book

Kubernetesパターン第2版 ―クラウドネイティブアプリケーションのための再利用可能パターン

Name: Kubernetesパターン 第2版 ―クラウドネイティブアプリケーションのための再利用可能パターン
ISBN: 9784814400881

by Bilgin Ibryam, Roland Huß, 松浦隼人

September 2024

Intermediate to advanced

392 pages

5h 35m

Japanese

O'Reilly Japan, Inc.

Read now

Unlock full access

　大扉
　原書大扉
　クレジット
　まえがき
　はじめに
　1章　序論
　　1.1　クラウドネイティブへの道　　1.2　分散アプリケーションの基本的要素　　　1.2.1　コンテナ　　　1.2.2　Pod　　　1.2.3　Service　　　1.2.4　Label　　　　Annotation　　　1.2.5　Namespace　　1.3　議論　　1.4　追加情報
第I部　基本パターン
　2章　Predictable Demand（予想可能な需要）
　　2.1　問題　　2.2　解決策　　　2.2.1　実行時の依存関係　　　2.2.2　リソースプロファイル　　　　CPUとメモリリソースに対するおすすめ　　　2.2.3　Podの優先度　　　2.2.4　プロジェクトごとのリソース　　　2.2.5　キャパシティプランニング　　2.3　議論　　2.4　追加情報
　3章　Declarative Deployment（宣言的デプロイ）
　　3.1　問題　　3.2　解決策　　　　kubectl rolloutを使ったDeploymentの更新　　　3.2.1　ローリングデプロイ　　　3.2.2　固定デプロイ　　　3.2.3　ブルーグリーンリリース　　　3.2.4　カナリアリリース　　3.3　議論　　　　デプロイの事前フックと事後フック　　　　高度なDeployment　　3.4　追加情報
　4章　Health Probe
　　4.1　問題　　4.2　解決策　　　4.2.1　プロセスヘルスチェック　　　4.2.2　Liveness Probe　　　4.2.3　Readiness Probe　　　　PodのカスタムReadiness Gate　　　4.2.4　Startup Probe　　4.3　議論　　4.4　追加情報

