Posted inネットワーキング
Linux環境でntopngとDPIを用いたLayer 7リアルタイムネットワークトラフィック解析を構築する
Linux環境でntopngとnDPIをデプロイし、リアルタイムなLayer 7ネットワーク可視化を実現します。本ガイドではアーキテクチャ設計からRedisバックエンドの構築、プロミスキャスモードの設定、実践的なトラブルシューティング手順まで詳しく解説します。
Posted inリナックス
NetworkManagerとNetplanを使用したLinuxのネットワークボンディングおよびLACPの設定手順
NetplanおよびNetworkManagerを使用したLinuxネットワークボンディングと802.3ad LACPの設定手順を解説します。モードごとの比較、設定ステップ、リアルタイムのフェイルオーバー検証まで網羅しています。
Posted inデータベース
Flywayによるデータベーススキーママイグレーションの自動化：PostgreSQL、MySQL、CI/CD環境の構築
14個のマイクロサービスと2種類のデータベースエンジンにまたがるスキーマ変更は、隔週のデプロイごとに大きな混乱を引き起こしていました。本記事では、スキーマ更新を完全に自動化し確実なものにするため、PostgreSQLとMySQLのクラスタにFlywayを導入した方法を紹介します。
Posted inホームラボ
Proxmox Backup Server（PBS）のインストールと設定：重複排除＆暗号化ガイド
Proxmox Backup Server（PBS）のインストールと設定手順を解説。チャンク重複排除、クライアント側暗号化、QEMUダーティビットマップによる追跡を活用し、バックアップ時間とストレージコストを大幅に削減します。
Posted inリナックス
LinuxにおけるCgroups v2とsystemd Sliceによるリソース制限の管理
モダンなCgroups v2とsystemd sliceを活用してLinuxサーバーのリソースを分割・保護する方法を解説します。サービスごとにCPU帯域幅、メモリ上限、ディスクI/Oを制御し、ノイジーネイバー問題を排除しましょう。
Posted inリナックス
AuditdによるLinuxセキュリティ監査の実践：ルール設定、ファイル監視、ログ分析
Auditdを活用してLinuxインフラを保護しましょう。永続的なカーネルルールの記述方法から、ファイル改ざんの追跡、ausearchやaureportを用いたログ分析までをステップバイステップで解説します。
Posted inセキュリティ
本番環境向けMySQL/MariaDBセキュリティ強化：TLS、監査ログ、アクセス制御の実践
MySQLやMariaDBの初期設定のままでは、平文通信や過剰なアクセス権限によるリスクが生じます。本ガイドでは、TLS 1.3暗号化、最小権限の徹底、サーバー監査ログの有効化と設定手順を解説します。
Posted inネットワーキング
Linux環境におけるKeepalivedとVRRPを用いた高可用性Virtual IP（VIP）：本番運用6ヶ月の振り返り
ゲートウェイのクラッシュはシステム全体を停止させかねません。本記事では、Linux環境でKeepalivedとVRRPを用いて高可用性Virtual IP（VIP）を構築・運用した6ヶ月間の実績をもとに、具体的な設定、メトリクス、得られた教訓をレビューします。
Posted inセキュリティ
Linux環境にHashiCorp Vaultを導入：シークレットの一元管理と認証情報の自動ローテーション
Linux環境にHashiCorp Vaultをデプロイし、シークレットの散在（シークレットスプロール）を解消。Vaultのインストールから暗号化シークレットの保存、短命なリースを用いたデータベース認証情報の自動ローテーション手順までを解説します。
Posted inAI
PythonでカスタムMCPサーバーを構築する：Claude DesktopやAIエージェント向けのツール・データ連携を標準化
本番環境に対応したPython製Model Context Protocol（MCP）サーバーの構築手順を解説。ツール呼び出しの標準化、インシデント情報の照会、Claude Desktopとの直接連携を実現します。