Posted inDevOps
KubernetesでvClusterをデプロイする方法：開発チーム向けの低コストな仮想クラスタ構築
vClusterをデプロイしてマルチテナントKubernetesの混乱を解消し、クラウド費用を大幅に削減しましょう。独立したコントロールプレーンとカスタムCRDを備えた、開発チーム向けの分離された高コストパフォーマンスな仮想クラスタの立ち上げ方法を学びます。
Posted inDevOps
mirrordでKubernetesマイクロサービスをデバッグ：本番クラスタのコンテキストでローカルコードを直接実行
Kubernetes上のマイクロサービスデバッグにおける苦痛なビルド・プッシュ・デプロイのループを解消しましょう。本ガイドでは、mirrordを活用して再デプロイなしにリモートクラスタの実コンテキスト内でローカルコードを実行する方法を解説します。
Posted inデータベース
Transactional Outbox Pattern：マイクロサービスにおける信頼性の高いイベント発行
Transactional Outbox Patternを活用してマイクロサービスの二重書き込み問題を解決しましょう。アウトボックステーブルの設計、ポーリングやCDCリレーの実装、高トラフィック下でのメッセージ配信の信頼性確保まで詳しく解説します。
Posted inネットワーキング
Ubuntuで構築するOpenVPNサーバー：Google Authenticator 2FAとEasy-RSA PKIによるセキュアなVPN
端末紛失時、証明書認証のみではプライベートサブネットへの侵入を防げません。本記事では、45名のリモートエンジニア向けにUbuntu上でEasy-RSAとGoogle Authenticatorによる2FAを導入したOpenVPNの構築・運用実績を紹介します。
Posted inAI
Promptfooによるプロンプトテストの自動化：CI/CDでの精度測定・コスト管理・リグレッション検知
Promptfooを活用し、属人化しやすいPlaygroundでの手動テストから自動化されたLLMテストスイートへ移行する方法を解説します。アサーションの設定、トークンコストの追跡、GitHub Actionsにおけるプロンプト品質ゲートの構築手順を学びましょう。
Posted inプログラミング
Goとcilium/ebpfで構築するハイパフォーマンスなeBPFネットワークメトリクス
cilium/ebpfとGoを用いて本番向けのeBPFネットワークメトリクスを構築する方法を解説。2,500台のホスト運用から得られた実践的な設計パターン、Verifier制限の回避策、ベンチマークを紹介します。
Posted inプログラミング
PHP 8.4+ の Property Hooks と非対称な可視性（Asymmetric Visibility）によるモダン PHP：ボイラープレートを排除したクリーンなオブジェクト指向
PHP 8.4 の Property Hooks と非対称な可視性（Asymmetric Visibility）により、冗長な getter/setter を削減する方法を解説。ネイティブの読み書き制御を備えた安全でクリーンなドメインモデルの構築手法を学びます。
Posted inネットワーキング
LinuxでのPacketFence NAC構築：動的VLANステアリングとデバイス制御の実践
Debian 12におけるPacketFence NAC構築の実践ガイド。アウトオブバンド動的VLANステアリング、802.1Xポート強制、自動隔離ワークフローの設定手順を解説します。
Posted inセキュリティ
AIDEを使用したLinuxでのファイル整合性監視の設定：システム改ざんの早期検知
AIDEを使用したLinuxでのファイル整合性監視（FIM）の導入と設定手順。ベースライン作成、ハッシュ検証、改ざん検知テスト、cronによるアラート自動化まで実践的に解説します。
Posted inネットワーキング
Linux上でstrongSwanとOpenNHRPを用いたDMVPNの構築：動的Spoke-to-Spoke VPNアーキテクチャ
VPNのヘアピン現象とHubの帯域枯渇を解消。strongSwan、mGRE、OpenNHRPを活用し、Linux上でオンデマンドにSpoke間直接暗号化トンネルを構築するDMVPNのデプロイ手順を解説します。