Docker/Kubernetes実践コンテナ開発入門 改訂新版

山田明憲(著者)

• 販売会社／発売会社: 技術評論社
• 発売年月日: 2024/02/24
• JAN: 9784297140175

商品レビュー

2025/05/20

なかなか良かった

Docker
Docker Compose
Docker SwarmはKubernetesにのってかわられた

コンテナレジストリ
GHCR

コンテナイメージをビルドする時は-tオプションで名前を必ず付ける

Composeを本番環境で利用するケースはあまり見受けられないが、ローカル開発環境の統一の用途では広く利用されている

クレデンシャル情報はseacrets

Volumeの共有と Data Volumeコンテナの違いがある

golang-migrate

.dockerignoreファイル

entrykitは利用は推奨されない

Composeにはヘルスチェックの機能がある

Tilt

コンテナオーケストレーション
KubernetesはOSS
kubectl
ダッシュボード

Minikube

Podには固有の仮想IPが割り振られる

同一のPodを複数実行するためのリソースがReplicaSet
その上位リソースはDeployment
Deploymentでロールバックできる

Serviceリソースはトラフィックルーティング出来る
名前解決も出来る
公開するケースなら間違いなくIngressリソース

永続化データのリソースは
* PersistentVolume
* PersistentVolumeClaim
* StatefulSet

PodはWebサーバなどの常駐型アプリケーションに向いているのに対し、Jobは大規模な計算やバッチ指向のアプリケーションに向いています。

Initコンテナで主要コンテナ実行前の前処理を行う

インターネットに公開するなら
大手はDNSも証明書もあるが、OSSでやるならcert-managerとLet's Encrypt

コンテナの外からトラフィックを受けるアプリケーションであれば、readinessProbeを設定することで不健康なアプリケーションをサービスインするのを防ぐことができるので、必ず設定することをおすすめします。

デプロイには
RolingUpdate
Blue Green Deployment
の二つがあり、リソースは要るがおすすめはBlue Green Deployment

マイクロサービスするならサービスメッシュのLinkerdがおすすめ

定期的なバッチ処理にはCronJob

権限管理はRBAC

パッケージングには下記二つ
Kustomizeは、開発環境や本番環境など複数の環境にデプロイする際、必要最小限のマニフェストファイルの管理をするために利用しています。
Helmは、Kustomizeより細かいマニフェストファイルの制が必要な場合に利用します。また、Kubernetes アプリケーションを他のプロジェクトで再利用したり、OSSで公開する用途でも有用です。

コンテナログの収集・管理機構
Elastic Stack

可用性
Pod AntiAfinity
Node Affinity

Podオートスケール
Horizontal Pod Autoscaler

Nodeオートスケール
Cluster Autoscaler

ファイルサイズ縮小
scratchベース
ただし、現実的で無いので
BusyBox• Alpine Linux • Distroless
Multi-stage builds

イメージビルダー
BuildKit

セキュアなコンテナイメージ
* コンテナイメージを必要最小限で構成する
* 特権モード（privilege）での実行を避ける
* rootユーザでの実行を避ける
* 信頼性のあるコンテナイメージ、ツールを利用する
* Trivyでコンテナイメージの脂弱性チェックをする

CI
GtHub Actions

CD
Flux
PipeCD

負荷テスト
Locust

ツール
asdf
kind
Rancher Desktop