Posted inDevOps
TektonによるK8sネイティブなCI/CDの構築：TasksとTriggersの実践ガイド
CI/CDランナーがボトルネックになっていませんか？Tektonを使用して、スケーラブルなKubernetesネイティブパイプラインを構築する方法を学びましょう。この実践ガイドでは、インストールから再利用可能なTask、イベント駆動型の自動化までを解説します。
Posted inデータベース
デッドロック・サバイバルガイド：PostgreSQLとMySQLにおける検出と解決の比較
デッドロックは必ずしも本番データベースをダウンさせるものではありません。PostgreSQLとMySQLでのロック競合の処理の違いを学び、深夜のトラフィック急増にも耐えうるリトライ戦略の実装方法を解説します。
Posted inネットワーキング
LinuxにおけるVPNキルスイッチ：180日間の本番環境運用ポストモーテム
Linux向け本番環境グレードのVPNキルスイッチ構築を深く掘り下げます。iptablesとWireGuardを使用し、カーネルレベルの強制力でIP漏洩を防ぐ方法を紹介します。
Posted inリナックス
CPUボトルの解消：Linux perfによる実戦的プロファイリングガイド
推測に頼る調査から卒業しましょう。このガイドでは、Linux perfを使用してCPUボトルネックを診断し、スタックトレースをキャプチャし、実世界のエンジニアリング例を用いて劇的なパフォーマンス向上を実現する方法を紹介します。
Posted inリナックス
Linuxのブートプロセスの全貌を解明：電源投入からログインまで
電源ボタンを押してからログインプロンプトが表示されるまでに、システム内部で何が起きているか知っていますか？UEFI、GRUB、カーネル、systemdの4つのステージに分けてLinuxのブートプロセスを徹底解説。シニア管理者レベルのトラブルシューティングスキルを身につけましょう。
Posted inDevOps
Actions Runner ControllerでKubernetes上にセルフホストGitHub Actionsランナーを構築する
Actions Runner Controller（ARC）を使ってGitHub ActionsをKubernetes上のセルフホストランナーに移行することで、CI/CDコストを80%削減し、キュー待ちをなくすことができる。本記事では深夜2時のビルドキュー危機を経験した筆者が、Helmインストール、オートスケーリング設定、Dockerビルド戦略、永続キャッシュまで実際の本番セットアップを解説する。
Posted inネットワーキング
OpenWrtでホームルーターを完全制御：カスタムDNS、VPN、QoS — 6ヶ月間の実運用レポート
3台のルーターでOpenWrtを6ヶ月間本番運用して分かった実践的な知見をまとめる。stubbyによる暗号化カスタムDNS、WireGuard VPNの構築、そしてCAKEアルゴリズムを使ったSQM QoSによるバッファブロートの根本解消。実際のコマンドと現実の結果を紹介する。
Posted inネットワーキング
Linux の tc netem でネットワーク障害を再現する：本番投入前にレイテンシ・パケットロス・ジッターをテストする
ネットワーク条件を検証しないまま本番障害を起こした経験から、デプロイのたびに tc netem でレイテンシ・パケットロス・ジッターを再現するようになりました。このガイドでは Linux 上での現実的な耐障害性テストに使える実践的な netem シナリオを紹介します。
Posted inプログラミング
Web Workers: 重い処理をバックグラウンドにオフロードしてUIのレスポンスを維持する
Web Workersを使えば、重いJavaScript処理をメインスレッドからオフロードし、フレームワークやライブラリなしでUIのフリーズを防げる。本記事では、コアAPI、Workerプール、Transferableオブジェクト、そして実際の本番環境で培った実践的なパターンを解説する。
Posted inセキュリティ
Kubernetes RBAC完全ガイド：最小権限アクセスのためのRole、ClusterRole、ServiceAccount設定
KubernetesのRBACは、クラスター内での横断的な侵害に対する最初の防衛ラインだ。このガイドでは、最小権限に基づくカスタムRole・ClusterRole・ServiceAccountの作成方法を、検証手順とよくある落とし穴とともに解説する。