Posted inDevOps
Kubernetesのスケーリング：HelmがYAML管理地獄から私たちを救った方法
手動でのYAML管理を卒業しましょう。半年間にわたるKubernetesの本番運用経験に基づき、パッケージ管理、テンプレート化、安全なロールバックを実現するHelmの活用方法を解説します。
Posted inDevOps
TerratestによるInfrastructure as Codeのテスト：実践的なガイド
「terraform plan」だけに頼るのはもうやめましょう。Terratestを使用して実際のソースをプロビジョニングし、その状態を検証し、本番パイプラインでIaCテストを自動化する方法を学びます。
Posted inDevOps
Mozilla SOPSとAgeでGitシークレットを安全に管理する：軽量なHashiCorp Vault代替手段
Mozilla SOPSとAgeを組み合わせることで、暗号化されたシークレットをGitリポジトリ内に直接保存できます。バージョン管理・差分確認が可能で、シークレット管理サーバーの運用も不要です。インストール、チームセットアップ、CI/CD統合、キーローテーションまで、HashiCorp Vaultの軽量代替手段として解説します。
Posted inDevOps
KyvernoによるKubernetesのPolicy as Code：設定とセキュリティチェックを自動化する
Kyvernoを使ってKubernetesのセキュリティと設定ポリシーを自動適用する方法を解説します。Policy as Codeのアプローチを比較しながら、本番環境に対応したKyvernoのセットアップと、Auditモードから安全に始める実践的なポリシー例を紹介します。
Posted inDevOps
PulumiとTypeScriptによるInfrastructure as Code：クラウドリソースを本物のコードで管理する
PulumiはYAMLやHCLの代わりにTypeScriptでクラウドインフラを定義できるツールだ。ループ、型システム、ユニットテスト、再利用可能なコンポーネントが使えるようになる。このガイドでは、Pulumiのインストール、TypeScriptによる最初のAWSリソースの記述、複数環境のスタック管理、そしてプレビューとスタックアウトプットを使ったデプロイの検証方法を解説する。
Posted inDevOps
Kubernetesのレジリエンス：Chaos Meshでクラスターを堅牢化する
真にレジリエントなKubernetesクラスターを構築しましょう。このガイドでは、Chaos Meshを使用して、Podのクラッシュからネットワーク遅延まで、本番環境で障害が発生する前に現実の失敗をシミュレートする方法を解説します。
Posted inDevOps
インターネットからのプルはもうやめよう：Nexusによるアーティファクト中央管理ガイド
CI/CDパイプラインが外部レジストリの障害に影響されていませんか？Sonatype Nexusを使用してNPMパッケージをキャッシュし、プライベートなMaven JARをホストし、ローカルDockerレジストリを運用して、より高速で安全なビルドを実現する方法を解説します。
Posted inDevOps
Dockerビルドの待ち時間をゼロに：SkaffoldでKubernetesのライブリロードを実現する
Kubernetesの遅いビルド・プッシュ・デプロイのサイクルに別れを告げましょう。Skaffoldを使ってワークフローを自動化し、コードの変更を即座にクラスターへ同期する方法を解説します。
Posted inDevOps
ゼロから本番環境へ：AWS LambdaでスケーラブルなサーバーレスAPIを構築する
AWS LambdaとAPI Gatewayを使用して、初めてのサーバーレスAPIを構築する方法を学びましょう。このハンズオンガイドでは、セットアップ、Pythonの設定、スケーラブルなバックエンドのモニタリングについて解説します。