こんにちは、ミラティブのインフラを担当している清水です。 ミラティブではクラウドに Google Cloud を利用しているのですが、稀にインスタンスの性能劣化が発生し動かしているアプリケーションの応答時間が長くなることがあります。 非同期な処理の場合は一時的にタスクキューの時間あたりの処理数が減るものの、遅延を許容できる機能であれば時間経過で回復するのでシステムを継続稼働できます。 一方で、web サーバのように同期処理の場合はリクエストを時間内に返すことができずに timeout したりだとか、worker が埋まって新たにリクエストが返せなくなったりと、正常にリクエストを返すことができず…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ Istioのアップグレード手法の種類について 安全なカナリア方式の仕組みについて この記事から得られる知識 01. はじめに 02. なぜ安全なアップグレードが必要なのか 起こりうる問題 採用するべきアップグレード手法 03. アップグレード手法を説明する前に カナリアリリースとは カナリアリリースの手順 (1) 新環境のリリース (2) 新環境への重み付けルーティング (3) 実地的テストの実施 (4) 重み付けの段階的変更 『カナリアリリース』の呼称の由来 04. アップグレード手法の概要 (1) アップグレ…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ 代表的なサービスメッシュの種類について Istioのサイドカーインジェクションの仕組みについて この記事から得られる知識 01. はじめに 02. サービスメッシュが登場した経緯 なぜサービスメッシュが登場したのか サービスメッシュのモデル サイドカープロキシメッシュ 03. admission-controllersアドオンについて admission-controllersアドオンとは admissionプラグインの種類 MutatingAdmissionWebhookプラグイン MutatingAdmiss…

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ サービスディスカバリーの種類について Istioのサービス間通信を実現するサービスディスカバリーの仕組みについて 記事のざっくりした内容は、以下のスライドからキャッチアップできちゃいます！ この記事から得られる知識 01. はじめに 02. サービスディスカバリーについて マイクロサービスアーキテクチャにおけるサービスディスカバリー サービスディスカバリーとは なぜサービスディスカバリーが必要なのか サービスディスカバリーの要素 サービスディスカバリーのパターン サービスディスカバリーのパターンとは サーバーサイ…

公式サイトだと実際に動いている istio-proxy を使用して確認をする。 $ kubectl \ exec \ -it productpage-v1-6b746f74dc-9stvs \ -c istio-proxy \ -n default \ -- pilot-agent request GET server_info --log_as_json \ | jq {version} { "version": "2d4ec97f3ac7b3256d060e1bb8aa6c415f5cef63/1.17.0/Clean/RELEASE/BoringSSL" } istio.io 基本的には…

最近 Envoy の拡張手段の１つである Wasm filter に興味をもったので Proxy-Wasm の spec 読んだり、関連ドキュメントを読んでました。ただ折角やるなら学ぶだけでなく学んだことの確認もかねて何か作りたいなと思って1つ Wasm module を作成したので、この記事ではそれを紹介します。また作成した Wasm module を Istio 上で動かすところも書くのですが、それは次回書きます。 ※ もし内容が間違っていたら @hatappi で教えていただけると嬉しいです！ 作ったもの 何かを作ると決めたもののあまり良いネタが思いつかず悩んだ末に今回はリクエスト・レス…

S3 に静的なコンテンツを配置して公開する場合、よく見られる構成は CloudFront とを組み合わせるパターンです。ほとんどの場合、これで問題ありません。しかし、一部のパターン、例えばエンタープライズで利用されるフロントエンドの場合には、VPN を通じたアクセスのみを許可している場合があります。このような場合、世界中の多数のユーザに低レイテンシーな配信を目的としている CloudFront のような CDN が適切とは言い難いものとなります。 こうした場合、Nginx のような HTTP サーバ製品を利用することもできますが、より軽量な Envoy を利用する例をここでは説明します。 En…

TX "AP" STABILIZERS REV. 4 (NEWEST 2023 ALMOST PERFECT EDITION) それまでは PCB マウントのスクリューインスタビしか使っていなかったが、クリップインでここまで精度出せるのかと驚いた rattle（がたつき）なし、底付きもソフトな感じ。スクリューインのアップデートバージョンも出てるので試してみたい HMX XINHAI LINEAR SWITCH FACTORY LUBED EDITION (10PCS) HMX は 2023 年に出会って衝撃を受けてからしばらくリリースがある度に買い集めるくらいにはハマった。2024 年は特にリ…

何が起きた？ 再現手順 1. VMを作る 2. kubesprayでクラスタを構築する 3. helmでCilium 1.16.4をインストール 4. 名前解決出来ることを確認する 5. Cilium 1.16.5に更新する 試したこと masqLinkLocal: false hostLegacyRouting: true Ciliumにおける正しい（？）node-local-dnsのアーキテクチャ まとめ 何が起きた？ 私物のKubernetesクラスタ（kubesprayで構築）のCiliumを1.15.11から1.16.5へ更新したところ、クラスタ内の名前解決が一斉にタイムアウトするよ…

cloud.google.com Identity and Access Management(IAM) [CHANGED] Principal access boundary policies are generally available. IAM には Principal access boundary policies (PAB policies, プリンシパルアクセス境界ポリシー)という機能がある。これはIAMポリシーが提供する3種類のポリシーの1つで、許可ポリシー、拒否ポリシーと並んでPABポリシーが提供されている。 PAB policyは外部リソース(境界)に対する操作の拒否を定…

