Azure kubernetes – ServiceAccount
ServiceAccount 周りの知識を整理しましたので、知識ポイント抜粋するような形で覚えておきたいポイントをできるだけ箇条書きで記載しました。
多少読みずらいところがありますが、メモとして後で思い出す時に使いやすいかと思います。
まず...
Kubernetes 勉強
Azure 
Kubernetes 勉強 AKS のリソース予約について
リソース計画
AKS では、ノード リソースを使用して、クラスターの一部としてノードを機能させることができます。
クラスタのリソースは「ユーザー Pod」と「リソース予約」で計画する必要があります。
「ユーザーポッド」は、yaml ファイル...
Kubernetes 勉強 svgをpngに変換するスクリプト
svg 変換ツール
inkscape という OSS ツールを使うと、svg から png など様々なタイプに変換することができます。
inkscape のサイトはこちらです。
この記事では、このサイトを活用して一括変換できるようにす...
infrastructure as code kubernetes – Ingress
Ingressの概要
manifestのリソース指定：
kind: Ingress
Ingressはk8sクラスタにL7のロードバランシングなどの機能を提供します。
IngressはIngressを提供するIngress Controlle...
infrastructure as code kubernetes – セキュリティの概要
kubernetes 権限設定の概要
Kubernetesの権限設定は管理対象で以下の2つで分けられます。
ServiceAccount：kubernetesクラスタに対する操作権限
ServiceAccount自体はNamespace...
infrastructure as code kubernetes – priorityClass
PriorityClassとは
manifestのリソース指定：
kind: priorityClass
公式ドキュメントでは、以下のように説明しています。
A PriorityClass object can have any 32-b...
infrastructure as code kubernetes – TaintsとTolerations
k8sスケジューリングの方法
k8sでは、Podのスケーリングは以下の2つの方法で行います。
Affinity：Podのスケジューリング時に特定のNodeを選択する方法
特徴：Podに選択権を持つ
TaintsとTolerations...
infrastructure as code kubernetes – Inter-Pod Affinity/Anti-Affinity
Affinityの手法一覧
nodeSelector：シンプルなNode Affinity機能
Node Affinity：特定条件/特定条件以外のNode上だけ実行する
Inter-Pod Affinity：特定のPodがいるドメイン(...
infrastructure as code kubernetes – Node Affinity
Affinityの手法一覧
nodeSelector：シンプルなNode Affinity機能
Node Affinity：特定条件/特定条件以外のNode上だけ実行する
Inter-Pod Affinity：特定のPodがいるドメイン(...
infrastructure as code kubernetes – nodeSelector
Affinityの手法一覧
nodeSelector：シンプルなNode Affinity機能
Node Affinity：特定条件/特定条件以外のNode上だけ実行する
Inter-Pod Affinity：特定のPodがいるドメイン(...