Posted inDevOps
KEDAによるKubernetesのスケーリング：イベント駆動型オートスケーリングの実践ガイド
CPUベースのスケーリングは、イベント駆動型アプリにとっては落とし穴になり得ます。KafkaのラグやRedisのキューの滞留数に基づき、KEDAを使ってKubernetesポッドをスケーリングする方法を実戦的な設定例で学びましょう。
Posted inDevOps
シークレット漏洩を防ぐ：GitleaksをCI/CDに統合するための実践ガイド
APIキーをうっかりGitHubにプッシュしてしまうのは、エンジニアにとって悪夢です。本ガイドでは、GitleaksをCI/CDパイプラインに統合し、シークレットが漏洩する前に自動でキャッチする方法を解説します。
Posted inDevOps
Kubernetesのスケーリング：HelmがYAML管理地獄から私たちを救った方法
手動でのYAML管理を卒業しましょう。半年間にわたるKubernetesの本番運用経験に基づき、パッケージ管理、テンプレート化、安全なロールバックを実現するHelmの活用方法を解説します。
Posted inDevOps
TerratestによるInfrastructure as Codeのテスト：実践的なガイド
「terraform plan」だけに頼るのはもうやめましょう。Terratestを使用して実際のソースをプロビジョニングし、その状態を検証し、本番パイプラインでIaCテストを自動化する方法を学びます。
Posted inDevOps
Mozilla SOPSとAgeでGitシークレットを安全に管理する：軽量なHashiCorp Vault代替手段
Mozilla SOPSとAgeを組み合わせることで、暗号化されたシークレットをGitリポジトリ内に直接保存できます。バージョン管理・差分確認が可能で、シークレット管理サーバーの運用も不要です。インストール、チームセットアップ、CI/CD統合、キーローテーションまで、HashiCorp Vaultの軽量代替手段として解説します。
Posted inDevOps
KyvernoによるKubernetesのPolicy as Code：設定とセキュリティチェックを自動化する
Kyvernoを使ってKubernetesのセキュリティと設定ポリシーを自動適用する方法を解説します。Policy as Codeのアプローチを比較しながら、本番環境に対応したKyvernoのセットアップと、Auditモードから安全に始める実践的なポリシー例を紹介します。
Posted inDevOps
PulumiとTypeScriptによるInfrastructure as Code：クラウドリソースを本物のコードで管理する
PulumiはYAMLやHCLの代わりにTypeScriptでクラウドインフラを定義できるツールだ。ループ、型システム、ユニットテスト、再利用可能なコンポーネントが使えるようになる。このガイドでは、Pulumiのインストール、TypeScriptによる最初のAWSリソースの記述、複数環境のスタック管理、そしてプレビューとスタックアウトプットを使ったデプロイの検証方法を解説する。
Posted inDevOps
Kubernetesのレジリエンス：Chaos Meshでクラスターを堅牢化する
真にレジリエントなKubernetesクラスターを構築しましょう。このガイドでは、Chaos Meshを使用して、Podのクラッシュからネットワーク遅延まで、本番環境で障害が発生する前に現実の失敗をシミュレートする方法を解説します。
Posted inDevOps
インターネットからのプルはもうやめよう：Nexusによるアーティファクト中央管理ガイド
CI/CDパイプラインが外部レジストリの障害に影響されていませんか？Sonatype Nexusを使用してNPMパッケージをキャッシュし、プライベートなMaven JARをホストし、ローカルDockerレジストリを運用して、より高速で安全なビルドを実現する方法を解説します。
Posted inDevOps
Dockerビルドの待ち時間をゼロに：SkaffoldでKubernetesのライブリロードを実現する
Kubernetesの遅いビルド・プッシュ・デプロイのサイクルに別れを告げましょう。Skaffoldを使ってワークフローを自動化し、コードの変更を即座にクラスターへ同期する方法を解説します。