こんにちは、もーすけです。
本日は、Kubernetesのfinalizerについて確認したことをまとめようと思います。 Kubernetesを使っている方であれば、リソースを削除したのにTerminatingのまま止まってしまって困ったということがあるんではないでしょうか？あるいは、困っていまこのブログにたどり着いたかもしれません。

すでに世の中にはいくつか関連の記事は出ていますが、 自分の整理のためにいくつか書き残していきます。

こんにちは、もーすけです。
最近少し時間があったので、ようやくCKS(Certified Kubernetes Security)をとってきたので、やってきたことなどかんたんに残します。 CKA,CKADの取得に関しては過去ブログを参照ください。

新形式のCKAを受験し合格しました。受験の教訓紹介。 · Goldstine研究所

新形式のCKAを受験してきました。受験に際して学習したことや、受験時の失敗談などを中心にまとめました。

Goldstine研究所

CKADを取得の対策や試験当日の対応について · Goldstine研究所

CKAD(Certified Kubernetes Application Developer)を受験してきて無事に合格しました。合格のために準備すべきことと、試験受験に関して不安だったことなどをまとめました。

Goldstine研究所

こんにちは、もーすけです。
以前に投稿した「Admission Webhookを作って遊んで、その仕組みを理解しよう（説明編&動作編）」の続編です。 CKSの勉強をしていて、関連あるトピックがでてきたので紹介します。

Gatekeeperというツールについてなのですが、本ブログではGatekeeperの細かな使い方を説明するものではありません。前回までにやってきた「Admission Webhookを作って遊んで、その仕組みを理解する」の延長上で、Gatekeeperの動きを見ていくものです。 この仕組みがわかっていると、Gatekeeperの構成ややろうとしていることがすっと頭に入りそうだったので、この続編を書くことにしました。

Admission Webhookを作って遊んで、その仕組みを理解しよう

• 第1回: Admission Webhookを作って遊んで、その仕組みを理解しよう（説明編）
• 第2回: Admission Webhookを作って遊んで、その仕組みを理解しよう（動作編）
• 第3回: Admission Webhookを作って遊んで、その仕組みを理解しよう（Gatekeepr編）
• おまけ: ImagePolicyWebhookって必要なの？

こんにちは、もーすけです。
なんとなくあいまいに理解していなかった、「マルチAZ環境に構築したKubernetesで、PVをマウントしたPodがどのノードにスケジュールされるのか？」について軽く調べてみました。ほぼ自分のメモなので、間違っているところもあるかもしれません。

こんにちは、もーすけです。
最近はCKS(Certified Kubernetes Security)を取ろうかと勉強をはじめているのですが、ImagePolicyWebhookについて出てきたので調べてみました。 前回にブログを書いた　“Admission Webhook” と似たような仕組みなのですが、調べた結果の意見を雑に書き残しておきます。

おそらくより実践的で使えるのは Validating/Mulating Admission Webhookの方なので、気になる方は下記のブログも参考にしてください。

Admission Webhookを作って遊んで、その仕組みを理解しよう

• 第1回: Admission Webhookを作って遊んで、その仕組みを理解しよう（説明編）
• 第2回: Admission Webhookを作って遊んで、その仕組みを理解しよう（動作編）
• 第3回: Admission Webhookを作って遊んで、その仕組みを理解しよう（Gatekeepr編）
• おまけ: ImagePolicyWebhookって必要なの？

こんにちは、もーすけです。
前回は、Admission Webhookの説明編を書きました。今回は実際に動かしていくことをやっていきたいと思います。 前回ブログおよび関連ブログは以下にもありますので、あわせて確認してみてください。

Admission Webhookを作って遊んで、その仕組みを理解しよう

• 第1回: Admission Webhookを作って遊んで、その仕組みを理解しよう（説明編）
• 第2回: Admission Webhookを作って遊んで、その仕組みを理解しよう（動作編）
• 第3回: Admission Webhookを作って遊んで、その仕組みを理解しよう（Gatekeepr編）
• おまけ: ImagePolicyWebhookって必要なの？

こんにちは、もーすけです。
今回はKubernetesの拡張する仕組みのひとつであるAdmission Webhookをスクラッチで作ることで、その仕組や作り方を理解しようというものです。自分自身はじめて試みて詰まったところなど多数あったので、その整理も兼ねて書きます。 いままで、ドキュメントや文献を読んで、Admission webhookというものの存在やなんとなくの仕組みは理解しているつもりでした。一方で、実際に作ってみると見えていなかった要素もわかってきました。