せっかく調べたのでガッツリした記事を書こう書こうと思っていたけれど、なかなかまとまった時間が取れず時間ばかりが過ぎ去っていった結果もう記憶も薄れてしまいました（笑）これ以上記憶が薄れるともう【無】でしかないので、もう肩肘を張らずにいま覚えていることをとりあえず書き残しておくことにします。 各社のコンテナ系マネージドサービスの技術要素 3大CPS各社（Amazon Web Service、Google Cloud、Microsoft Azure）が提供するコンテナオーケストレーションを含むコンテナ系マネージドサービスの技術要素を調べてざっくりまとめたのが以下の表です。 KEDA：Kubernet…

《マンシングウェア キャップ》【🈹 58%OFF＋219ポイント(9%)⇒実質￥2,216 税込🟧】【サイズ：M 】【プライム会員送料無料】#PR #ブルバ100 https://amzn.to/49OSQak [マンシングウェア] キャップ 【ENVOY】 HIROCKコラボ ストーンウォッシュ加工 ベースボール型 帽子ゴルフ MEAWJC07 BK00(ブラック) MUNSINGWEAR(マンシングウェア) Amazon 🐱御用とお急ぎでない方は「ポチッ」をお願いします 買い物・ショッピングランキング

CNCF (Cloud Native Computing Foundation) は、クラウドネイティブ技術の普及と発展を目指すオープンソースの団体です。2015年にLinux Foundationによって設立され、クラウドネイティブのエコシステムをサポートするためのプロジェクトやツールを推進しています。 CNCFの目的は、開発者や企業がスケーラブルで柔軟性が高く、効率的なモダンなアプリケーションを構築できるよう、オープンな技術やベストプラクティスを提供することです。 CNCFの主な役割 クラウドネイティブ技術のホストCNCFは、Kubernetesをはじめとするクラウドネイティブ技術をホスト…

この記事はenechain Advent Calendar 2024の6日目の記事です。 はじめに 2024年10月9日にローンチしたeSquare Liveは、電力卸取引のオンラインマーケットプレイスです。 新規サービスであり利用者の限られるtoBのサービスではあるものの、リアルタイム電力取引場というプロダクトの特性上、ローンチ直後から一定水準以上のパフォーマンスが求められます。 スケールすることを意識して開発してきましたが、約10ヶ月の開発期間のほとんどを機能開発に費やしていたため、リリース直前の段階で実際どの程度のパフォーマンスが出ているのかの計測ができていない状況でした。 そこで、リリ…

この記事は弥生 Advent Calendar 2024 (シリーズ1) の5日目の記事です。 こんにちは。弥生でエンジニアをしています、大内 (@houchiey) です。好きな勘定科目は・・・まずは簿記3級に早く合格します。 さて、昨日12/04（水）はkurokiさんが「Microsoft Developer Dayに参加して、何を始めるか」というエントリーを投稿しておりますが、私も社内の生成AI活用を検討するワーキンググループの一員として活動をしており、先日行われたMicrosoft Developer Dayに参加し刺激を受けてきた一人です。 一番右で腕組みしているのが私です こちら…

Two Worlds of Music Date of first publication:_ 1946 Author:_ Berta Geissmar (1892-1949) ナチスと戦争～2人の指揮者と共に フルトヴェングラーとビーチャムを支え続けたマネージャー 初版：1946年 著者：ベルタ・ガイスマー NEW YORK Creative Age Press, Inc. COPYRIGHT 1946 BY BERTA GEISSMAR https://www.fadedpage.com/showbook.php?pid=20210405 本拙訳の原本はこちらからどうぞ CHAPTER F…

こんにちは、バックエンドのリードエンジニア兼バックエンド基盤チームのマネージャーの夏（なつ）と申します。バックエンド基盤チームは、バックエンドエンジニアの生産性向上やコスト削減を目的に、エンジニア主導で課題を発見・解決している部署です。 今回は基盤チームが行った、Google CloudのIdentity-Aware Proxy（IAP）を利用したローカル環境での開発体験の向上について紹介したいと思います。この改善により、ローカル環境（Mac）上でも開発環境のデータを参照しながら開発が行えるようになり、開発体験が大幅に向上しました。 背景 基盤チームでは定期的にバックエンドチームのメンバーに対…

「新型Mac + Thunderbolt5外付けSSD」 ストレージ性能比較記事が登場 先日、非常に高価となるMacの内蔵SSDではなく、Thunderbolt接続の外付けSSDが有効では？…という記事を書きました。 できればMac内蔵の大容量SSDで済ませることが理想ですが、あまりにも高い！ チップやメモリし直接マシンの性能に繫がりますが、ストレージであれば節約が可能な部分です。 特に、動画や写真のデータでストレージが膨らみがちなユーザーであれば、「外付け」ということを気にせずに利用できるはず。 そして、この考え方を後押しするのが、新型Macから搭載される「Thunderbolt5」の端子。…