概要
GCPのVPCは物理ネットワークを仮想化したネットワークであり、異なるVPC同士は直接疎通することはできません。
通常であればExternal IP経由もしくはLBなどを用いてアクセスしますが、内部IPで疎通したい場合はVPNを構築する必要があります。
検証
事前準備
VPCの用意
| VPC名 | リージョン | Subnet |
|---|---|---|
| vpn-network-1 | us-central1 | 10.5.4.0/24 |
| vpn-network-2 | europe-west1 | 10.1.3.0/24 |
gRPCのChannelについて
背景
gRPCにはクライアントとサーバとの通信を抽象化したChannelという仕組みがあります。
GRPC_GO_LOG_SEVERITY_LEVEL=infoを有効にした際に出てくる
[core] Channel Created
[core] parsed scheme: ""
[core] scheme "" not registered, fallback to default scheme
[core] ccResolverWrapper: sending update to cc: {[{localhost:8080 <nil> 0 <nil>}] <nil> <nil>}
[core] Resolver state updated: {Addresses:[{Addr:localhost:8080 ServerName: Attributes:<nil> Type:0 Metadata:<nil>}] ServiceConfig:<nil> Attributes:<nil>} (resolver returned new addresses)
[core] ClientConn switching balancer to "pick_first"
[core] Channel switches to new LB policy "pick_first"
[core] Subchannel Created
[core] Subchannel(id:2) created
[core] Subchannel Connectivity change to CONNECTING
[core] Subchannel picks a new address "localhost:8080" to connect
[core] Channel Connectivity change to CONNECTING
[core] CPU time info is unavailable on non-linux or appengine environment.
[core] Subchannel Connectivity change to READY
[core] Channel Connectivity change to READY
...
[core] Channel Connectivity change to SHUTDOWN
[core] Subchannel Connectivity change to SHUTDOWN
[core] Subchannel Deleted
[core] Subchanel(id:2) deleted
[core] Channel Deleted
Channel、Subchannelのような概念もあるので、理解のため一度整理します。
続きを読むKubernetes Eventを保持したりSlack通知させたりする
背景
Kubernetesは宣言的で自己回復するシステムを提供しているため、おかしなコミットが入ったdocker imageをapplyしてCrashLoopBackOffが発生していたりしても前のPodが生きていて気づかなかったみたいなケースがあります。
またメモリが瞬間的に枯渇するなどでメトリクスには表示されないレベルで急にOOMKilledされるケースがありますが、後からdescribeしてイベントをチェックして気づくことが多いです。しかしイベントは１時間しか保持されないので、調査が遅れると何が起きたかも調べられなくなります。
そこでKubernetes Eventを保持し、ケースによってはSlack通知してすぐに対応できるようにしたくなったのが今回の背景です。
環境
- Kubernetes v1.21.1
- opsgenie/kubernetes-event-exporter v0.10
ツール
今回はKubeCon 2019にて発表された opsgenie/kubernetes-event-exporter を使います。 Atlassianのアラート&オンコール管理チームが作ったツールです。
- フィルタが直感的に使える
- 出力先(sink)が多い
- Elasticsearch, Webhook, Slack, Kinesis, MS Teams, PubSub, etc...
という点から採用します。
続きを読むCircleCIでのslack連携 (Slackアプリ版)
背景
以前CircleCIの新UI後のslack連携を書きました。
今見るとまたやり方が変わっている（Webhook URL→Slackアプリ）ので、やり方を説明します。
環境
- CircleCI v2.1
- circleci/slack v4.4.2
手順
大きく３ステップあります。
続きを読むSlackアプリでチャンネルにメッセージを送信する方法
概要
Slackアプリでチャンネルにメッセージを送信する方法は主に以下の３つがあります。
- Incoming Webhooksを使う
- Bot TokenでSlack API (
chat.postMessage) を叩く - User TokenでSlack API (
chat.postMessage) を叩く
それぞれのやり方を説明します。
メッセージ送信
事前準備としてどれもSlackアプリを使うので、あらかじめ作成しておきます。
Slack API: Applications | Slack
分かり易さのためDisplay Informationを設定しておくと良いです。
