わくブログスマートフォン用の表示で見るはわくブログこの広告は、90日以上更新していないブログに表示しています。#mstsjp18Azurehawaku.hateblo.jpDay3最終日です。#CI03最終日はコンテナーセッションからスタート。分散システム設計の本が無料で読めるhttps://azure.microsoft.com/en-in/resources/designing-distributed-systems-ja-jp/ja-jp/ACRのいいところは複数リージョンに単一レジストリで管理できるAKSの事例はIgniteで公開されているので見るいいよAKSのサイトは熱い。アーキテクチャについてものってる。(資料公開後に確認する)コンテナー技術は海外ではスタンダードなもの。#AD08Azureにおけるコンテナーサービスの使いどころとアプリケションモダナイズ事例の2本立て。冒頭の宣言通りスライド多く内容盛りだくさんでした。分散アーキテクチャで必要になってくるのがオーケストレーション。されたリファクタリング、複雑になった機能構成、自動テスト化、パフォーマンス懸念、セキュリティなど問題が。マイクロサービスが適してるまずはDBは変えずにアプリケーションの一部をモダナイズ化HackFestを実施した(きりん+マイクロソフト+オルターブース3社にて)HackFestでできたもの。#CI05今日も美味しいランチを頂きながら。もぐもくしてたらすごい取り組みをされていた。#CI32実際のAKS開発者とMonitor開発者の話が聞けるとかすごいですわ。試される英語力😇同時通訳さんありがとうありがとう。開発/ステージングは同じクラスター内で論理分割する開発/ステージングと本番は分けるべし(物理分割)本番クラスター内でチーム1、チーム2という感じで物理と論理を組み合わせるデフォルトネームスペースは使わない。ControllerはNignxが一番よく使われているkube-adovisorを使うとKubernetesベストプラクティスに沿ってないデプロイを探せるhttps://docs.microsoft.com/ja-jp/azure/aks/kube-advisor-toolVSCodeのK8s拡張機能https://github.com/Azure/vscode-kubernetes-toolsネットワークhttps://docs.microsoft.com/ja-jp/azure/virtual-network/container-networking-overviewhttps://docs.microsoft.com/ja-jp/azure/aks/internal-lbアプリのセキュリティを確保するためにWAFが必要ならAppGWをいれる。kubeletでノード0を実現したい。#CI30ガバナンス機能この辺しっかりやっておかないと。Policy機能をうまく使えばリソース構築の手間が楽になりそうな予感。Graphはコマンドでおこなう。Graphはリソースの個数や状態をカウントしたりできるまずはドキュメントをみて第一歩を。ガバナンス機能はそんなに料金がかからないので試して欲しい。#SP04インフラエンジニアならハンカチなしでは聞けないセッション。エンジニアだけでなく人事の方、経営の方にも見て頂きたいな。