Kubernetes 応用コース

学習前は、ALBからEKS、そしてローカル環境からPod内のコンテナまで、通信がどのように届くのかが正直よく分かっていませんでした。Kubernetesのネットワークはブラックボックスに近い存在でしたが、Service各種から始まり、Nginx Ingress Controller、ALB Controller、Istio Gatewayと段階的に扉を開けていく構成で学習できたことで、なぜPodの中のコンテナにアクセスできるのかを一つずつ理解できました。この知識は先日の実務でのトラブルシューティングやアーキ図作成に実際に役立ちました✌️

GitOpsについても、これまでは曖昧な理解のままでした。FluxCDがすでに構築された環境で、Pushしたらなぜか本番環境にリソースが作られたり作られなかったりする状況に対し、理解できていないままもどかしさへの不安がありました。今回の学習でその仕組みを整理できたのは大きな収穫です。特にArgoCDは可視化が非常に分かりやすく、ダッシュボードとしても運用できる点が驚きでした。

コースの感想というよりは、内容そのものへの感動になってしまいましたが、Kubernetesを広く、かつ深く体系的に学べるコースは他にないと感じています。

140名ほどのメンバーがいる中で、本番環境構築まで到達されている方が10名以内だったので正直なところ少しだけ優越感にも浸っています。

この1年実務で独学してきたなんとなくの知識が、自分自身の環境で再現したことで確かな知見と知識になりました！
CloudPratica入ってよかったです！なにより実務が楽しいです

Kubernetesというのはまさに「技術力の総合格闘技」であり、ネットワーク、コンテナ、クラウド、インフラ、IaC（Infrastructure as Code）など、幅広く深い知識が要求されます。

まさにちゃんと理解していないと進めないところもあり、Kubernetesの学習を通じて点と点がつながっていく感覚がありました。視座が10段階くらい上がった気がします。

Kubernetesができる人はかなり少ないと聞いたので、マスターして周りと差をつけていきたいと思います。

この応用コースでは一切の妥協を許さず、メガベンチャーのトップレベルのSREチームや、メルカリ、マネーフォワードのような技術水準の高い現場に近い構成を、すべて詰め込みました。

独学では絶対に挫折していたかと思います。カリキュラムを作っていただきありがとうございました！

Kubernetesはやはり難しく、概念をインストールするのに苦労しました。
しかし、KustomizeやHelmを使い、Dashboardをみながら試行錯誤しつつ自分の手で構築できたことがとても嬉しいです。苦手意識がなくなり、Kubernetesを好きになれました。
（Kubernetesに興味が湧き、自宅に立ててKubernetesを構築のやり方を調べるくらいです）

また、ArgoCDにアプリケーションをデプロイして、GitOpsで管理できたのは達成感がありました。
Prometheusでメトリクスを収集し、Grafanaで可視化するダッシュボードを作成するのは、やりたかったことなので経験できてよかったです。
FluentBitのログ加工は、初めてみたもので新鮮に感じました。
そして、Istioはさらに難しかったが、構築できたことが何より自信になりました。

最終的にEKSのリソースをTerraformでインポートし、Terraform管理できてホッとしています。
今までやってきたことの集大成で、感慨深い気持ちです。

途中1ヶ月ほど学習を中断し、記憶喪失になりながらもやり遂げられました。
りょうまさんの丁寧な解説と、綺麗なコードをみながら、挫折することなく進められました。

いつの日か実務でKubernetesを経験してみたいです。

ただ、Node、Podに始まりService、Deployment、ConfigMap、Secret、StatefulSet等をAWSの各リソースと紐づけることで、さらにEKSでより実践的にアプリケーション構築していくことでかなり理解が深まりました。

ECSサービスを中心に構成されているインフラ図と比較すると、大きくていろんなリソースが表示されていてなんかよくわからないという状態から、1歩冷静になって各リソースの存在意義と意味を紐解き、それらが何をしていてなぜなくてはならないのかを自分なりに腹落ちさせることができました。

これまでのコースで1番沼って時間もかなり溶かしましたが、AWS基礎コース、AWS実践コース、Terraformのimportコースでインフラの基礎部分はかなり積み上がっていたので、そこまでの抵抗感を感じることなく進めることができました。

また、ArgoCDに関して本格的かつ運用に耐えうるレベルで扱っていたのがすごくいいなと思いました。Argo CD Image Updaterでタグが自動更新されたのが1番感動しました。マイクロサービスがどんどん増えてくるとGitOpsなしでは運用できないと理解できました。

CloudPraticaでなければ確実に挫折していたと思いますし、Kubernetesで挫折する人が大量に発生する理由もよくわかりました。

まだまだ理解の怪しいところのオンパレードなので、色々復習して自分用のアプリケーションを適当に作ってそれをEKSで構築する遊びとかもしてみたいと思います。

本コースの中でもArgoCDを使ったGitOpsの体験が特に面白いなと感じました。
また、Ingressを使用し、ALBのターゲットとして直でPodが登録される構成からIstioによるクラスター内でのL7制御が可能な構成へと段階を踏んで学習したことで、要件に応じた構成の選択肢を複数得ることができたと感じております。

すぐに実務でKubernetesを扱う場面は今のところありませんが、技術として非常に面白いと感じましたので、継続的に学習を続けたいと思いました！

実務に役立つ課題だけでなく、KubernetesのアーキテクチャやEKS上のPodのネットワークについての深掘り課題があったのも嬉しかったです。

初見は複雑なアーキテクチャ図に圧倒されましたが、課題の粒度が適切で、1つずつ手を動かし、理解を深めつつ学習を進めることができました。

特に下記の内容は個人的に気になっていた＆とても学びになったので、Cloud Praticaに入会して良かったなと感じています！

・KustomizeとHelmの使い分け
・External Secrets Operatorを用いたシークレット情報の管理方法
・ArgoCDを管理するArgoCD Appを作成するtips
・Argo CD Image Updaterを用いたCI/CDパイプラインの構築
・Grafana, Prometheus, Fluent Bitを用いた監視基盤の構築
・サービスメッシュ（Istio）を用いて、柔軟なマイクロサービス通信の確立
・IstioとArgo Rolloutsを用いたカナリアリリースの実現方法
・Kubernetesのアーキテクチャと処理フロー
・EKS上のPodのネットワークについて

・今までのコースと違い、手順通りに進めても適用タイミングによってうまくいかないことがあり、ある程度考えながら進めないと突破できない課題が多かった。その分ハマりどころもあったが、ログとにらめっこして解決できたことで、デバッグ力が向上した実感がある。

ただ、正しく段階的にキャッチアップできる構成になっているので、丁寧な概要説明と解説動画のおかげで、なんとか最後までやり切れて良かったです！

個人的に一番最初に入門コースで構築したMinikubeのマニフェストをKustomizeに置き換える課題が時間がかかるけど、Kustomizeの使い方やDRY原則に則ったマニフェスト構成をしっかり意識付けできたおかげでその後の課題に取り組みやすかったと思いました！

Argo CDによってGitOps化されたKubernetesリソースのデプロイ基盤の構築、Argo CD Image UpdaterによるCI/CDパイプラインの構築どちらも完成した時に、全てが自動化されていく過程に圧巻に感じました。

Fluent Bitによるログ収集、Grafana、Prometheusによる監視基盤、サービスメッシュであるIstioを用いた柔軟なマイクロサービス通信の確立など、実務の中でもかなりハイレベルな内容だと感じる構成を学習できて本当に良かったです！