Posted inリナックス
DKMSとmodprobeによるLinuxカーネルモジュール管理：ドライバの自動リビルド
Linuxカーネルのアップグレード時に、カスタムNICやWi-Fiアダプタ、独自コントローラなどのサードパーティ製ドライバが破損することがよくあります。DKMSとmodprobeを組み合わせてドライバの再コンパイルを自動化し、安定したカーネルメンテナンスを実現する方法を解説します。
Posted inプログラミング
Go言語のファズテスト入門: go test -fuzz で潜在的なパニックやエッジケースを検出する
Goのネイティブファズテストエンジン（go test -fuzz）を活用し、ランタイムパニックやスライスの境界外エラー、エッジケースによるクラッシュを本番リリース前に自動検出する方法を解説します。
Posted inセキュリティ
CiliumによるKubernetesネットワークポリシー：eBPFマイクロセグメンテーション実践ガイド
eBPFを活用したCiliumネットワークポリシーでKubernetesクラスタを保護。ゼロトラストなDefault-Denyルールの設定、L7 HTTPフィルタリング、Hubbleによるリアルタイムのパケットドロップ追跡方法を解説します。
Posted inセキュリティ
DockerでAuthentikをデプロイ：SSO、MFA、ユーザープロビジョニング対応のセルフホスト型IDプロバイダー
Docker Composeを使用してAuthentikをデプロイし、堅牢なセルフホスト型IDプロバイダーを構築する方法を解説します。ステップごとのセットアップ手順、OIDCやSAMLによるアプリ統合、動的なMFAポリシー、LDAPアウトポストの設定まで網羅しています。
Posted inAI
LightRAGとPythonで構築する軽量なグラフベースRAGシステム
ドキュメントをまたぐマルチホップ推論において従来のベクトルRAGは限界があり、エンタープライズ向けのGraphRAGは膨大なトークンコストがかかります。本記事では、LightRAGとPythonを使って軽量かつ2段階検索を備えたGraph RAGパイプラインを構築する方法を解説します。
Posted inDevOps
Kubernetes環境でCilium CNIを導入：本番環境でkube-proxyをeBPFに完全リプレース
本番Kubernetes環境においてkube-proxyをCilium CNIとeBPFに置き換え、iptablesのボトルネックを解消してp99レイテンシを240msから6msに短縮した手法を解説します。
Posted inデータベース
PostgreSQLのpgAudit実践ガイド：本番環境での監査ログとセキュリティ監視
PostgreSQLで本番環境向けの監査ログとコンプライアンス監視を実現するpgAuditの設定手順を解説。パフォーマンスへの影響を最小限に抑えつつ、機密クエリを追跡できるオブジェクトレベル監査の手法を紹介します。
Posted inAI
LinuxでDockerを使ったSGLangのデプロイ：RadixAttentionによる高速LLM推論
SGLangはRadixAttentionを使用してリクエスト間の共有プレフィックスをキャッシュするため、チャットボット、エージェント、RAGパイプラインではvLLMより大幅に高速です。このガイドでは、GPUツールキットのセットアップから本番環境対応のDocker Compose構成まで、LinuxでDockerを使ったSGLangのデプロイ手順を解説します。
Posted inデータベース
MongoDB Aggregation Pipeline：複雑なデータの処理・グループ化・変換
2つの本番環境でMongoDBのAggregation Pipelineを6ヶ月間運用した経験をもとに、アプローチの正直な比較、実際のパフォーマンス数値、グループ化・配列展開・結合・時系列レポートを網羅した実践的なコード例を紹介します—基本ステージから完全なPython統合まで。
Posted inリナックス
LinuxでNftablesをマスターする：Iptablesを置き換えるモダンなファイアウォール設定
12台の本番VPSインスタンスでnftablesを6ヶ月運用した結果、iptablesからの移行はこれまで行った中で最善のファイアウォールの判断だったと言える。本記事ではiptablesの実際の問題点、nftablesによる解決方法、そしてロールバック安全策を備えた実践的な移行手順を解説する。