Kubernetes Meetup Tokyo #4 まとめ #k8sjp

Kazushi Ueta @helix_kaz

この辺、Azure Container Serviceだと仮想ネットワークのルーティングテーブルガリガリやってるっぽい。あまり詳しく見てないけど #k8sjp

ばば としあき @netmarkjp

k8sのネットワークまわりはiptablesとflannelだってわかってればすごく追いやすい(インフラエンジニアなら) #k8sjp

okada @ocadaruma

あ、自分が疑問に思ってslackに投げたやつだ #k8sjp

Kazuto Kusama(jacopen)☄ @jacopen

NodePort Service見たとき、最初は気持ち悪いなーと思った。関係ないNodeに着弾してもiptablesで転送されちゃうの #k8sjp

cyberblack28 @cyberblack28

早起きして、Austinから中継見出す。#k8sjp

も @moritanibb

iptabels祭りだ！ #k8sjp

すぱぶら (Kazuki Suda) @superbrothers

Service の説明むずい。 #k8sjp

Kazuto Kusama(jacopen)☄ @jacopen

LoadBalancer Service周りは追ってなかったから参考になる #k8sjp

すぱぶら (Kazuki Suda) @superbrothers

Service を理解すると iptables が理解できる😏 #k8sjp

ばば としあき @netmarkjp

Network LBってDSRなんだ。kernelでip_forward設定しないとだめなのか #k8sjp

okada @ocadaruma

LoadBalancer Serviceで割り当てられるNodePortはローカルでの動作確認時に使ってます #k8sjp

かず @kazu23pole

Serviceムズい・・・ #k8sjp

ばば としあき @netmarkjp

L4NATならクライアントIPアドレスとれるのでは #k8sjp

Kazuto Kusama(jacopen)☄ @jacopen

各Nodeでひたすらiptables -L -t natして動き追うとよさげ #k8sjp

ばば としあき @netmarkjp

k8sのネットワーク、本当に魔法じゃなくてむしろ愚直なので、すごく面白い #k8sjp

Kazuto Kusama(jacopen)☄ @jacopen

k8sのこのservice周りの実装、がちがちのネットワークエンジニアが見たら仰天するんだよなー。悪い意味で。 #k8sjp

m-daichang @mdaichang

会場広くて質疑応答大変そう #k8sjp

Kazuto Kusama(jacopen)☄ @jacopen

「すげえ」じゃなくて「なんでそんなことしてるの」って言われる #k8sjp

ばば としあき @netmarkjp

@jacopen わたしクラスタとしてはそっちに近いので、むしろ仰天してほしいなーと思うのです。それでプロダクションいけるような時代になったんだよ、時代が変わったんだよ、というわかりやすい例だと思うので。 #k8sjp

kzt @kazuto0083

Node 間 L2 で直結して、flannel 使わないのはアリだな。検討しよう #k8sjp

Kazuto Kusama(jacopen)☄ @jacopen

Podを5万個くらい作るとiptablesがボトルネックに・・・ #k8sjp

オオシママサト @_mpon

Client IPが欲しくてOnlyLocalよく分からず設定したけどちょっとイメージがつかめた！ kubernetes.io/docs/tutorials… #k8sjp

カルロスわらふじ @RyoMa_0923

初めてingress聞いたときはなんで??と思いましたとも #k8sjp

Kazuto Kusama(jacopen)☄ @jacopen

位置情報ゲームじゃないほうのingress! 位置情報ゲームじゃないほうのingress! 位置情報ゲームじゃない( #k8sjp