Posted inリナックス
AppArmorによるLinuxサーバーのセキュリティ強化：カスタムプロファイルとサンドボックス化ガイド
AppArmorを使用して本番環境のLinuxサービスをサンドボックス化するための実践ガイド。MACアーキテクチャの比較からaa-genprofによるカスタムプロファイルの作成、権限昇格攻撃の完全な阻止までを詳しく解説します。
Posted inリナックス
Linux環境での本番向けZFS運用：耐障害性プール構築、データセットチューニング、スナップショットとScrubの自動化
サイレントビットロット（データ破損）を防止するLinux上のOpenZFS導入手順を解説。4Kアライメントされたミラープールの構築から、MySQL/PostgreSQL向けのレコードサイズ調整、即時スナップショット、Scrubの自動化まで網羅した実践ガイドです。
Posted inプログラミング
Pythonでゼロから構築するCRDT（Conflict-free Replicated Data Types）入門
リアルタイムな共同編集機能を構築するには、中央集権的なロック機構に頼らずに状態の競合を解決する必要があります。本記事では、6か月間の本番運用から得た知見をもとに、CRDT（Conflict-free Replicated Data Types）のアーキテクチャ解説とPythonによる実装を紹介します。
Posted inプログラミング
PythonとTypeScriptにおける抽象構文木（AST）：カスタムLinterとコード変換ツールの構築
CIにおける脆弱な正規表現パターンへの依存から脱却しましょう。PythonとTypeScriptで抽象構文木（AST）をパース、変換、生成し、独自のLinterや自動コード修正ツール（codemod）を構築する方法を解説します。
Posted inDevOps
DockerでのZot Registryのデプロイ：オンプレミスおよびエアギャップ環境向け軽量OCIネイティブレジストリ
エッジノードやエアギャップ環境のクラスタ向けに、Harborに代わる高速で低メモリなレジストリをお探しですか？Zotは単一バイナリのコンテナとして動作し、DockerイメージやHelm 3のOCIチャートをネイティブに処理しながら、消費メモリを60MB未満に抑えられます。本記事では、Docker Composeを使ったデプロイ手順を解説します。
Posted inDevOps
DockerでGrafana Faroを構築：エンドツーエンドのフロントエンドRUMとエラートラッキング
Docker上のGrafana Faroを活用し、クライアント側のブラウザパフォーマンスとバックエンドインフラを連携。Core Web Vitalsの監視やJavaScript例外のデバッグを行い、フロントエンドのトレースをLokiやTempoへ直接紐付ける方法を紹介します。
Posted inプログラミング
Pythonで実装する確率的データ構造：最小限のメモリで数十億規模のデータを処理する
Bloom Filter、HyperLogLog、Count-Min Sketchを活用し、GB単位ではなくわずか数MBのRAMで数十億規模のデータを処理するPythonバックエンドの構築手法を紹介します。
Posted inDevOps
Garden.ioによるKubernetesインナーループ開発の最適化：高速ビルド、テスト、スマートなリモートキャッシュ
Kubernetesの10分かかるビルド待ちに悩んでいませんか？Garden.ioがDAGベースのビルド、クラスタ内テスト、暗号論的リモートキャッシュを活用してマイクロサービス開発をどのように高速化するかを解説します。
Posted inホームラボ
Proxmox 2ノード高可用性：Raspberry Piをクォーラムデバイスとして活用する
2ノードのProxmox環境を、耐障害性の高いHAクラスターにアップグレードしましょう。Raspberry PiをQDeviceとして活用し、スプリットブレインを防いで障害時も仮想マシンを稼働させ続ける方法を紹介します。
Posted inホームラボ
Docker Composeを卒業しよう：Podman QuadletによるHomeLabコンテナ管理
Docker ComposeからPodman Quadletへ移行し、HomeLabのコンテナをネイティブなSystemdユニットとして管理しましょう。ルートレスコンテナによるセキュリティ向上と、サービス管理の簡素化について解説します。