Kubernetesを運用すると、業務に合わせた機能拡張はほぼ必須と言っても過言ではなく、一度自分の手で作っていくことはとても有益と思います。

Admission Webhookを作って遊んで、その仕組みを理解しよう

• 第1回: Admission Webhookを作って遊んで、その仕組みを理解しよう（説明編）
• 第2回: Admission Webhookを作って遊んで、その仕組みを理解しよう（動作編）
• 第3回: Admission Webhookを作って遊んで、その仕組みを理解しよう（Gatekeepr編）
• おまけ: ImagePolicyWebhookって必要なの？

Tekton学習シリーズ

• 第1回: Tekton 徹底解説、Operatorによるインストールとはじめの一歩
• 第2回: Tekton、TaskのStepの実行順序について確認する
• 第3回: Tekton、Taskにパラメータを引き渡す
• 第4回: Tekton、TaskでPipelineResouceを利用したときの挙動を確認する
• 第5回: Tekton、TaskをまとめてPipelineとして実行する
• 第6回: Tekton、PipelineでWorkspaceを利用してTask間でデータを連携する
• 第7回: Tekton、カタログをうまく活用してパイプラインを作る（イメージビルド）
• 第8回: Tekton、ClusterTaskとTekton Hubを理解する
• 第9回: Tekton、アプリケーションをKubernetesクラスタへデプロイする
• 第10回: Tekton、トリガーを使って外部イベントでパイプラインを実行する
• 第11回: Tekton、interceptorを使ってイベントトリガーを進化させる
• 第12回: Tekton、プライベートなGitレポジトリを扱う方法と仕組みについて
• 第13回: Tekton、ボリュームを使ってビルド・ライブラリダウンロードの高速化を図る
• 番外編: TektonからArgo CDの同期をトリガーする。それぞれの使い分けの検討。

こんにちは、もーすけです。
最近Tektonをより実践に向けて検証することが多くなってきました。 今回は、ビルドの高速化に役立つキャッシュの方法について紹介します。

Argo CD学習シリーズ

• 第1回: Argo CD、Operatorでのインストールと主要コンポーネントの解説
• 第2回: Argo CD、Kustomizeを使った複数環境へのデプロイ
• 第3回: Argo CD、Syncの実行方法やタイミングについての検討
• 第4回: Argo CD、Resource Hooksを使ってデプロイを高度化する
• 第5回: Argo CD、外部クラスタへのデプロイ
• 関連記事: TektonからArgo CDの同期をトリガーする。それぞれの使い分けの検討。

こんにちは、もーすけです。
今回はArgo CDを用いて、外部のKubernetesクラスタへアプリケーションをデプロイすることについて動きを確認します。

Tekton学習シリーズ

• 第1回: Tekton 徹底解説、Operatorによるインストールとはじめの一歩
• 第2回: Tekton、TaskのStepの実行順序について確認する
• 第3回: Tekton、Taskにパラメータを引き渡す
• 第4回: Tekton、TaskでPipelineResouceを利用したときの挙動を確認する
• 第5回: Tekton、TaskをまとめてPipelineとして実行する
• 第6回: Tekton、PipelineでWorkspaceを利用してTask間でデータを連携する
• 第7回: Tekton、カタログをうまく活用してパイプラインを作る（イメージビルド）
• 第8回: Tekton、ClusterTaskとTekton Hubを理解する
• 第9回: Tekton、アプリケーションをKubernetesクラスタへデプロイする
• 第10回: Tekton、トリガーを使って外部イベントでパイプラインを実行する
• 第11回: Tekton、interceptorを使ってイベントトリガーを進化させる
• 第12回: Tekton、プライベートなGitレポジトリを扱う方法と仕組みについて
• 第13回: Tekton、ボリュームを使ってビルド・ライブラリダウンロードの高速化を図る
• 番外編: TektonからArgo CDの同期をトリガーする。それぞれの使い分けの検討。

こんにちは、もーすけです。
このシリーズの中でgit-cloneタスクを利用してきましたが、いままではパブリックなレポジトリを対象に扱ってきましたが、実運用では当然ながらプライベートレポジトリを活用するはずです。 プライベートレポジトリを使っていくにはどうしたらいいのか、その場合の挙動などを確認しておきます。

Tektonパイプラインで、git-cloneタスクを使う場合、git-cloneタスクに実装される ssh-directory 設定を使うか、Tektonで用意した認証の仕組みを使うかのどちらかになると思います。それぞれの方法について見ていきましょう。