Kubernetes Deployment

目次

• 概要
• 使用場面
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

マルチコンテナサービス、リソース割り当て、ヘルスチェック、ローリングデプロイメント戦略を含む、スケール時のコンテナ化されたアプリケーション管理のための Kubernetes デプロイメントをマスターします。

使用場面

• コンテナオーケストレーションと管理
• マルチ環境デプロイメント (開発環境、ステージング環境、本番環境)
• マイクロサービスの自動スケーリング
• ローリングアップデートとブルーグリーンデプロイメント
• サービスディスカバリーとロードバランシング
• リソースクォータとリミット管理
• Pod ネットワーキングとセキュリティポリシー

クイックスタート

最小限の動作例:

# kubernetes-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: api-service
  namespace: production
  labels:
    app: api-service
    version: v1
spec:
  replicas: 3
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxSurge: 1
      maxUnavailable: 0
  selector:
    matchLabels:
      app: api-service
  template:
    metadata:
      labels:
        app: api-service
        version: v1
      annotations:
// ... (see reference guides for full implementation)

リファレンスガイド

references/ ディレクトリにある詳細な実装:

ベストプラクティス

✅ DO (推奨)

• リソースリクエストとリミットを使用する
• ヘルスチェック (liveness, readiness) を実装する
• ConfigMap を設定に使用する
• セキュリティコンテキストの制限を適用する
• サービスアカウントと RBAC を使用する
• Pod アンチアフィニティを実装する
• 分離のため Namespace を使用する
• Pod セキュリティポリシーを有効にする

❌ DON'T (非推奨)

• 本番環境で latest イメージタグを使用しない
• コンテナを root として実行しない
• 無制限のリソース使用を設定しない
• Readiness probe をスキップしない
• リソースリミットなしでデプロイしない
• コンテナイメージに設定を混在させない
• デフォルトのサービスアカウントを使用しない