[2025/02/28] #kubenews 今週のKubernetes + Cloud Native + その他ニュース
#kubenewsの2025年02月28日の回で話す、@bells17が最近気になったニュース記事をまとめたものです。
自分が気になった今週のKubernetes + Cloud Native + その他なニュースをまるっとまとめておいて、その中から時間内に話せるものを話そうと思ってます。
この記事自体はざっと読んで書いてるものが多いので、詳細はリンクとかで貼ってる記事の中を読んでもらった方が正確です。
配信URL:
告知とかニュースっぽいもの
コードを読んで理解するko build
Jagu'e'r Cloud Native #17 ハイブリッド Meetup ~ 推しの CNCF プロジェクトを紹介するぜ LT ~ で登壇したやつです。
コンテナランタイム無しでGoアプリケーションのコンテナイメージを行うko buildについてまとめたセッションです。
ざっくり言うと手元のgoコマンドでアプリケーションからバイナリを作って、go-containerregistryというライブラリでgoアプリケーションなどを設置するレイヤーを追加してイメージを作るという結構思いつくのそのまんまといえばそのまんまな感じだったんですけど、実際コードで見てみるとコンテナイメージ作ったりの解像度が結構上がった気がして面白かったです。
Cloud Native Community Japan - 企業としてCNCFに参加しよう！
3/11 18:00~21:00 大手町(東京駅)にて開催
僕は下記の下記のところでCNCFに関するお話しをする予定です。
CNCFメンバー企業パネルディスカッション
CloudNative Days Summer 2025 CfP募集中
2025年05月23日(金)に沖縄にて開催のCloudNative Days Summer 2025のCfP募集中が始まっています。
質疑応答含めて40分のセッション時間とのことなので、みんなでCfPに応募してみよう！
Google Cloud Next Tokyo ブレイクアウト セッション募集
Google Cloud Next Tokyoでブレイクアウト セッションの募集があるみたいです。
募集締め切りが2025 年 3 月 6 日（木）17:00と期限が短めなんですが、Google Cloud関連でお話しをしたい方は応募してみると良いかも。
Kubernetes + Cloud Native
Rethinking AI Infrastructure
現時点だと全5回の連載の内3つが連載されている。
こんな子会社あるの知らなかった。
sigstore
Linux Foundation参加のOpen Source Security Foundation (OpenSSF)によって開発などが行われているプロジェクト。
コンテナイメージなどのアーティファクトに対する署名などを行うことができるツールや、署名情報をストアしたりするサービスを運用していたりするよう。
ユーザー目線だと一番特徴的だと思われるのがGoogleやGitHubなどのOIDC認証によって署名用の短命なキーを自動生成して署名を行えるキーレス署名機能だと思われる。
キーレス署名に利用できるFulcioやRekorなどのサーバーもOpenSSFの方で運用されているようで、これらのコンポーネントを自分で運用することもできるし、OpenSSFが運用しているものを利用して署名することもできる。
他の署名を行うツールとしてNotary v2/Notationがあるけど、こちらはキーレス署名などは行わないよう。
Kubernetesでの利用もPolicy ControllerというOperatorが提供されていて、Notary v2/NotationはKyvernoなどを利用して署名チェックを行うけど、Policy Controllerの場合は他のツールに依存せずに署名チェックを導入可能。
少し前の記事だけど、詳しく理解したい人は knqyf263 さんの記事を読むのが一番良さそう。
sigstoreが出してるツールでGitにもキーレス署名ができる gitsign というのが出てたんだけど使ってる人いれば使い勝手知りたい。
Kubernetes History Inspector(KHI)
Google Cloudのサポートチームが開発~1月末にOSSとして公開されたツール。
KubernetesなどのログからKubernetesのリソースのライフサイクルを可視化したり、ある時点のリソース状況のグラフ化できる。
こちらはメイン開発者の kyasbal さんのスライド。
出て1週間くらいのタイミングで自分もLTで発表してたりする。
このツールはKubernetesが対象なんだけど、ログからライフサイクルやある時点の状態を再現するというアイディア自体は広く使えるものだということでかなり勉強になった。
その他
Nushell
知らないシェルが出てたので紹介です。
誰かメインで使ってる方いれば使い心地教えて下さい。
OSSは決して遠い世界じゃない。2年前までコントリビューション未経験だった、PHPコア開発者からのメッセージ
働きながら2年でPHPコア開発者というのマジですごい。
Discussion