解決したい課題

僕は現在GMOペパボの技術基盤チームに所属しており、ペパボの商材であるロリポップやColormeなどで動作する基盤の開発に携わっています。昨今はもっぱらk8sを触っているのですが、その際に起こりうるオペミスは意図していないClusterやNamespaceへの操作が考えられます。下記のようなオペミスをして、意図しないNamespaceのポッドを全消ししたなんて経験、皆さんありますよね？？？？

$ kubectl delete pod --all   

これを解決するために、kubectl コマンドのラッパー(1.12移行ではプラグインとしても機能)を開発しました。

使い方

僕は下記のように利用しています。

まずコマンドが長いのでaliasに登録します。これは実際には .zshrc に書いています。

$ alias kc='kubectl-cluster-caution'

次に、作業するリポジトリで下記を実行してください。これを実行すると、現在のk8sコンテキスト、Namespaceをリポジトリトップの .kubectl-cluster-caution　ファイルに出力します。このファイルを元に、現在のコンテキストを突合します。

$ kc --add-context

この操作のあとに例えばクラスタを変更して、k8sコマンドを実行してみます。

$ kc config use-context other.example.com
Switched to context "other.example.com".
$ kc get pod
Repository configuration is different from cluster or namespace.
Do you want to continue?(Y/n) (yes/no) [yes]: 

このように定義された情報と異なる場合は、yes/noの確認が入るので、一回気づくチャンスが増えます。

導入方法

brewを提供しています。

$ brew tap pyama86/ptools   
$ brew install cluster-caution

最後に

今後、k8sの導入が進んでくると、僕のような働き方じゃなくても、起こり得るオペミスだと思うのでぜひ導入していただき、皆さんの運用に貢献できたら大変嬉しいです。