　5章　Managed Lifecycle（管理されたライフサイクル）
　　5.1　問題　　5.2　解決策　　　5.2.1　SIGTERMシグナル　　　5.2.2　SIGKILLシグナル　　　5.2.3　postStartフック　　　5.2.4　preStopフック　　　5.2.5　その他のライフサイクル制御方法　　5.3　議論　　5.4　追加情報
　6章　Automated Placement（自動的な配置）
　　6.1　問題　　6.2　解決策　　　6.2.1　利用可能なノードリソース　　　6.2.2　コンテナのリソース需要　　　6.2.3　スケジューラ設定　　　6.2.4　スケジューリングのプロセス　　　6.2.5　ノードアフィニティ　　　6.2.6　Podアフィニティとアンチアフィニティ　　　6.2.7　Topology Spread Constraint　　　6.2.8　TaintとToleration　　6.3　議論　　6.4　追加情報
第II部　振る舞いパターン
　7章　Batch Job（バッチジョブ）
　　7.1　問題　　7.2　解決策　　　　仕事を分割する　　7.3　議論　　7.4　追加情報
　8章　Periodic Job（定期ジョブ）
　　8.1　問題　　8.2　解決策　　8.3　議論　　8.4　追加情報
　9章　Daemon Service（デーモンサービス）
　　9.1　問題　　9.2　解決策　　　　Static Pod　　9.3　議論　　9.4　追加情報
　10章　Singleton Service（シングルトンサービス）
　　10.1　問題　　10.2　解決策　　　10.2.1　アプリケーション外のロック　　　10.2.2　アプリケーション内のロック　　　10.2.3　Pod Disruption Budget　　10.3　議論　　10.4　追加情報
　11章　Stateless Service（ステートレスサービス）
　　11.1　問題　　11.2　解決策　　　11.2.1　インスタンス　　　11.2.2　ネットワーク　　　11.2.3　ストレージ　　11.3　議論　　11.4　追加情報
　12章　Stateful Service（ステートフルサービス）
　　12.1　問題　　　12.1.1　ストレージ　　　12.1.2　ネットワーク　　　12.1.3　アイデンティティ　　　12.1.4　順序　　　12.1.5　その他の必要事項　　12.2　解決策　　　12.2.1　ストレージ　　　12.2.2　ネットワーク　　　12.2.3　アイデンティティ　　　12.2.4　順序　　　12.2.5　その他の機能　　12.3　議論　　12.4　追加情報
　13章　Service Discovery（サービスディスカバリ）
　　13.1　問題　　13.2　解決策　　　13.2.1　内部的なサービスディスカバリ　　　13.2.2　手動によるサービスディスカバリ　　　13.2.3　クラスタ外からのサービスディスカバリ　　　13.2.4　アプリケーションレイヤでのサービスディスカバリ　　　　OpenShift Route　　13.3　議論　　13.4　追加情報
　14章　Self Awareness（セルフアウェアネス）
　　14.1　問題　　14.2　解決策　　14.3　議論　　14.4　追加情報
第III部　構造化パターン
　15章　Init Container（Initコンテナ）
　　15.1　問題　　15.2　解決策　　　　その他の初期化手法　　15.3　議論　　15.4　追加情報
　16章　Sidecar（サイドカー）
　　16.1　問題　　16.2　解決策　　16.3　議論　　16.4　追加情報
　17章　Adapter（アダプタ）
　　17.1　問題　　17.2　解決策　　17.3　議論　　17.4　追加情報
　18章　Ambassador（アンバサダ）
　　18.1　問題　　18.2　解決策　　18.3　議論　　18.4　追加情報
第IV部　設定パターン
　19章　EnvVar Configuration（環境変数による設定）
　　19.1　問題　　19.2　解決策　　　　デフォルト値　　19.3　議論　　19.4　追加情報
　20章　Configuration Resource（設定リソース）
　　20.1　問題　　20.2　解決策　　　　Secretはどのくらいセキュアなのか　　20.3　議論　　20.4　追加情報
　21章　Immutable Configuration（イミュータブル設定）
　　21.1　問題　　21.2　解決策　　　21.2.1　Dockerボリューム　　　21.2.2　KubernetesのInitコンテナ　　　21.2.3　OpenShift Templates　　21.3　議論　　21.4　追加情報
　22章　Configuration Template（設定テンプレート）
　　22.1　問題　　22.2　解決策　　22.3　議論　　22.4　追加情報
第V部　セキュリティパターン
　23章　Process Containment（プロセス封じ込め）
　　23.1　問題　　23.2　解決策　　　23.2.1　ルート以外のユーザでコンテナを動かす　　　23.2.2　コンテナのケーパビリティを制限する　　　23.2.3　コンテナファイルシステムの変更を防止する　　　23.2.4　セキュリティポリシーを強制する　　23.3　議論　　23.4　追加情報
　24章　Network Segmentation（ネットワークセグメンテーション）
　　24.1　問題　　　　Kubernetesでのマルチテナント　　24.2　解決策　　　24.2.1　ネットワークポリシー　　　　24.2.1.1　Labelを使ったネットワークセグメントの定義　　　　24.2.1.2　デフォルトポリシーとしてのdeny-all　　　　24.2.1.3　Ingress　　　　24.2.1.4　Egress　　　　24.2.1.5　ツール　　　　eBPFとは何か　　　24.2.2　認証ポリシー　　　　サービスメッシュ　　24.3　議論　　24.4　追加情報
　25章　Secure Configuration（セキュア設定）
　　25.1　問題　　25.2　解決策　　　25.2.1　クラスタ外での暗号化　　　　25.2.1.1　Sealed Secret　　　　25.2.1.2　External Secret　　　　25.2.1.3　sops　　　　SMSとKMS　　　25.2.2　集中型のシークレット管理　　　　25.2.2.1　Secrets Store CSI Driver　　　　25.2.2.2　Podの組み込み（injection）　　25.3　議論　　25.4　追加情報
　26章　Access Control（アクセス制御）
　　26.1　問題　　26.2　解決策　　　26.2.1　認証　　　26.2.2　認可　　　26.2.3　アドミッションコントローラ　　　26.2.4　サブジェクト（誰）　　　　26.2.4.1　ユーザ　　　　26.2.4.2　サービスアカウント　　　　KubernetesにおけるJSON Web Tokens　　　　26.2.4.3　グループ　　　26.2.5　ロールベースアクセス制御（RBAC）　　　　26.2.5.1　Role　　　　26.2.5.2　RoleBinding　　　　権限昇格の防止　　　　26.2.5.3　ClusterRole　　　　26.2.5.4　ClusterRoleBinding　　　　RBACルールのデバッグ　　26.3　議論　　26.4　追加情報
第VI部　高度なパターン
　27章　Controller（コントローラ）
　　27.1　問題　　27.2　解決策　　　　jqの技法　　27.3　議論　　27.4　追加情報
　28章　Operator（オペレータ）
　　28.1　問題　　28.2　解決策　　　28.2.1　Custom Resource Definition　　　28.2.2　コントローラとオペレータの分類　　　28.2.3　オペレータの開発とデプロイ　　　　28.2.3.1　Kubebuilder　　　　28.2.3.2　Operator framework　　　　28.2.3.3　Metacontroller　　　28.2.4　例　　28.3　議論　　28.4　追加情報
　29章　Elastic Scale（エラスティックスケール）
　　29.1　問題　　29.2　解決策　　　29.2.1　手動での水平Podスケーリング　　　　29.2.1.1　命令的スケーリング　　　　29.2.1.2　宣言的スケーリング　　　29.2.2　水平Podオートスケーリング　　　　29.2.2.1　KubernetesのHorizontalPodAutoscaler　　　　29.2.2.2　Knative　　　　29.2.2.3　KEDA　　　　プッシュベースとプルベースの水平オートスケーラ　　　29.2.3　垂直Podオートスケーリング　　　29.2.4　クラスタオートスケーリング　　　　Cluster API　　　29.2.5　スケーリングレベル　　　　29.2.5.1　アプリケーションのチューニング　　　　29.2.5.2　垂直Podオートスケーリング　　　　29.2.5.3　水平Podオートスケーリング　　　　29.2.5.4　クラスタオートスケーリング　　29.3　議論　　29.4　追加情報
　30章　Image Builder（イメージビルダ）
　　30.1　問題　　30.2　解決策　　　30.2.1　コンテナイメージビルダ　　　　ルートレスビルド　　　　30.2.1.1　Dockerfileベースのビルダ　　　　30.2.1.2　マルチランゲージビルダ　　　　30.2.1.3　特化型ビルダ　　　30.2.2　ビルドオーケストレータ　　　　Knative Buildはどうなってしまったのか　　　30.2.3　ビルドPod　　　30.2.4　OpenShift Build　　　　30.2.4.1　Source-to-Image（S2I）ビルド　　　　30.2.4.2　Dockerビルド　　　　30.2.4.3　チェーンビルド　　30.3　議論　　30.4　追加情報
　あとがき
　訳者あとがき
　著者紹介
　奥付

