くばねてぃす
多数のマシン(ノード)からなるクラスタの上で、コンテナを配置し、数を保ち、更新し、接続先を提供するためのオーケストレーションの基盤。利用者はDeploymentやServiceなどのリソースで「あるべき状態」を宣言し、コントローラが実際の状態を観察して宣言に近づける(リコンサイル)。最小の単位はPodで、Podが失われると自動で作り直され、ローリングアップデートや、負荷に応じた自動スケーリングも行える。略してK8sとも書く。
「Kubernetes」は、1分野の10問の練習問題に出てきます(クラウドとコンテナの基礎など)。
この用語の分野: クラウドとコンテナの基礎
Podはコンテナをまとめた最小の単位、ReplicaSetはPodの数を保つもの、Deploymentはそれを使って版の更新やロールバックを行うものです。Serviceは複数のPodに安定した名前とアドレスを与え、Ingressはクラスタの外からのHTTPの要求をパスやホスト名でServiceに振り分けます。ConfigMapとSecretは設定や機密の値をイメージから切り離して渡し、namespaceはクラスタの中をチームや環境ごとに区切ります。
利用者は「この版のPodを3つ動かす」といった状態をYAMLなどで宣言し、Kubernetesに登録します。コントローラはくり返し実際の状態を確かめ、Podが消えれば作り、数が多ければ減らします。手順ではなく結果を宣言するので、同じ定義を何度適用しても同じ状態に収まり、ノードの故障からも自動で回復します。
コンテナには、確保したいCPUやメモリの量(requests)と上限(limits)を指定し、スケジューラは requests をもとにPodを置くノードを選びます。readinessプローブは要求を受けられるかを調べて振り分けを制御し、livenessプローブは応答しなくなったコンテナを再起動させます。HorizontalPodAutoscalerは、requests に対する使用率などの指標からPodの数を増減します。
正解：C. Pod
Podは、Kubernetesが配置して動かす最小の単位で、中のコンテナはネットワークの名前空間を共有するので、互いに localhost で通信でき、同じボリュームも使えます。多くの場合は1つのPodに1つのアプリケーションのコンテナを入れ、ログの転送などの補助のコンテナを同じPodに加えることもあります。Podは使い捨てで、作り直されるとIPアドレスも変わるので、ふつうはDeploymentなどを通じて間接的に管理します。ノードはPodが動くマシンで、Serviceは複数のPodへの安定した接続先です。
正解：B. 実際の数が指定した3に足りなくなったことをコントローラが検知し、新しいPodを1つ作る
Kubernetesでは、利用者は「Podを3つ動かす」というあるべき状態を宣言し、コントローラが実際の状態をくり返し観察して、違いがあれば宣言に近づけるように操作します(リコンサイル)。Podを1つ削除すると実際の数が2になるので、ReplicaSetのコントローラが新しいPodを作って3に戻します。ノードの故障でPodが失われた場合も、同じ仕組みでほかのノードにPodが作り直されます。Podの数を本当に減らしたいときは、Podを消すのではなく、Deploymentの replicas を変更します。
Dockerは主に1台のマシンでイメージを作り、コンテナを動かすための道具です。Kubernetesは多数のマシンにまたがって、どのノードで動かすか、いくつ動かすか、どう更新するかを管理する基盤です。KubernetesはDockerなどで作った標準形式のイメージを使ってコンテナを動かします。
必ずしもそうではありません。Kubernetesは高い可用性や自動の回復、多数のサービスの管理に強みがある一方、クラスタの運用には知識と手間がかかります。規模が小さければ、1台のマシンでのコンテナの実行や、クラウドのマネージドなコンテナの実行サービスの方が適していることもあります。
Podは、Kubernetesが配置して動かす最小の単位で、中のコンテナはネットワークの名前空間を共有するので、互いに localhost で通信でき、同じボリュームも使えます。
Kubernetesで、デプロイして管理する最小の単位であり、1つ以上のコンテナをまとめて、同じIPアドレスやボリュー…Kubernetesでは、利用者は「Podを3つ動かす」というあるべき状態を宣言し、コントローラが実際の状態をくり返し観察して、違いがあれば宣言に近づけるように操作します(リコンサイル)。
Kubernetesで、replicas: 3 を指定したDeploymentのPodが3つ動いている。このうち1つの…パスワードなどの機密の値は、KubernetesのSecretなどの仕組みで、読める人を絞って渡します。
上のように、データベースの接続先をイメージに書き込まず、コンテナを起動するときに環境変数で渡すようにした。この設計の主…Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
Pod コンテナ 環境変数 コンテナイメージ DNS HTTP TLS リバースプロキシ デッドロック IaC(Infrastructure as Code)