こちら を参考にラズパイk8sにHAモードでvaultをインストールしてみます。

環境

ubuntu@k8s1:~$ k get node -o wide
NAME   STATUS   ROLES                       AGE    VERSION           INTERNAL-IP    EXTERNAL-IP   OS-IMAGE             KERNEL-VERSION     CONTAINER-RUNTIME
k8s1   Ready    control-plane,etcd,master   306d   v1.28.10+rke2r1   192.168.0.51   <none>        Ubuntu 24.04 LTS     6.8.0-1013-raspi   containerd://1.7.11-k3s2
k8s2   Ready    worker                      184d   v1.28.10+rke2r1   192.168.0.52   <none>        Ubuntu 24.04.1 LTS   6.8.0-1013-raspi   containerd://1.7.11-k3s2
k8s3   Ready    worker                      306d   v1.28.10+rke2r1   192.168.0.53   <none>        Ubuntu 24.04 LTS     6.8.0-1013-raspi   containerd://1.7.11-k3s2

アップグレードしなきゃなー

前回fluent-bitでlokiにログ収集 したのですが、 今回はOpenTelemetryでログを収集してみます。

環境

ubuntu@k8s1:~$ kubectl get node
NAME   STATUS   ROLES                       AGE    VERSION
k8s1   Ready    control-plane,etcd,master   304d   v1.28.10+rke2r1
k8s2   Ready    worker                      181d   v1.28.10+rke2r1
k8s3   Ready    worker                      304d   v1.28.10+rke2r1

Loki構築

こちら を参考にLokiを再インストールします。
とはいえ設定は前回 と変わりません。

以前Buildkitを構築したことがある のですが
またマルチプラットフォームでビルドしたくなったので再構築しました。

構築環境

今回はラズパイではなく1台のVMにk3sをインストールして構築したクラスタを使います。

kustomizeを使ってみたかったので試してみました。
特に設定ファイルをcomfigmapで管理しようと思ったら
configMapGeneratorを使うのが便利じゃないかと思った次第です。

前回loki-stackを構築 したのですが、 あまりカスタマイズできなかった上
loki-stackは非推奨 という情報も見つけたためlokiで再構築してみます。

2024/11/26 追記
lokiの構築手順はこちら

Rancherを使ってサクッと構築します。

構築環境

ラズパイ3台で構築したRKE2クラスタを使用します。

保守しているサーバーの増強が必要かどうかを判断する際、
過去のデータと比較したいということがあるかと思います。
今回Grafanaでいい感じに表示する方法を調べてみたのでメモします。

AWXでplaybookを実行する手順です。
AWXの構築手順はこちら をご確認ください。

GitLab連携

まずGitLabと連携する準備をします。
SSH鍵を生成します。

仕事でRed Hat Ansible Automation Platform (AAP) を使うことになったので調べたところ、
AWXというOSS版がある らしいので構築してみました。

こちらのインストールガイド を見るとKubernetesでAWX Operator を使うのが推奨ということで、
ラズパイクラスタで構築してみました。

-XX:+HeapDumpOnOutOfMemoryErrorのJVMオプションを試してみたかったのです。

ググってもパッと出てこなかったのでメモ。
結論から書くとこんな感じです。
ほとんどご自身の環境に書き換えてもらわないと使えませんが、
誰かの参考になれば幸いです。

前回ラズパイで構築したRancher2.8.2 で ラズパイRKE2クラスタを構築してみました。
RKE1の構築手順はこちら に書いてあります。

ノード準備

3台のRaspberry Pi 4に
Raspberry Pi ImagerでUbuntu server 22.04をインストールします。

久しぶりに再構築したら前回2022年に試したとき とは少し変わっていたので再度書きます。

前回はUbuntu 20.04でRancher 2.6.7を構築しましたが、
今回はUbuntu 22.04でRancher 2.8.2を構築します。

リストアうまくいかなかったので未完成ですが、一旦メモ書き。
⇒emptyDirならリストアできた。

環境について

Rancher 2.8.0 on k3s で構築したRKE1クラスタで試しました。
構築方法はラズパイにk3sでRancher構築 とか Rancherでラズパイk8sクラスタ構築 を見ていただければと思います。

RKE2 はKubernetes構築ツールです。
いつの間にかARM64をサポート していたので構築してみました。

事前準備

まずはノードを準備します。
Raspberry Pi ImagerでUbuntu Server 22.04.3 LTS(64bit)をmicroSDにインストールします。
以下設定メモ

前回構築したTekton と Helmで構築したGitLab を連携させてみます。
全てオンプレで構築したセルフマネージドな環境です。

やりたいこと

GitLabのpushイベントをトリガーにTektonのEventListenerにwebhookを送信します。
そのwebhookをトリガーにGitLabからDockerfileをcloneしてbuild、その後GitLabと連携しているprivate container registryにビルドしたイメージをpushするパイプラインを実行します。

TektonはKubernetes上で動作するクラウドネイティブなCI/CDツールです。
オープンソースで手軽に試せるので自宅のKubernetes環境にインストールしてみました。

Rancher Monitoringアプリ に Prometheus Adapter が標準装備されていたので使ってみました。

以前Rancherで構築した、ラズパイクラスター で試します。
ラズパイクラスターでもMonitoringが動いたのでそこで試します。
確認したバージョンはv100.2.0+up40.1.2です。

Sealed Secrets は Secretリソースを暗号化してくれるものです。
今いる現場でも手動デプロイしているので、Gitで管理すべく試してみました。

GitLabのKASを使ってみようと思ったのですが、
いつも使っているsameersbn/docker-gitlabはまだ対応していない ようですね。
公式の方は対応していそうでしたので、ついでにHelmで構築してみました。
公式ドキュメントはこちら ですかね。
ちなみにプロダクション向けではないようです。