Gleyzer両氏によって共同開発されました。2019で、同言語の発表を行いました。InfoQはPurdy氏に言語と、氏らが解決を目指した問題について聞きました。設計/アーキテクチャアジャイルマニュフェスト:ソフトウェアアーキテクトの視点ソフトウェアアーキテクトの役割と責任はアジャイルソフトウェア開発のためのマニフェストの価値と矛盾していると見えますが、優れたアーキテクトはアジャイル開発チームをサポートするテクニックを見つけています。Streamingは、ストリーミングデータのためのSQLライクなインターフェースを提供します。Streamsによって、Redisがストリーミングデータを複数のプロデューサとコンシューマの間で消費、保持、配信することができるようになります。ソフトウェア開発のマニフェストたゆまず息もつかずに市場に突進することで、会社を静かに消滅の崖っぷちへと追い込みます。それは設計してコードを書く方法を再考する時です。簡単さへの投資は、速さへの投資です。簡単さは知的財産の主鉱脈でもあります。競争上の優位性は、一度失ったら、もう一度手に入れることはほとんど不可能です。Buytaerts氏が過去10年間にわたって、企業がDevOps採用のハイプサイクルをくぐり抜け、変革に対する誤解を解消する過程を支援してきた経験について語ります。Matadorは、さまざまな機能比較を行った結果、同社のKubernetesインフラストラクチャを、AWSインスタンス上のkopsで管理するクラスタから、AWSのマネージドKubernetesサービスであるEKSに移行した。同社では、より優れたセキュリティモデル、管理されたコントロールプレーン、特定のユースケースにおける低コストを理由として、EKSを選択したのだ。Kubernetesクラスタの新規セットアップ作業に関してはkopsが優位だったが、EKSはクラスタ管理とセキュリティにおいて、より高いスコアを獲得した。Jackson氏にコンタクトを取って、同社の経験について詳しく聞くことにした。マイグレーションの大きな理由は、EKSの共有責任モデルと、管理されたコントロールプレーンにあった。AWSインスタンス上で、自身のKubernetesマスタノードを運用していた。Kubernetesのアップグレード(機能、バグ修正、セキュリティパッチすべて)はチームの責任だった。インフラストラクチャがAWS内にあることから、セキュリティレイヤについてはAWSが提供していたが、Kubernetes固有のセキュリティ問題は自分たちで管理しなければならなかった。プライベートネットワーク、暗号化されたルートボリューム、セキュリティグループコントロールなどのリソースに関しては、"kopsで作成したKubernetesクラスタは、デフォルトでEKSと非常によく似た設定になっています"と、Jackson氏は記している。EKSを使用して新しいクラスタを設定するためには準備作業が必要だが、初期設定が完了してしまえば、クラスタの管理は以前より容易になった。Matadorでは、主にTerraformを使ってAWSリソースを管理している。Terraformには、クラウドプロバイダに対応した多数のリソースタイプ実装があるが、実際の運用では課題もある。Jackson氏は、氏らが直面したEKS固有の課題について話してくれた。コミュニティが作成したEKSモジュールを、可能な限り活用しようとしました。私が抱えていた主な問題は、AWSプロバイダとTerraformの古いバージョンを使用していたことでした。そのため、このモジュールからメインALBやRDSインスタンスなど、外部の管理リソースに管理リソースを接続するとが難しかったのです。EKSを構成したモジュールから、いくつかのテラフォーム変数を出力して、次のように他モジュールから参照できるようにしておくことをお勧めします。"${module.eks_cluster.worker_iam_role_arn}"}TerraformはEKSクラスタの生成と管理が可能だが、後者については、結合の必要な周辺リソースに依存する。Jackson氏が詳しく説明している。EKSの実行には、EKSクラスタ自体の他にも多くのリソースが必要です。ワーカノード、セキュリティグループ、VPCネットワーキングを構成する必要がありますし、EKSがKubernetesの新バージョンをサポートしている場合には更新計画も必要になります。これら重要なリソースの多くを正しく接続するためには、コミュニティモジュールを可能な限り使用することが必須ですが、セキュリティ上のニーズに対して、設定を再確認することは忘れないでください。セキュリティグループが必要とするものに対してのみ開かれていること、ワーカノードがパブリックIPアドレスを取得しないこと、ルートデバイスに暗号化されたAMIを使用していることを確認してください。クラスタの規模について、Jackson氏は、"クラスタの合計サイズは、kopsクラスタで3つより多くのマスタが必要となるポイントには達していませんが、必要な場合に簡単かつ短期間でスケールアップできることや、Kubernetesの新バージョンのリリース時にバージョンアップ可能であることは非常に重要です"、と述べている。マネージドKubernetesサービスは、そのプラットフォームの監視ソリューションに統合されているのが一般的だ。Jackson氏らがどのようにクラスタを監視しているか、氏は次のように説明している。Matadorに頼っています。異常なデプロイメント、重要なノードイベント、ポッドのメモリ不足などを検出してくれるので、クラスタの使用率の把握に役立っています。Datadogも使用しますが、いくつかのカスタムメトリックをグラフ化するためのみです。Insightsには注目していますが、一般的にCloudWatchはKubernetesにとって十分に動的ではないため、運用上のアラートには使用しないと思います。移行によって、チームのインフラストラクチャと監視のコストも削減されている。毎週火曜日に前週のまとめコンテンツがお送りいたします。25万人ものシニアデベロッパーのコミュニティーにぜひご参加ください。サンプルを見るあなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。登録するとさまざまなことができます。アカウント登録をしてInfoQをお楽しみください。あなたの意見をお聞かせください。毎週火曜日に前週のまとめコンテンツがお送りいたします。25万人ものシニアデベロッパーのコミュニティーにぜひご参加ください。サンプルを見る様々なイノベーターとアーリーアダプターがお送りするテクノロジーの概要を見る。自分がまだ知らないことに気づいていないと知るあなたが興味のあるトピックスをいつでも最新な情報に。あなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。よい世界へ私たちが暮らす世界を大切に思い、よりよいものにしたいと考えています。人のためのソフトウェア開発を加速し私たちのミッションを実現することで、この思いを成し遂げようとしています。私たちは利益の1%をさまざまな慈善団体に寄付しています。会社として、また従業員として、そうしたことの価値を強く信じているからです。with.プライバシーBTあなたのプロファイルは最新ですか?プロフィールを確認してアップデートしてください。アドレス*Eメールを変更すると確認のメールが配信されます。会社名:現在の会社名をご入力ください。Other組織規模:現在の組織規模をご入力ください。2,501+国:現在の国を設定してください。Zimbabwe都道府県:現在の都道府県に設定してください。次の都道府県にアップデートする:ニュースレターを購読しますか?インダストリーメールを購読しますか?本Eメールに登録すると、以前より関心のあったトピックの関連情報をお送りする場合がございます。詳細はこちらのプライバシーポリシーをご覧ください。newsletter?新しいメールアドレスに確認用のメールを送信します。このポップアップ画面は自動的に閉じられます。