Kubernetesで極めるPenpotの真髄：スケーラブルなデザイン基盤を構築するアーキテクトの矜持
デザインは今や、単なる視覚的作業から「コードと同等のエンジニアリング資産」へと昇華した。Figmaのブラックボックスに依存する時代は終わり、オープンソースであるPenpotを自社のKubernetes（K8s）クラスタに完全に掌握させることは、デザインオペレーション（DesignOps）の真の独立を意味する。
本稿では、Penpotを単に「動かす」レベルから、数千人のデザインアセットを抱えるエンタープライズ環境で「死なない」基盤へと引き上げるための、深層設計を解説する。
—
1. アーキテクチャの核心：ステートレス化と水平スケール
Penpotのコアアーキテクチャは、Webソケットによるリアルタイム協調編集を軸としている。これをK8sで扱う際、最も注意すべきは「接続の粘着性（Sticky Sessions）」と「バックエンドの同期」だ。
永続性とスケーリングの最適化
PenpotのバックエンドはPostgreSQLとRedisに依存する。K8s上で冗長化を図る際、以下の構成が黄金律となる。
- Database: Cloud SQL等のマネージドを推奨するが、自前で構築する場合は `StatefulSet` を使用し、高速なNVMe SSDをマウントした `PersistentVolumeClaim` を定義せよ。
- Redis: セッション共有とPub/Subのために必須。`Redis Sentinel` または `Cluster mode` を用い、Podの再起動によるセッション断を回避する。
—
2. インフラ定義：高可用性を担保するマニフェスト戦略
単なる `Deployment` ではなく、トラフィック負荷に応じた `HorizontalPodAutoscaler (HPA)` を設計する。Penpotのfrontendとbackendは分離してデプロイし、リソースのボトルネックを個別に制御せよ。
Ingress & Cert-Managerの鉄則
リアルタイム編集にはWebSocketが不可欠だ。`nginx-ingress` を使用する場合、以下のタイムアウト設定を忘れてはならない。これを怠ると、長時間編集中に接続が切断され、エンジニアから怨嗟の声が届くことになる。
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: penpot-ingress
annotations:
nginx.ingress.kubernetes.io/proxy-read-timeout: “3600”
nginx.ingress.kubernetes.io/proxy-send-timeout: “3600”
nginx.ingress.kubernetes.io/websocket-services: “penpot-backend” # WebSocketの透過性を確保
spec:
rules:
- host: design.your-company.com
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: penpot-frontend
port: { number: 80 }
—
3. メモリ消費の最適化とパフォーマンスハック
Penpotのメモリ消費は、大規模プロジェクトにおいて「ファイルサイズ」と「レイヤー数」に比例する。各Podには適切な `resources.limits` を設定する必要があるが、Java/Node系とは異なり、Penpotのバックエンドはメモリのスパイクが予測しにくい。
エキスパートの知見:
- メモリ・アンチパターン: `requests` を低く見積もりすぎると、K8sのOOM Killerが容赦なくPodを殺す。少なくとも `1Gi` から開始し、Prometheusのメトリクスを監視して `VerticalPodAutoscaler (VPA)` で推奨値を割り出すのが賢明だ。
- Redisのチューニング: 大規模チームではRedisの `maxmemory-policy` を `allkeys-lru` に設定せよ。セッションデータが溢れても、古いものを捨てることでシステム全体の堅牢性を守る。
—
4. 自動化の深淵：API駆動の管理スクリプト
K8sの運用を人間が手動で行うのは、デザインをマウスで描くような非効率な行為だ。Penpotの管理タスクはすべてCLIで自動化すべきである。
以下は、新規チーム追加やユーザープロビジョニングを自動化するための、内部APIを叩く簡潔なBashスクリプトの断片だ。
!/bin/bash
Penpot Admin API 経由でのチーム自動作成・権限付与
PENPOT_API_URL=”https://design.your-company.com/api”
create_team() {
local team_name=$1
curl -s -X POST “${PENPOT_API_URL}/teams” \
-H “Authorization: Bearer ${ADMIN_TOKEN}” \
-H “Content-Type: application/json” \
-d “{\”name\”: \”$team_name\”}”
}
CI/CDパイプラインから呼び出し、デザイン環境を即座に構築する
create_team “Engineering-Design-System-Squad”
—
5. 伝説のエンジニアからの提言：DesignOpsの未来
PenpotをK8s上に構築するということは、単にツールを配置することではない。「デザインのソースコード化」の基盤を作ることだ。
- Gitとの同期: PenpotのデータをJSONでエクスポートするCIを組み、デザインの変更差分をGitのコミット履歴と統合せよ。
- 監査ログ: セキュリティが厳格なエンタープライズ環境では、`Fluentd` や `Loki` を使用し、Penpotのアクセスログを全量アーカイブせよ。
デザインシステムは、ツールが提供するものではなく、我々が設計するインフラの上に築かれる。PenpotをK8sで完全に制御下に置いたとき、あなたは初めて「デザインの真の民主化」を達成したと言えるだろう。
さあ、実装を開始せよ。コードは嘘をつかない。インフラは期待を裏切らない。その先に、最高に効率化されたクリエイティブな未来が待っている。