Posted inホームラボ
Docker上のPrometheus、Grafana、Node Exporterによるホームラボ監視：メトリクス収集とTelegramアラート通知
Docker上でPrometheus、Grafana、Node Exporterを活用したホームラボ向けセルフホスト監視スタックを構築。ホストメトリクスの収集方法や、ハードウェア異常発生時にTelegramへ自動アラートを送信する仕組みを解説します。
Posted inセキュリティ
NginxへのModSecurityとOWASP CRSの導入：オープンソースWAF構築ガイド
NginxにModSecurity v3とOWASP CRS v4を導入し、ゼロデイ攻撃の予兆やOWASP Top 10の脆弱性悪用を遮断します。動的モジュールのビルドからアノマリースコアリングの設定、実際の動作検証までを解説します。
Posted inセキュリティ
Content Security Policy（CSP）とHTTPセキュリティヘッダーによるNginxの堅牢化
認証不要のインジェクション攻撃による深夜2時の緊急事態が発生した際、HTTPヘッダーの欠如により顧客のブラウザが無防備な状態に晒されていました。本記事では、XSSやクリックジャッキングを防止するために、NginxでContent Security Policy（CSP）、X-Frame-Options、HSTSを直接構成する実践的な手順を解説します。
Posted inホームラボ
Docker上のJellyfinでIntel QuickSyncによる4Kハードウェアトランスコーディングを設定する方法
Docker環境のJellyfinでIntel QuickSyncハードウェアトランスコーディングを設定。CPU使用率100%の急上昇や再生のカクつきを解消し、Linux HomeLabで4K HDRメディアをスムーズに再生する方法を解説します。
Posted inリナックス
Linux PAMをマスターする：SSHの2FA/MFA設定とサーバーログインポリシーの構築
PAMを使用してLinuxログインを保護するための実践ガイド。SSH鍵とGoogle AuthenticatorのTOTPを組み合わせ、pam_faillockによる自動ロックアウトを適用する方法を解説します。
Posted inDevOps
Kubernetes Ingress ControllerとしてTraefik v3をデプロイ：動的ルーティング、セキュリティミドルウェア、Let’s Encrypt SSLの設定
Helmを使ってKubernetes上にTraefik v3をIngress Controllerとしてデプロイする方法を解説します。宣言的なIngressRoute CRDの実装、セキュリティミドルウェアの設定、Let's EncryptによるSSL証明書の自動管理までを網羅。
Posted inネットワーキング
ストリーミングテレメトリ（gNMI）、Telegraf、InfluxDBによるリアルタイムネットワーク監視
従来の5分間隔のSNMPポーリングによって、インターフェースのパケット廃棄やマイクロバーストを見逃していませんか？本記事では、gNMI、Telegraf、InfluxDBを活用してリアルタイムのネットワークストリーミングテレメトリを構築し、サブ秒単位の状態変化を確実に捕捉する方法を解説します。
Posted inプログラミング
Node.jsにおけるイベントソーシングとCQRSの実装：耐障害性に優れたプロジェクションと状態管理
従来のCRUDアプリケーションは、SQLのUPDATE操作のたびに履歴を上書きしてしまいます。本書では、楽観的並行性制御、集約の再構築（Rehydration）、耐障害性に優れたリードプロジェクションを備えたEvent SourcingとCQRSをNode.jsで実装する方法を解説します。
Posted inプログラミング
GoとPostgreSQLによるTransactional Outboxパターンの実装
PostgreSQLとメッセージブローカー間の二重書き込み問題は、分散システムの状態を密かに破損させます。本記事では、イベント損失ゼロの配信を実現するため、GoとPostgreSQLを用いたTransactional Outboxパターンの実装方法を解説します。
Posted inDevOps
HeadscaleでプライベートメッシュVPNを構築する：LinuxとKubernetesインフラのためのTailscaleセルフホストガイド
HeadscaleをTailscaleのコントロールプレーンとしてセルフホストし、マルチクラウドのサーバーとKubernetesクラスター間にゼロトラストなプライベートメッシュVPNを構築する方法を解説します。