Posted inデータベース
テーブルをロックせずにPostgreSQLのテーブルおよびインデックスの肥大化をpg_repackで修正する
PostgreSQLのMVCCモデルは時間とともにデッドタプルを生成し、テーブルおよびインデックスの肥大化を引き起こしてクエリを遅くし、ディスク領域を無駄にします。このガイドでは、テーブルロックゼロで本番環境においてpg_repackを使って領域を回収する方法を、インストール、使用パターン、継続的なモニタリングも含めて解説します。
Posted inリナックス
Linux Capabilitiesをマスターする：SUIDに代わるgetcapとsetcapで実現するきめ細かなプロセス権限管理
Linux Capabilitiesを使えば、SUIDをきめ細かな権限制御に置き換えられます — バイナリに必要な特定の権限だけを付与し、それ以上は何も与えません。本番Linuxサーバーを管理するDevOpsエンジニア向けに、getcapとsetcapの実践的な使い方を解説します。
Posted inホームラボ
DockerでApache Guacamoleを構築：RDP・SSH・VNCにブラウザ経由で安全にアクセスできるゲートウェイ
Docker上でApache Guacamoleを本番運用するための実践ガイド。VPNの管理や直接のポート開放を行わずに、あらゆるブラウザからRDP、SSH、VNCターゲットへ安全にアクセスできます。
Posted inリナックス
LogrotateによるLinuxログローテーションの自動化：圧縮、パーミッション設定、ディスク容量枯渇の防止
野放しのログ肥大化はディスクを圧迫し、本番サービスを停止させる原因になります。Logrotateを使用したログローテーションの自動化、gzip圧縮の設定、パーミッションの保持、ディスク容量枯渇の防止策を解説します。
Posted inデータベース
DuckDB入門：サーバーレス分析を実現する超高速インプロセスOLAPデータベース
データベースサーバーを立ち上げることなく、大容量のCSVやParquetファイルを瞬時に分析。本チュートリアルでは、DuckDBが実現するサーバーレスかつインプロセスのOLAP性能により、高速なローカル分析や複数データソースの横断クエリを効率的に行う方法を解説します。
Posted inDevOps
KubernetesへのLinkerdサービスメッシュのデプロイ：軽量なZero-Trust mTLSと高ネットワークパフォーマンスの実現
Kubernetes上にLinkerdサービスメッシュを導入してマイクロサービスのEast-Westトラフィックを保護。Rust製の軽量マイクロプロキシにより、自動Zero-Trust mTLS、サブミリ秒のp99レイテンシ、最小限のリソース消費を実現します。
Posted inリナックス
RHELおよびRocky LinuxにおけるSELinux完全マスター：コンテキスト管理、ブール値設定、audit2allowによるアクセス拒否のトラブルシューティング
セキュリティを無効化することなく、RHELやRocky Linuxで発生する深夜のSELinux権限エラーをトラブルシューティングして解決。AVC拒否の診断、コンテキストの再ラベリング、ブール値の切り替え、audit2allowによるカスタムポリシー作成までを詳しく解説します。
Posted inネットワーキング
信頼できる唯一の情報源（SSoT）としてのNetBox導入：DCIM・IPAMの一元管理とネットワーク自動化
ネットワークの信頼できる唯一の情報源（SSoT）としてNetBoxを導入。DCIMとIPAMのデータモデリングを習得し、Pythonによるスイッチ設定の自動生成やAnsibleへのダイナミックインベントリ連携を実現します。
Posted inデータベース
Docker環境でのClickHouse構築：セットアップと高性能OLAPクエリの最適化
Docker Composeを使用したClickHouseの構築、高スループットなMergeTreeスキーマ設計、および大規模データに対するミリ秒未満の集計分析を実現するMaterialized Viewの実装方法について解説します。
Posted inAI
MilvusとPythonによる大規模セマンティック検索の構築：数百万件のベクトルに対応するデータパーティショニングとクエリ最適化
数百万件規模のベクトルに対応するセマンティック検索のスケーリングには、構造化されたパーティショニングと適切なインデックス調整が不可欠です。本ガイドでは、PythonによるMilvusのデプロイ、Partition Keysの実装、低レイテンシクエリを実現するHNSWグラフの設定方法を解説します。