Posted inセキュリティ
LinuxでのCrowdSec：Fail2Banを超え、コミュニティ主導のセキュリティへ
Fail2Banを超えて。LinuxにCrowdSecをデプロイし、コミュニティ主導の脅威インテリジェンスを活用して、自動化された攻撃をリアルタイムでブロックする方法を学びましょう。
Posted inセキュリティ
ProwlerによるAWSとAzureのセキュリティ監査：クラウドの構成ドリフトを修正するための実践ガイド
クラウドの設定ミスは、AWSやAzureにおけるデータ漏洩の主な原因です。本ガイドでは、Prowlerを使用してセキュリティ監査を自動化し、インフラの重大なギャップを埋めるためのプロフェッショナルなワークフローを解説します。
Posted inホームラボ
自宅ラボを最強のリモート開発ステーションへ：Docker上のcode-serverを6ヶ月間運用したレビュー
Docker上で独自のVS Code Serverをホストし、あらゆるブラウザをプロフェッショナルなIDEに変貌させましょう。自宅ラボ愛好家に向けた、セットアップ、セキュリティ、パフォーマンスに関する6ヶ月間の実運用レビュー。
Posted inネットワーキング
スイッチの1台ずつの設定はやめよう：PythonとNetmikoでネットワーク自動化をマスターする
手動のSSHログインはもう卒業しましょう。PythonとNetmikoを使って、CiscoやJuniperの一括設定、エラーハンドリング、マルチベンダー管理を自動化する方法を学びます。
Posted inリナックス
zRAMでLinuxのパフォーマンスを向上：メモリ圧縮ガイド
RAMを高速な圧縮ストレージデバイスに変えましょう。本ガイドでは、LinuxでzRAMをセットアップしてパフォーマンスを向上させ、SSDの寿命を延ばし、実質的なメモリ容量を倍増させる方法を紹介します。
Posted inセキュリティ
KeycloakをDockerにデプロイ：アプリの集中IAM・SSOシステムを構築する
各アプリケーションで認証ロジックを個別に実行すると、セキュリティの穴、コードの重複、ユーザーの不満が生まれる。このガイドでは、PostgreSQLを使ってKeycloakをDockerにデプロイし、集中型IAMとSSOシステムを構築する手順を解説する——シングルログイン、一貫したセキュリティポリシー、全アプリへのMFA適用を実現する。
Posted inDevOps
TerratestによるInfrastructure as Codeのテスト：実践的なガイド
「terraform plan」だけに頼るのはもうやめましょう。Terratestを使用して実際のソースをプロビジョニングし、その状態を検証し、本番パイプラインでIaCテストを自動化する方法を学びます。
Posted inDevOps
Mozilla SOPSとAgeでGitシークレットを安全に管理する：軽量なHashiCorp Vault代替手段
Mozilla SOPSとAgeを組み合わせることで、暗号化されたシークレットをGitリポジトリ内に直接保存できます。バージョン管理・差分確認が可能で、シークレット管理サーバーの運用も不要です。インストール、チームセットアップ、CI/CD統合、キーローテーションまで、HashiCorp Vaultの軽量代替手段として解説します。
Posted inネットワーキング
Keepalived & VRRP：LinuxでフローティングIPを構築して高可用性を実現する
KeepalivdはLinux上でVRRPを実装し、サーバーに共有フローティングIPアドレスを提供します。プライマリノードに障害が発生すると、スタンバイが数秒以内に自動的にVIPを引き継ぎます。このステップバイステップガイドでは、Ubuntu/Debianにおけるインストール、設定、ヘルスチェックスクリプト、フェイルオーバーテストを解説します。
Posted inプログラミング
RESTを超えて：GoとPythonで構築するハイパフォーマンスなgRPC API
JSONのパースがマイクロサービスの速度を低下させていませんか？GoとPythonを使用してハイパフォーマンスなgRPC APIを実装し、レイテンシとCPU使用率を大幅に削減する方法を学びましょう。