My External Storage

May 2, 2018 - 8 minute read - Comments - report kubernetes spinnaker

[k8s]あつまれ！ CI/CDツール大集合！ - cndjp第5回 参加メモ #cndjp5

Cloud Native Developers JP(cndjp) 第5回勉強会に参加してきたので、自分メモ。
今回は有志による一人10分のCI/CDツールの紹介。自分は発表者としても参加させていただいた。
URL https://cnd.connpass.com/event/84310/
会場 オラクル青山センター 13F セミナールーム
日時 2018/04/27(金) 18:30 〜 21:30
資料 https://cnd.connpass.com/event/84310/presentation/
ハッシュタグ #cndjp5

Spinnaker入門

@buougumi0617
https://speakerdeck.com/budougumi0617/introduction-spinnaker

  • https://www.spinnaker.io
  • SpinnkaerはNetflixやgoogleが開発している継続的デリバリーツール
  • k8sクラスターに対してカナリーリリース、ロールバックなどが簡単に行える
  • カナリーリリースのスコアを可視化してしデプロイの自動化をする自動カナリー分析もできる
  • なおスライド中の参考リンクは以下にまとめてある

CircleCI first-step

@hisa9chi
https://speakerdeck.com/hisa9chi/circleci-first-step

  • https://circleci.com/
  • クラウド上で提供されるCIサービス
  • オンプレで構築できるエンタープライズ版もある
  • Linux、McOS上でのビルド(+オンプレ)をサポート
  • 最近CircleCI 2.0となりコンテナ上で実行されるようになった
  • 単一ジョブとワークフローを定義可能
  • クラウド上で実行したあとSSHログインしてビルドエラーの調査などもできる
  • 柔軟な通知設定や、並列実行、ビルド情報のcacheを使うこともできる
  • (制限もあるが、)Local CLIを使えばクラウドで実行する前にローカルで動作確認も可能

AWS CodeBuild Overview

@sakajunquality
https://speakerdeck.com/sakajunquality/aws-codebuild-overview

  • https://aws.amazon.com/jp/codebuild/
  • AWSのフルマネージドなCIサービス
  • AWS Code Pipelineのビルド作業を担っている
  • AWS上の認証情報やIAM権限を使える
  • ビルドイベントの通知はAWS SNS、Lambdaを経由して受け取れる
  • ビルドログはCodebuild ConsoleやCloud Watchから

Concourse入門

@watawuwu
https://speakerdeck.com/watawuwu/concourse-getting-started

  • https://concourse-ci.org/
  • Pivotal中心にGoで開発されているCI/CDのOSSツール
  • パイプライン中の各ジョブをYAMLで定義する
  • パイプラインの進捗表現などビジュアル面がよい
  • 基本的にビルドはコンテナ上で実行される
  • Web UIベースで操作をするが、CLIからも同等の実行できる

Google Container Builder Overview

@sakajunquality
https://speakerdeck.com/sakajunquality/googlecontainerbuilderoverview

  • https://cloud.google.com/container-builder
  • GCP上でコンテナーをビルド出来る。
  • ビルドはYAMLで定義する
  • ビルドステップは毎回別々のコンテナ上で行われる
  • GCP上の認証情報やIAM権限を使える
  • googleがビルドに使うコマンドを含んだコンテナを公開している
  • ビルドイベントの通知はGoogle Cloud Pub/Sub経由で
  • ビルドログはStackdriver経由で

Werckerの紹介

kosuke-

Jenkins X on GKE & Rancher2.0 on ORACLE Cloud

@cyberblack28
https://www.slideshare.net/cyberblackvoom/jenkins-x-on-gke-rancher20-on-oracle-cloud-95230016

  • http://jenkins-x.io/
  • k8s上で構築するJenkins
  • jxコマンドを起点としてJenkins環境をk8s上に構築できる
  • jx create cluster gkeというようにコマンドを実行すると、あとは選択肢を選んでいくだけでJenkinsが構築できる
  • Rancher2.0 betaを使ってOracle Cloud上に構築したRancherからGKE + Jenkins Xクラスターへの接続も出来た
    • ※ @cyberblack28さんはRancherのほうからいらっしゃった方

GitLabによるComplete DevOpsの実現

shkitayama(@spchildren)
https://speakerdeck.com/shkitayama/gitlabniyorucomplete-devops

