Posted inネットワーキング
Linux上でtac_plusによるTACACS+サーバーを構築：AAAの一元管理とコマンド認可
企業向けスイッチで個別にユーザーアカウントを管理していると、セキュリティの盲点やコンプライアンス上の課題が生じます。本チュートリアルでは、Linux上でtac_plusを導入し、ネットワーク機器全体におけるAAA認証の一元化、コマンド単位でのきめ細かな認可、セッション全体の完全な監査ログを実現する手順を解説します。
Posted inホームラボ
DockerでImmichをデプロイ：AI搭載のセルフホスト型Googleフォト代替環境を構築
Docker上にImmichをデプロイし、AIを活用したセルフホスト型の写真管理サーバーを構築する方法を解説します。PostgreSQLのベクトル検索設定や機械学習ワークロードの分離、堅牢なバックアップパイプラインの整備を通じて、Googleフォトを完全に代替する実践的な手順を紹介します。
Posted inホームラボ
おうちラボ向けGitOps：Argo CDでKubernetesとK3sのデプロイを自動化する
停電後にターミナル履歴だけを頼りに自宅サーバーを復旧するのは非常に過酷です。本記事では、K3s環境にArgo CDを導入し、Gitを唯一の信頼できる情報源（SSOT）として運用するGitOpsの構築手法を解説します。
Posted inAI
BAMLとPythonによる構造化データ抽出：LLM出力の高速化とプロンプトのビジュアルテスト
不安定なLLMの文字列パースや本番環境でのJSONエラーに悩まされていませんか？本記事では、専用のスキーマコンパイラとVS Codeのインタラクティブなプレイグラウンドを組み合わせ、堅牢で型安全なPythonデータパイプラインを構築するBAMLの活用法を紹介します。
Posted inネットワーキング
Linux上のBGP FlowspecとExaBGPでDDoS攻撃を緩和：ルーティング層でのパケットフィルタリング自動化
大容量DDoS攻撃は、わずか数秒でLinuxのネットワークスタックを過負荷に追い込みます。ExaBGPとBGP Flowspecを組み合わせ、コアルーターのシリコン（ASIC）へ直接ワイヤレートのフィルタリングルールを自動注入する実践手法を解説します。
Posted inホームラボ
Docker上でHarborを構築：Trivyとイメージ署名でセキュアなプライベートコンテナレジストリをHomeLabにセルフホストする
Docker Hubのレート制限から解放されましょう。Docker ComposeでProject Harborを構築し、Trivyによる自動脆弱性診断とCosignによるイメージ署名をHomeLabに導入する方法を解説します。
Posted inAI
Vanna.aiとPythonで本番運用に耐えうるText-to-SQLエンジンを構築する
Vanna.aiとPythonを使用して高精度なText-to-SQLエンジンを構築する方法を解説。スキーマDDL、ビジネスルール、検証済みクエリのインデックス化から、本番環境向けのセキュリティ対策まで網羅します。
Posted inセキュリティ
Linux環境へのCrowdSec導入ガイド：分散型IPSを構築してブルートフォースやWeb攻撃を遮断する
個々のログ監視だけでは分散型ブルートフォース攻撃を防ぎきれていませんか？LinuxにCrowdSecを導入し、協調型・クラウドソーシング型の脅威インテリジェンスを活用して組織的なSSHおよびWeb攻撃を遮断する方法を解説します。
Posted inネットワーキング
strongSwanとVTIを用いたLinuxでのルートベースIPsec VPN構築：クラウドとオンプレミス間のセキュアな接続
Linux上でstrongSwanとVTIを用いたルートベースIPsec VPNを構築する方法を解説します。XFRMマークの設定、トンネルインターフェースの自動化、MTUブラックホールの回避、そしてダウンタイムなしでハイブリッドクラウドのサブネットをルーティングする実践的な手法を学びます。
Posted inAI
K8sGPTとローカルOllamaでKubernetesのトラブルシューティングを自動化する
K8sGPTとローカルのOllamaモデルを連携させ、テレメトリを外部APIに送信することなく、Kubernetesクラスター向けのオフラインかつプライバシーを重視した診断エンジンを構築する方法を解説します。