自己学習アーカイブ

GitOps を軸に、Kubernetes クラスタの構成管理からデリバリー、運用監視までを一貫して学習。 マニフェスト管理は Kustomize、OSS 導入は Helm を採用し、Argo CD で継続的に同期する運用モデルを構築した。 外部公開は ALB Controller + Istio Ingress Gateway で入口を設計し、証明書管理は ACM で統一。 機密情報は External Secrets Operator と Pod Identity で分離し、Secrets Manager 連携によるセキュア運用を実践。 監視は Prometheus / Grafana、ログは Fluent Bit から CloudWatch Logs へ集約し、可観測性を強化した。

サーバレスアーキテクチャを主題に、API 基盤の設計から運用までを段階的に構築。 API Gateway + Lambda を中心に、SQS 非同期処理、EventBridge Scheduler の定期実行、Cognito 認証を統合した API 運用を実践。 さらに RDS Proxy を挟んだ DB 接続と IAM 認証、WAF によるアクセス制御を組み込み、可用性とセキュリティを強化した。 Lambda のイベント駆動設計に合わせた非同期処理モデルへ移行し、サーバレス特有の設計判断を運用観点まで含めて検証した。 監視ログやアクセス制御も含め、実運用を意識したサーバレス API の標準構成を整理した。

minikube上に、APIとPostgres DBを配置し、Kubernetesの基本リソースを一通り実装。 外部アクセスはホストマシンの/etc/hostsにて対象ドメインをノードIPに向け、Ingress →（NodePort）→ ClusterIP → Pod の流れで到達する構成を実現。 DBはStatefulSet + PVC/PV + Headless Serviceで「Podが入れ替わっても」安定して接続できる形とした。 運用系としてJob（DBマイグレーション）とCronJob（バッチ処理）も用意し、アプリ以外のワークロードも学習対象に含めた。 設定値はConfigMap/Secretで分離し、「アプリのコードと環境設定を切り離す」基本を押さえた。

本構成は、東京リージョン（ap-northeast-1）における Webフロント配信〜API実行基盤〜DB までを一通り揃えた、実運用を想定したアーキテクチャを実装。 フロントエンドは CloudFront を入口に S3（静的配信）/ Amplify（フロント）へルーティングし、バックエンドは ALB 配下で ECS on Fargate をマルチAZに分散して稼働。 非同期処理は EventBridge / SQSを介して疎結合化し、通知はAmazon SESを活用。 DBはプライベートサブネットにRDS（PostgreSQL）を配置し、Security Groupによる境界制御を行い、ECSなど必要なリソースからのみ到達可能な設計。 デプロイはGitHub ActionsからECRへビルドしたイメージをpushし、ecspressoでタスク定義更新・サービス反映・DBマイグレーションまでを自動化。 運用アクセスはSSM Session Managerを前提に、セキュアな運用を実現。