HOME/技術記事/【KubeCon Day 3】ArgoCon 2024参加レポート

【KubeCon Day 3】ArgoCon 2024参加レポート

2024/11/13 5:192024/11/13 7:45

メディア統括本部サービスリライアビリティグループ（SRG）の石川雲（@ishikawa_kumo）です。

#SRG（Service Reliability Group）は、主に弊社メディアサービスのインフラ周りを横断的にサポートしており、既存サービスの改善や新規立ち上げ、OSS貢献などを行っているグループです。

本記事は、KubeCon NA 2024のCo-Located Event ArgoCon 2024のセッション紹介と要約です。

ArgoConについて ArgoCon会場の雰囲気おすすめセッション要約 ArgoCon | Welcome + Project Update - Pratik Wadher, Intuit Building a Cutting-Edge Kubernetes Internal Developer Platform at NVIDIA - Carlos Santana, AWS & Feng Zhou, Nvidia Corp Enhancing Compliance and Safety with Argo CD Ephemeral Access - Leonardo Luz Almeida & Vijay Agrawal, Intuit Space Age GitOps: Lifting off with Argo Promotions (Live Demo!) - Michael Crenshaw & Zach Aller, Intuit GitOps Safety: Rendering Accurate ArgoCD Diffs Directly on Pull Requests - Dag Bjerre Andersen, Doubble & Regina Voloshin, Codefresh by Octopus Deploy Managing Application Dependencies in Argo CD - Christian Hernandez, Akuity Ephemeral Environment Practices - the Good, Bad, and Ugly - Luke Philips & David Grizzanti, The New York Times Stop Deploying Blind! Using Observability and Argo Rollouts to Light the Way - Kostis Kapelonis, Codefresh by Octopus Deploy ⚡ Lightning Talk: Ranking Argo CD Settings in a Tier List - Gerald Nunn, Red Hat 終わりに

ArgoConについて

ArgoConは、KubeConのCo-locatedイベントの一つとして、Argoプロジェクトに関する協力や議論、知識共有を目的に開催されるイベントです。Argoプロジェクトには、Argo CD、Argo Workflows、Argo Rollouts、Argo Eventsの4つが含まれ、このイベントはベンダーニュートラルで行われます。主催は、CodefreshやRed Hat、Intuitといった企業が参加するCloud Native Computing FoundationのArgoコミュニティです。

ArgoConは2021年にバーチャルイベントとしてスタートし、初回から好評を博しました。その後もCNCFの主催で継続され、2022年にはカリフォルニア州マウンテンビューのコンピュータ歴史博物館で対面イベントが実施されました。2023年からは北米とヨーロッパでKubeConのCo-locatedイベントとして年に2回開催されており、複数のトラックが設けられ、Argoプロジェクトの高い人気を物語っています。

実際、KubeCon 2024 NAで開催されたCo-locatedイベントの中、ArgoConが一番セッション数が多く、早朝のKeynoteから夕方のLTまであります。また、出展ブースも人気が高く、通路を塞ぐほど人が多かったです。

ArgoCon会場の雰囲気

フライトキャンセルなど色々ありまして、ArgoCon前日の夜に、ソルトレイクシティに到着しました。

【KubeCon Day 1】KubeCon North Americaに初日から参加！ …できなかった話 - CyberAgent SRG #ca_srg

メディア統括本部サービスリライアビリティグループ（SRG）の谷成です。 #SRG（Service Reliability Group）は、主に弊社メディアサービスのインフラ周りを横断的にサポートしており、既存サービスの改善や新規立ち上げ、OSS貢献などを行っているグループです。本記事は、KubeConに1日目から

https://ca-srg.dev/c1e38dddb759494fbc0f72c1847dbd53

時差ぼけの影響であまり眠れず、早めにバッジを発行するために朝8時半ごろ会場に到着しました。気温は5度前後で、予報では霧雨となっていたものの、実際には大雪になっていました。

今回の会場も綺麗です。

今回のArgoConのスポンサー企業は以下の通りです。

会場は2つに分かれており、特にKeynote会場は非常に広いです。Keynoteはほぼ満席の状態でした。

ArgoConのブースも朝から混雑しており、目玉のぬいぐるみはこちらです。

おすすめセッション要約

今回は、朝のKeynoteから夕方までフル参加しました。本編セッションは2つの部屋で同時進行していたため、私はArgoCDとArgoRolloutsを中心にしたセッションを選びました。

