Kubernetesのコンテナアップデート

Kubernetesでは、Dockerコンテナのソフトウェアのアップデートを非常に柔軟に行うことができます。特にKubernetesの機能を利用することで、アップデートを無停止で行うことができます。ここでは、Kubernetesでソフトウェアをアップデートする場合の手法について解説します。

Kubernetesによるアップデートの考え方

Kubernetesでは、PodとPodを管理する機能を活用することで、ソフトウェアやコンテンツのアップデートを安全に行うことができます。ここでは、まず基本的な考え方について解説します。

次の図のように、Kubernetes上で動作しているPod内のソフトウェアのバージョンアップを行う場合を例にとって解説します。

アップデート前のKubernetes環境画面

Kubernetes上に、WWWサーバのソフトウェアのバージョンアップを行ったDockerコンテナを新たに用意し、検証環境として起動します。

Kubernetes上への検証環境の準備画面

検証の結果が問題なければ、Kubernetesのネットワークの設定を変更し、IP1の80番ポートをVer 2のDockerコンテナへ切り替えます。切り替えは瞬時に行われます。

提供するサービスの切り替え画面

もし万一、Ver 2のDockerコンテナで不具合が発生した場合には、IP1の80番ポートをVer 1のDockerコンテナへ切り替えるだけで、切り戻しが瞬時に完了します。

サービスの切り戻し画面

実際の運用では、単独のDockerコンテナだけで運用しているわけではないので、より複雑な手順が必要になります。

複数のDockerコンテナがデプロイメントで動作している場合、Kubernetesはデプロイメント内のPod数を維持しようとします。通常は、Pod数は設定した上限数を超えることができません。そのため、入れ替え用の新しいPodを起動する場合は、次のような方法を使う必要があります。

デプロイメント全体を入れ替え

(1)の方法は、多数のPodを同時に起動しなければならず、システムのリソースに余裕がないと利用することができません。

(2)の方法は、より少ないリソースで切り替えることができますが、実際に実行するのは非常に手間が掛かります。
この(2)の方法を支援するのが、Kubernetsのローリングアップデートの機能です。

もっと使い方が知りたい方へ
Kubernetesの操作方法や操作性をデモにてご確認いただけます。使い方のイメージを把握したい、使えるか判断したい場合にご活用下さい。Kubernetesのデモをご希望の方は、下記よりお申込みいただけます。

デモの申し込みイメージ

Kubernetes〜コンテナ管理の課題を解決するOSS〜: ここでは、Dockerコンテナの管理を自動化するためのソフトウェア「Kubernetes」を紹介します。

GitLab〜Dockerのプロジェクト管理とレジストリ〜: GitLabは、ウェブ型のGitリポジトリマネージャーです。ここではGitLabのコンテナレジストリについて説明いたします。

Falco〜コンテナの侵入・改ざん検知ツール〜: ここではKubernetesを代表するコンテナ環境をターゲットにしているコンテナランタイムセキュリティソフトウェアのFalcoについて説明いたします。

Trivy〜コンテナイメージの脆弱性診断ツール〜: Trivyは、コンテナイメージの脆弱性診断ツールです。ここではTrivyの機能や特徴などについて説明いたします。