Posted inDevOps
「高額請求」にさよなら：GitHub PRでクラウド費用を自動見積もり
予期せぬクラウドの請求に悩まされていませんか？InfracostとGitHub Actionsを使用して、Terraformのコスト見積もりをPull Requestに直接表示し、高額なミスを未然に防ぐ方法を学びましょう。
Posted inDevOps
Kubernetesサバイバルガイド：NamespaceとPVのリカバリにVeleroを使いこなす
不注意な「kubectl delete」で一週間を台無しにしないでください。S3連携からPVスナップショットまで、プロフェッショナルなKubernetesバックアップとディザスタリカバリのためのVeleroセットアップ方法を学びましょう。
Posted inDevOps
Kubectlスノーフレークをなくす：FluxCDによるKubernetesインフラの自動化
GitOpsの「プル」モデルに切り替えることで、設定ドリフトを排除しましょう。FluxCDがKubernetesクラスターをGitHubと同期し、望ましい状態を強制し、デプロイ失敗時にチームに通知する方法を解説します。
Posted inDevOps
KEDAによるKubernetesのスケーリング：イベント駆動型オートスケーリングの実践ガイド
CPUベースのスケーリングは、イベント駆動型アプリにとっては落とし穴になり得ます。KafkaのラグやRedisのキューの滞留数に基づき、KEDAを使ってKubernetesポッドをスケーリングする方法を実戦的な設定例で学びましょう。
Posted inDevOps
シークレット漏洩を防ぐ：GitleaksをCI/CDに統合するための実践ガイド
APIキーをうっかりGitHubにプッシュしてしまうのは、エンジニアにとって悪夢です。本ガイドでは、GitleaksをCI/CDパイプラインに統合し、シークレットが漏洩する前に自動でキャッチする方法を解説します。
Posted inDevOps
Kubernetesのスケーリング：HelmがYAML管理地獄から私たちを救った方法
手動でのYAML管理を卒業しましょう。半年間にわたるKubernetesの本番運用経験に基づき、パッケージ管理、テンプレート化、安全なロールバックを実現するHelmの活用方法を解説します。
Posted inDevOps
TerratestによるInfrastructure as Codeのテスト：実践的なガイド
「terraform plan」だけに頼るのはもうやめましょう。Terratestを使用して実際のソースをプロビジョニングし、その状態を検証し、本番パイプラインでIaCテストを自動化する方法を学びます。
Posted inDevOps
Mozilla SOPSとAgeでGitシークレットを安全に管理する：軽量なHashiCorp Vault代替手段
Mozilla SOPSとAgeを組み合わせることで、暗号化されたシークレットをGitリポジトリ内に直接保存できます。バージョン管理・差分確認が可能で、シークレット管理サーバーの運用も不要です。インストール、チームセットアップ、CI/CD統合、キーローテーションまで、HashiCorp Vaultの軽量代替手段として解説します。
Posted inDevOps
KyvernoによるKubernetesのPolicy as Code：設定とセキュリティチェックを自動化する
Kyvernoを使ってKubernetesのセキュリティと設定ポリシーを自動適用する方法を解説します。Policy as Codeのアプローチを比較しながら、本番環境に対応したKyvernoのセットアップと、Auditモードから安全に始める実践的なポリシー例を紹介します。
Posted inDevOps
PulumiとTypeScriptによるInfrastructure as Code：クラウドリソースを本物のコードで管理する
PulumiはYAMLやHCLの代わりにTypeScriptでクラウドインフラを定義できるツールだ。ループ、型システム、ユニットテスト、再利用可能なコンポーネントが使えるようになる。このガイドでは、Pulumiのインストール、TypeScriptによる最初のAWSリソースの記述、複数環境のスタック管理、そしてプレビューとスタックアウトプットを使ったデプロイの検証方法を解説する。