また、昼間のLTについては、ブースでデモを見ていたため、一部見逃したセッションもありました。

以下は私のおすすめのセッションです。KubeCon NA 2024終了後、Youtubeで視聴することができます。

ArgoCon | Welcome + Project Update - Pratik Wadher, Intuit

Argoプロジェクトの今後の方向性は、大きく以下の3つにまとめられます。

大規模エンタープライズ向けのキャパシティ拡張

Kubernetesおよびエコシステムとの連携強化

ユーザー体験のさらなる向上

また、今後の注目ポイントとして、ArgoプロジェクトとAIの活用が挙げられます。ちなみにケース募集サイトでは、「We don’t use AI☺️」がトップリスト入りしていました(笑)。

Building a Cutting-Edge Kubernetes Internal Developer Platform at NVIDIA - Carlos Santana, AWS & Feng Zhou, Nvidia Corp

IDP（Internal Developer Platform）におけるBackstageとArgoプロジェクトの活用についての話です。

スピーカーの英語は非常に聞き取りづらかったものの、NVIDIAのIDPの構成と運用について紹介がありました。特に、gitops-bridgeを利用した共通のIaCテンプレートと、自動生成されるCLIの仕組みが非常に興味深い内容でした。

Contribute to gitops-bridge-dev/gitops-bridge development by creating an account on GitHub.

https://github.com/gitops-bridge-dev/gitops-bridge

GitHub - cnoe-io/idpbuilder: Spin up a complete internal developer platform with only Docker required as a dependency.

Spin up a complete internal developer platform with only Docker required as a dependency. - cnoe-io/idpbuilder

https://github.com/cnoe-io/idpbuilder

Enhancing Compliance and Safety with Argo CD Ephemeral Access - Leonardo Luz Almeida & Vijay Agrawal, Intuit

ArgoCDにおけるEphemeral Accessに関する話です。

ArgoCDの運用における難点として、以下が指摘されました。

細かい権限管理が不足している

エンタープライズ環境ではセキュリティリスクがある

UI上の操作が追跡不能である

デプロイのフリーズなどの調整が難しい

これに対するIntuitのソリューションとして、Ephemeral Access用のArgo UI Extensionが導入されています。

詳細はこちらのリポジトリで確認できます：

GitHub - argoproj-labs/argocd-ephemeral-access: A kubernetes controller to manage Argo CD temporary access

A kubernetes controller to manage Argo CD temporary access - argoproj-labs/argocd-ephemeral-access

https://github.com/argoproj-labs/argocd-ephemeral-access

さらに、このExtension内のAccessRequestControllerを利用することで、承認ベースのChangeRequest機能も実現できるようです。

Space Age GitOps: Lifting off with Argo Promotions (Live Demo!) - Michael Crenshaw & Zach Aller, Intuit

ArgoCDを活用した環境間Promotionに関する話です。CyberAgentではここまで複雑な事例はないため、内容の半分ほどしか理解できませんでしたが、ArgoCDのUI上でPRの作成・承認・環境間のPromotionが可能である点は非常に興味深く感じました。

Example for promoting a release between different GitOps environments - kostis-codefresh/gitops-environment-promotion

https://github.com/kostis-codefresh/gitops-environment-promotion

Argo CD Manifest Hydrator • argoproj

Working on this PR: https://github.com/argoproj/argo-cd/pull/19066

https://github.com/orgs/argoproj/projects/33/views/1

Space-Age GitOps: The Rise of the Humble Pull Request - Zach Aller & Michael Crenshaw, Intuit

Don't miss out! Join us at our next Flagship Conference: KubeCon + CloudNativeCon North America in Salt Lake City from November 12 - 15, 2024. Connect with our current graduated, incubating, and sandbox projects as the community gathers to further the education and advancement of cloud native computing. Learn more at https://kubecon.io Space-Age GitOps: The Rise of the Humble Pull Request - Zach Aller & Michael Crenshaw, Intuit As they scale GitOps, organizations quickly hit some pain points: users don’t see the exact changes before they’re deployed, environment promotion is tricky, and there’s no easy, git-first way to do automated rollbacks. This talk will assert three new rules for GitOps to help solve these problems: developers should see hydrated diffs as part of their review process, manifest hydration should be reproducible, and environment promotions as well as rollbacks should be handled as automated pull requests. Pull requests give developers a place to review and discuss changes, they provide a place to implement promotion gates, and they exist in an ecosystem which developers already know and love. This talk will present proposals for new Argo CD features which will make these next-generation GitOps practices easy and intuitive to implement in any organization.

https://youtu.be/p5EPKY3vM-E

GitOps Safety: Rendering Accurate ArgoCD Diffs Directly on Pull Requests - Dag Bjerre Andersen, Doubble & Regina Voloshin, Codefresh by Octopus Deploy

ArgoCDのDiffプレビューにもう一つの方法として、軽量なCLIツールである「argocd-diff-preview」が提供されています。

GitHub - dag-andersen/argocd-diff-preview: Tool for rendering manifest changes on pull requests.

