circle CIからの自動デプロイのテストで、digital ...

ServiceAccount

admin権限での操作は危険とのことで特定のサービスのみ利用できるkubernetesアカウントを作成する

githubにpubilcでレポジトリを作成しました。

environ

もともとSSL証明書のみ発行したら、LBへのDNS Aレコード設定をやめて、CloudFlare経由(proxy)に切り替える予定でした。

負荷軽減、高速化、セキュリティの面でメリットがあるため。

CloudFlar ...

その他の変更点接続元IPアドレスを正しいものにしたい背景

/wp-login.phpへのアクセス制限をかけているので、デフォルトだとすべてのIPアドレスがDOKSのIPアドレスになってしまい、403で接続できません。

Servic ...

永続ストレージの利用

最初は/var/www/htmlはイメージ化して利用する予定
でしたが、CMSには向いていないと思い永続ボリュームを利用することにしました。

redisで利用しているものと同じNFSコントローラーを利 ...