Kubernetesの構築/運用で気をつけること

こんにちわ

です。

k8sのPracticeとをまとめていきます。

f:id:gadgeterkun:20190810170256j:plain

こちらも以下の記事で書いた通り、機密情報とMWの設定値やファイルで使う情報は分けて考える

Auto-Healing機能を用いることによりPod/Containerの障害時の振る舞い（常に再起動するか、停止しておくか）を定義することができる

Podの再起動でデータが消えないようにする

Podは常に稼働しているものではない。外部に公開するアプリケーションの場合はService(Nodeport)を用いトラフィックを分散し、停止したPodにはリクエストが届かないようにする

また、マニフェストファイルはJsonではなくYAMLファイルを用いるようにする

そして複数のオブジェクトであっても関係するファイルに関しては一つのマニフェストファイルにまとめる

(三つのハイフン"---"で区切ると一つのマニフェストファイルに複数のオブジェクトの定義を書くことができる)

全てのコンテナで同じpull policyを使う

マニフェストファイルでimage名のみを記載すると自動的にlatestをコンテナレジストリからひっぱってしまう。

商用環境で動かす際にはtagでバージョンを固定するようにする

以下の記事にも書いたが、同一のクラスタやリソースを共有する場合は、環境をNamespaceで分離し、使用できる環境をチームごとに分ける

参考(Kubernetesの最強参考書)

Kubernetesの他の記事へは下記の一覧から飛べるようにしているので参照ください。