Posted inDevOps
TektonによるK8sネイティブなCI/CDの構築：TasksとTriggersの実践ガイド
CI/CDランナーがボトルネックになっていませんか？Tektonを使用して、スケーラブルなKubernetesネイティブパイプラインを構築する方法を学びましょう。この実践ガイドでは、インストールから再利用可能なTask、イベント駆動型の自動化までを解説します。
Posted inDevOps
Actions Runner ControllerでKubernetes上にセルフホストGitHub Actionsランナーを構築する
Actions Runner Controller（ARC）を使ってGitHub ActionsをKubernetes上のセルフホストランナーに移行することで、CI/CDコストを80%削減し、キュー待ちをなくすことができる。本記事では深夜2時のビルドキュー危機を経験した筆者が、Helmインストール、オートスケーリング設定、Dockerビルド戦略、永続キャッシュまで実際の本番セットアップを解説する。
Posted inDevOps
BackstageでInternal Developer Portalを構築する：ドキュメント・ツール・DevOpsワークフローを一元管理
BackstageはSpotifyが開発したオープンソースのInternal Developer Portalで、チームのサービスカタログ・ドキュメント・DevOpsワークフローを1か所に集約します。このステップバイステップガイドでは、Backstageのローカルインストール、サービスカタログへの登録、TechDocsの有効化、そしてポータルを安定して運用するための基本的なヘルス監視の設定まで順を追って解説します。
Posted inDevOps
Kubernetes上のLinkerd：設定不要のmTLSと「本当に使える」オブザーバビリティ
Kubernetesのネットワーキングをシンプルに。Istioのような複雑さを避け、自動mTLS、ミリ秒未満のレイテンシ、そして即時のオブザーバビリティをLinkerdで実現するためのガイドです。
Posted inDevOps
OpenTofu への移行：オープンソース Terraform フォークの実践ガイド
Terraformから卒業する時が来たでしょうか？OpenTofu のインストール方法、既存ステートの移行手順、そしてInfrastructure as Codeのオープンソース代替ツールを使いこなす方法を解説します。
Posted inDevOps
YAMLとの戦いはもう終わりにしよう：Daggerでポータブルなパイプラインを構築する
複雑なYAML管理から脱却しましょう。Daggerを使って、ローカル環境とあらゆるクラウドプロバイダーで共通して動作するCI/CDパイプラインをPythonで記述する方法を学びます。
Posted inDevOps
Remote CachingとDocker BuildKitでCI/CDパイプラインを高速化する
CIにおける遅いDockerビルドは開発者の生産性を蝕む。このガイドでは、Docker BuildKitとRemote Cachingを使ってビルド時間を数分から数十秒に短縮する方法を、実際のGitHub Actionsの設定例とキャッシュに優しいDockerfileの構造とともに解説する。
Posted inDevOps
iptablesを超えて：CiliumとeBPFでKubernetesネットワーキングをスケールさせた方法
レガシーなiptablesをCilium CNIに置き換える方法を学びましょう。このガイドでは、eBPFのインストール、レイヤー7のセキュリティポリシー、Hubbleを使用したリアルタイム・オブザーバビリティについて解説します。
Posted inDevOps
External Secrets OperatorによるKubernetesシークレット管理の自動化：AWSとVaultの同期
Kubernetesシークレットの手動管理を卒業しましょう。本ガイドでは、External Secrets Operatorを使用して、AWS Secrets ManagerやHashiCorp Vaultから機密データをクラスターへ直接自動同期し、セキュアなGitOpsワークフローを実現する方法を解説します。
Posted inDevOps
Argo RolloutsによるKubernetesプログレッシブデリバリー：カナリアとブルー/グリーンデプロイメント完全ガイド
Argo RolloutsはKubernetesにカナリア分割、ブルー/グリーン切り替え、Prometheusベースの自動ロールバックという精密なトラフィック制御をもたらす。本ガイドでは、セットアップ、NGINXを使ったトラフィックルーティング、AnalysisTemplate、そしてプレッシャーの中でデプロイするチームのための実践的な知見を解説する。