ID:72333さん

### プロジェクト概要など あらゆる顧客と決済事業者を接続する決済基盤システム開発プロジェクトに SRE として参画しました。Kubernetes を使ったインフラにスクラムチームがマイクロサービスを展開する構成で、SRE としては信頼性向上として、Kubernetes の運用・開発者体験の向上・オブザーバビリティの強化が求められていました。 ### 役割と貢献 SRE として Kubernetes の運用のため定期的なアップデート対応を実施しています。特にアプリケーションが Graceful に終了しない場合は障害となるため適切な設定が施されているかや、アップデートにより廃止される Kubernetes API を使ったアプリケーションがないかを横串で調査しています。これらの対策や調査のため、ポリシーエージェントである Kyverno や、廃止 API のディテクターである Pluto の導入を実施しました。また、開発者体験向上のため IaC 化の推進や、Kubernetes 周りの FAQ の整備なども行いました。オブザーバビリティの強化の文脈では、ログ・トレース・メトリクスといった主要なテレメトリーを相互に紐づけることでシームレスに解析し、トラブルシューティングの効率化などを実現しました。 - Kuberentes の運用として、Kyverno を用いたポリシーの策定や、Pluto を用いた非推奨 API の検知を実施 - Anthos Service Mesh / Istio の運用 - オブザーバビリティ向上のため Cloud Trace と Cloud Logging の連携推進 - コスト削減のプランニングと実行