Tool for rendering manifest changes on pull requests. - dag-andersen/argocd-diff-preview

https://github.com/dag-andersen/argocd-diff-preview

Managing Application Dependencies in Argo CD - Christian Hernandez, Akuity

ArgoCD Application間の依存関係解決について、Akuity社が提示した三つのソリューションです。

Eventual consistency

にてを設定し、一時的に依存関係エラーを無視します。その後、再実行やReconcileプロセスで依存関係が解決されるのを待ちます。

App of Appパターン

初期設定段階で一つのPrimary ArgoCD Applicationを立ち上げ、他のすべてのArgoCD Applicationを一括で管理します。このPrimary Application内でを利用して、依存関係のあるApplication間で同期の優先度を調整するパターンです。

ApplicationSets Progressive Syncs

ではを設定できませんが、Applicationの順序を定義することで依存関係の管理が可能です。ただし、この方法にはを有効化できないというデメリットがあります。

Ephemeral Environment Practices - the Good, Bad, and Ugly - Luke Philips & David Grizzanti, The New York Times

New York TimesのIDPとArgoCDの運用実践について、多くの点で私が担当しているAmebaBlogの運用と共通点があり、親近感を感じました。

New York TimesではEphemeral Environmentを重視しており、IDPの一部として、IaCの自動生成や関連するWorkflowを構築しています。

また、スケーラビリティに関しても、New York TimesがShardingに注力する必要があると述べていました。ArgoCDのスケーラビリティ最適化については、過去に私が執筆した記事をご参照ください。

HA構成のArgoCDパフォーマンス最適化への道 - CyberAgent SRG #ca_srg

メディア統括本部サービスリライアビリティグループ（SRG）の石川雲（@ishikawa_kumo）です。 #SRG（Service Reliability Group）は、主に弊社メディアサービスのインフラ周りを横断的にサポートしており、既存サービスの改善や新規立ち上げ、OSS貢献などを行っているグループです。本

https://ca-srg.dev/45d51b9059e44f62b2aafdd5b0e6f7f1

Stop Deploying Blind! Using Observability and Argo Rollouts to Light the Way - Kostis Kapelonis, Codefresh by Octopus Deploy

Argo Rolloutsのベストプラクティスを紹介するセッションでした。Argo Rolloutsを検討している方にはぜひ視聴をおすすめします。

Codefreshは、Argo Rolloutsにおいてトラフィックの切り替えも自動化すべきだと指摘しており、そのためにはUSEとREDの基準でメトリクスを選定する必要があると説明していました。

USE

U: Utilization（サービスが稼働していた時間の割合）
S: Saturation（キューの長さ）
E: Count（エラーの数）

RED

R: Rate（1秒あたりのリクエスト数）
E: Errors（失敗したリクエスト数）
D: Duration（リクエスト処理にかかる時間）

⚡ Lightning Talk: Ranking Argo CD Settings in a Tier List - Gerald Nunn, Red Hat

LTということで、非常に活発な雰囲気でした。

スピーカーと視聴者による投票で、ArgoCD設定のTierランクが決まったようです。しかし時間が限られていたため、すべてをカバーすることはできませんでした。

Tier 1(絶対必須、むしろデフォルト設定にすべき)

Resrouce Tracking method: Annotation

Resource Tracking - Argo CD - Declarative GitOps CD for Kubernetes

Argo CD identifies resources it manages by setting the application instance label to the name of the managing Application on all resources that are managed (i.e. reconciled from Git). The default label used is the well-known label app.kubernetes.io/instance.

https://argo-cd.readthedocs.io/en/latest/user-guide/resource_tracking/#additional-tracking-methods-via-an-annotation

Persist Health in redis

chore: infer managed resources health from redis instead of storing it in CRD by alexmt · Pull Request #10191 · argoproj/argo-cd

