Posted inホームラボ
DockerでAdGuard HomeとUnboundを構築：HomeLab向けの再帰DNSリゾルバーと広告ブロッカーを作成
Docker環境でAdGuard HomeとUnboundを統合したプライバシー重視のDNS環境を構築。プライベートな再帰DNSリゾルバーとネットワーク全体の広告ブロックを両立する手順を解説します。
Posted inセキュリティ
Linuxでのnftables完全マスター：iptablesを置き換える最新ステートフルファイアウォールの構築
Linux環境でiptablesをnftablesへ移行するための実践ガイド。IPv4/IPv6統合フィルタリング、レート制限、ダウンタイムゼロのアトミックなルール更新の設定方法を解説します。
Posted inDevOps
KubernetesにおけるCosign（Sigstore）を用いたコンテナイメージ署名と検証：本番運用6ヶ月の振り返り
Kubernetes環境の45以上のマイクロサービスでCosignとSigstoreを導入した6ヶ月間の実践的レビュー。NotaryとCosignの比較、レジストリクリーンアップの落とし穴への対策、Kyvernoを用いたイメージ検証の強制方法まで解説します。
Posted inデータベース
DockerでのQdrantデプロイ：RAGとセマンティック検索における本番運用6ヶ月の振り返り
2,000万件以上の埋め込みベクトルを対象に、Docker上でQdrantを運用した実践的な本番レビュー。Docker Composeテンプレート、スカラー量子化のベンチマーク、gRPCチューニング、Prometheus監視設定などを解説します。
Posted inデータベース
TimescaleDBで時系列データ向けにPostgreSQLをスケール：本番運用6ヶ月の振り返り
PostgreSQLにおける時系列クエリの遅延やインデックス肥大化にお困りですか？本記事では、12億件のIoTレコードをTimescaleDBに移行し、書き込みレイテンシを450msから6msに短縮、ディスク容量を87%削減した実践的なアプローチを紹介します。
Posted inAI
ASTとLLMによるJavaScriptからTypeScriptへの移行自動化：大規模コードベース向け安全なパイプライン
大規模なJavaScriptリポジトリのTypeScript移行は、コードモッドやLLMによる丸ごと生成だけに頼ると失敗しがちです。本ガイドでは、決定論的なAST変換とLLMによるピンポイントな型推論を組み合わせ、リグレッションゼロで移行を完了させた実績あるハイブリッドパイプラインを詳しく解説します。
Posted inセキュリティ
LinuxでのWazuh SIEM/XDR構築：一元化されたセキュリティ管理とActive Responseの設定
Linux環境で集中管理型のWazuh SIEM/XDRプラットフォームを構築する方法を解説します。セントラルマネージャーのインストールからエージェント登録、ファイル整合性監視（FIM）の設定、Active Responseによる脅威の自動緩和まで網羅した実践ガイドです。
Posted inDevOps
Kubernetes向けTalos Linuxのデプロイ：安全で最小限のイミュータブルOS
Kubernetes向けTalos Linuxのデプロイと管理方法を解説。マシン構成ファイルの生成、talosctlによるノードのブートストラップ、そして最小限のイミュータブルOSによるコンテナインフラの保護手順をステップバイステップで紹介します。
Posted inプログラミング
BunとElysiaJSで超高速REST APIを構築する：型安全なバリデーション、Eden Treaty、本番デプロイまで
BunとElysiaJSを使用して高パフォーマンスなREST APIを構築するステップバイステップのチュートリアル。TypeBoxによるランタイム検証、Eden Treatyによるエンドツーエンドの型共有、Dockerを使った本番デプロイ手法を解説します。
Posted inDevOps
Chaos MeshによるKubernetesのカオスエンジニアリング：実践的な障害注入ガイド
Chaos Meshを使用したKubernetes上でのカオスエンジニアリングの実践方法を解説します。障害注入のセットアップ、ネットワーク遅延やPod強制停止のシミュレーション、マイクロサービスのレジリエンス検証までハンズオン形式で紹介します。