「Microclimate」

@capsmalt
https://www.slideshare.net/capsmalt/cndjp-microclimateby-capsmalt

(番外)Skaffoldを使ってみた

@hhiroshell
https://speakerdeck.com/hhiroshell/skaffoldwoshi-tutemita

  • https://github.com/GoogleContainerTools/skaffold
  • ローカルのファイル変更をトリガーにコンテナのビルドからk8sへのデプロイを自動的に行ってくれる。
  • build/push/deployの各フェーズをプラガブルに変更可能
    • pushはGCR、deployはhelm、とか
  • skafolld devをローカルで起動しておけばコンテナの依存ファイルの変更を検知してホットリロードされる

会場アンケート

会場のアンケートによると普通のJenkinsを使っているところが多いようだった。

Jenkinsも良いとは思うんだけど、(別のCIサービスを使っても結局"XXXXおじさん"に頼ることになるので、)Jenkinsおじさん問題より、オンプレCI環境のリソースの限界を感じる。
リース切れ待ちの放置PCとか大量にスレーブにしたりしてリソース確保しているのだろうか？（実体験）
TravisCIが少なかったのが意外だった。

感想

一日で9種類のCIサービスの概要を聞けるお得な勉強会だった。自分でちゃんとYAMLを書いて設定したことがあるのはCircleCIくらいだったので非常に勉強になった。
とくにJenkins XやMicroclimateなどの最新情報も聞けたので（自分は除いて）登壇者のみなさんの情報力に感謝するしかない。 YAMLで設定を書くのはもはやデファクトのようだけど、記載内容も共通化されていくと引越しが簡単で嬉しい。
TeamCityやWindows系のCI(AppVeyor, VSTS(TFS))はなかった。あまりニーズがないのか、やはりWindowsでビルドするような案件はオンプレでCIしたいのか？
自分はVSTS, AppVeyor、TravisCI、CircleCIなどをよく使ったけど、いま個人で新しいリポジトリ作るときは基本CircleCIな気がする。
「デプロイ後ロールバックして前回デプロイに戻せるのか？」とか全部のツールに共通の質問とかしてみればよかった。

関連

（余談）登壇に対するKPI

今回、初めて社外発表した。「発表時間10分」というのは初めて社外発表する身としては非常にありがたい機会だった。
Spinnakerは前から調べようと思っていたが、使ったことがなかったので今回の勉強会をデッドライン駆動の条件として動かすところまで出来た。
使い込んでいたわけではないので、薄い内容になってしまったが、「動いているところを見たことある人」は0人だったので、それなりに情報提供は出来たかなと思う。

良かったこと

  • 発表時間を守ることができた
    • 正直一度も練習出来ないままぶっつけ本番だったので納まってよかった。
  • 一度ブログ記事にアウトプットした内容など、資料に落としやすかった
    • 出し惜しみせずにブログにしていたので資料の構成作りなどラクにできた
  • 主催者のhhiroshellさんが大きな時計を設置してくださっていたので、時間確認しながら進めることができた
  • 事前入りして接続チェックすることができた
    • 最初に用意されていたアダプタでは映らなかったのでちゃんと確認しておいてよかった。純正最強説。
  • 動くところを見せることができた
    • デモ環境を用意するして大まかな機能の紹介をすることが出来た

だめだったところ

  • 一連の流れをデモすることは出来なかった
    • コンテナビルドから始めたのでトリガー→承認までの流れをデモできなかった
    • マニュアル開始で良かった
  • そもそも一度も発表練習しないで本番に臨んでしまった
    • 言い訳をすると当日にデモ環境壊してしまって、練習するつもりだった時間にk8sクラスタ5回くらい作りなおしていた。。。
  • もうちょっとデモの時間多くしてもよかったかもしれない
    • 調べれば出てくる文字情報より動くもの見せる時間多くしたほうがよかったかもしれない

次回に向けて

  • 資料作成やデモ環境の作成はある程度諦めてしっかり発表練習の時間を作る
  • 発表前だからといって出し惜しみせずに調べたことは一度まとめてブログ化しておく
  • 資料作成はある程度は時間ベースで区切る
    • キリがなくなるのでほどほどにする

発表してみて、いろいろな方に声かけていただけたし、最後の会場アンケートで「Spinnkaer使ってみたいと思った」人が数名いらっしゃったので非常に良い経験になった。
5月も発表機会があるので引き続き登壇してみようと思う。
聞いてくださった皆様ありがとうございました。

関連記事