Signed-off-by: Alexander Matyushentsev AMatyushentsev@gmail.com Argo CD historically stores managed resources&#39; health details in Application CRD. At some point, Argo CD started collecting h...

https://github.com/argoproj/argo-cd/pull/10191

Tier 2(常に有用)

ignore differences

Diff Customization - Argo CD - Declarative GitOps CD for Kubernetes

It is possible for an application to be OutOfSync even immediately after a successful Sync operation. Some reasons for this might be:

https://argo-cd.readthedocs.io/en/stable/user-guide/diffing/

respect ignore differneces

Sync Options - Argo CD - Declarative GitOps CD for Kubernetes

Argo CD allows users to customize some aspects of how it syncs the desired state in the target cluster. Some Sync Options can be defined as annotations in a specific resource. Most of the Sync Options are configured in the Application resource spec.syncPolicy.syncOptions attribute. Multiple Sync Options which are configured with the argocd.argoproj.io/sync-options annotation can be concatenated with a , in the annotation value; white spaces will be trimmed.

https://argo-cd.readthedocs.io/en/latest/user-guide/sync-options/#respect-ignore-difference-configs

auto create namespace

Sync Options - Argo CD - Declarative GitOps CD for Kubernetes

https://argo-cd.readthedocs.io/en/latest/user-guide/sync-options/#create-namespace

resource custom labels

Resource Tracking - Argo CD - Declarative GitOps CD for Kubernetes

https://argo-cd.readthedocs.io/en/latest/user-guide/resource_tracking/#use-custom-label

ui banner

Custom Styles - Argo CD - Declarative GitOps CD for Kubernetes

Argo CD imports the majority of its UI stylesheets from the argo-ui project. Sometimes, it may be desired to customize certain components of the UI for branding purposes or to help distinguish between multiple instances of Argo CD running in different environments.

https://argo-cd.readthedocs.io/en/latest/operator-manual/custom-styles/#banners

ignore resource updates

Reconcile Optimization - Argo CD - Declarative GitOps CD for Kubernetes

By default, an Argo CD Application is refreshed every time a resource that belongs to it changes.

https://argo-cd.readthedocs.io/en/stable/operator-manual/reconcile/#using-ignoredifferences-to-ignore-reconcile

Tier 3(特定のケースで有効)

Label Key

Annotations and Labels used by Argo CD - Argo CD - Declarative GitOps CD for Kubernetes

https://argo-cd.readthedocs.io/en/latest/user-guide/annotations-and-labels/#labels

ignore aggregated roles

Diff Customization - Argo CD - Declarative GitOps CD for Kubernetes

It is possible for an application to be OutOfSync even immediately after a successful Sync operation. Some reasons for this might be:

https://argo-cd.readthedocs.io/en/stable/user-guide/diffing/#ignoring-rbac-changes-made-by-aggregateroles

Selective sync

Selective Sync - Argo CD - Declarative GitOps CD for Kubernetes

A selective sync is one where only some resources are sync'd. You can choose which resources from the UI:

https://argo-cd.readthedocs.io/en/stable/user-guide/selective_sync/

kustomize buildOptions

Kustomize - Argo CD - Declarative GitOps CD for Kubernetes

You can define a Kustomize application manifest in the declarative GitOps way. Here is an example:

https://argo-cd.readthedocs.io/en/stable/user-guide/kustomize/#kustomize-build-optionsparameters

ui.cssurl

Custom Styles - Argo CD - Declarative GitOps CD for Kubernetes

https://argo-cd.readthedocs.io/en/latest/operator-manual/custom-styles/#adding-styles-via-volume-mounts

Tier 4(あまり興味がない)

時間のため、並べられませんでした

Tier 5(要らない子)

Resrouce Tracking method: label

終わりに

時差ボケの中、集中力を保つのはかなり大変でしたが、会場で提供されているコーヒーのおかげでなんとかフル参加できました。

明日からの本編が楽しみです。

SRG では一緒に働く仲間を募集しています。ご興味ありましたらぜひこちらからご連絡ください。

採用情報 - CyberAgent SRG #ca_srg

SRGについて SRG（サービスリライアビリティグループ）は、「メディア事業の信頼性を横断的に向上させる」というビジョンの元、横断SREとしてメディア事業へのSRE導入を促進し、信頼性を向上するための取り組みを行っています。業務内容としては、以下の3つを主軸に活動しています。各事業の技術ノウハウを集約し、展開する

https://ca-srg.dev/careers