Content preview from Kubernetesパターン第2版 ―クラウドネイティブアプリケーションのための再利用可能パターン

●著者紹介

Bilgin Ibryam（@bibryam）（ビルギン・イブリヤム）

Diagrid社のプロダクトマネージャであり、Daprプロジェクトをエンタープライズ市場に持ち込むという会社のプロダクト戦略を推進している。その前は、Red Hatにおいてコンサルタント兼アーキテクトであり、高度にスケーラブルで回復力の高いソリューションを構築できるようチームをメンタリングし、率いていた。Bilginは、オープンソースエバンジェリストであり、Apache Software Foundationのメンバーであり、定期的な投稿を行っているブロガーであり、スピーカーであり、『Camel Design Patterns』（Leanpub）の著者でもある。ミッションは、分散システムの構築が開発者にとって悩みのタネでなくなるようにすることである。仕事についてもっと知るには、X（Twitter）アカウントの@bibryam（https://x.com/bibryam）を参照。

Dr. Roland Huß（@ro14nd@hachyderm.io）（ローランド・フス）

この業界で25年以上の経験を持つ熟練のソフトウェアエンジニア。現在はRed Hatで働いていて、OpenShift Serverlessのアーキテクトであり、以前はKnative TOCのメンバーだった。Rolandは情熱的なJavaとGo言語のコーダであり、技術カンファレンスでは引っ張りだこのスピーカーでもある。オープンソースの支持者として彼は活動的なコントリビュータであり、余暇には唐辛子の栽培を楽しんでいる。

●訳者紹介

松浦隼人（まつうらはやと）

日本語と外国語（英語）の情報量の違いを少しでも小さくしたいという思いから、いろいろなかたちで翻訳に携わっている。人力翻訳コミュニティYakst（ ...

Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.

Read now

Unlock full access

More than 5,000 organizations count on O’Reilly

O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.

Julian F.

Head of Cybersecurity

I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.

Addison B.

Field Engineer

I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.

Amir M.

Data Platform Tech Lead

I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.

Mark W.

Embedded Software Engineer

エンジニアリングマネージャーのしごと ―チームが必要とするマネージャーになる方法

Publisher Resources

ISBN: 9784814400881Publisher Website

Cloud Computing

Data Engineering

Data Science

AI & ML

Programming Languages

Software Architecture

IT/Ops

Security

Design

Business

Soft Skills