SRE | GRIPHONE ENGINEER'S BLOG

2022-12-25 SRE / インフラ

Cloudflare Zero Trustをk8sで使ってみる

この記事は GRIPHONE Advent Calendar 2022 25日目の記事です。
Cloudflare Zero Trustが流行ってる(た？)ので、ちょっと試すのと、どうせならk8s上で動かしてみよう、ということでこちらを参考に試していこうと思います。

2022-12-10 SRE / We Are GRIPHONE

Go “未設定”を表す値をnilにするかゼロ値にするか

Goで未設定の値を扱う場合、ポインタ型でnilを使用する場合とゼロ値を使用する場合のメリット・デメリットをまとめました。

2022-12-05 SRE / We Are GRIPHONE

ノートPCとWiresharkでスマートフォンの通信を覗いてみよう

何かと難しいイメージのあるWi-Fiのパケットキャプチャーを、PCを無線LAN親機として使うことで簡単に実現する方法を紹介しています。

2021-12-24 SRE / We Are GRIPHONE

CKAD受験記録 @2021/11月

Kubernetesの初歩的な資格として Certified Kubernetes Application Developer (CKAD) というものがあります。認定Kubernetesアプリケーション開発者（CKAD）試験| Linux Foundationこちらの資格を先日11月28日に受験して合格できましたので、慣例に従い受験記録を残したいと思います。

2021-12-16 SRE

GKEでhostNetworkを使ったPodでもWorkload Identityを使いたい！！

前回TokenRequestProjectionを使ったAWSへの認証をやったわけですが、同じ機能を使ってGCPのWorkload Identity Federationをやってみよう、という試みです。

2021-12-12 SRE

Kubebuilder で Core Resource の Admission Webhook を作る

controller-runtime v0.10.2 で新たに導入された CustomDefaulter, CustomValidator を利用した、Core Resource への Webhook を作る方法について説明します。

2021-12-02 SRE / インフラ

GKEのPodからTokenRequestProjectionで発行されたOIDCのID Tokenを使用してAWSのRoleにAssumeRoleしてみる

GKEのTokenRequestで発行されたID Tokenって外から検証できるんだっけ・・？という疑問から色々探していたところ、OpenID Connect Discoveryまで実装されており外部からID Tokenの検証が可能だったため、これを活用して今回はAWSのRoleにAssumeRoleしてみようと思います。

2021-03-17 SRE / インフラ

SealedSecretsの鍵のローテーションについて

こんにちは、SREの川野です。今回は、KubernetesのSecretを暗号化するツールであるSealedSecretsについて、暗号化するときに使用する鍵のローテーションについて書いていこうと思います。

2021-03-01 SRE / インフラ

CloudDNSのゾーンを移行する際シャード不足で失敗したときは

CloudDNSのZone移設を行う際にシャード不足でうまく行かないことがあったので、備忘録として記事に残しておこうと思い今回の記事を書いています。

2020-12-23 SRE / インフラ

共有VPCを使ったNEG+Ingress+istio-ingressgatewayの設定

こんにちは、SREの川野です。
今回はGCPの共有VPCを使ってNEG+Ingressを構築する際の権限設定の方法についてご説明します。

2020-12-21 SRE / インフラ

ZeroSSLの証明書を無制限にcert-managerで発行する

こんにちは、SREの岩立です。

Let’s Encrypt使っていますか？無料で容易にSSL証明書を発行できてとても便利なサービスでとても助かっています。ただ、Let’s Encryptには1週間に発行できる証明書は50個までという制限があります。こういったレート制限に引っかかるようになってしまい、ACMEに対応していて無制限に証明書を発行できるサービスを探していたところZeroSSLというサービスを見つけたため、今回はZeroSSLを用いてcert-managerで証明書を作成してみたいと思います。