Posted inDevOps
KubernetesへのHashiCorp Vaultデプロイ：動的シークレットとSidecar Injector実践ガイド
Helmを使用してKubernetes上にHashiCorp Vaultをデプロイする方法を学びます。本ガイドでは、Kubernetes認証の設定、一時的なPostgreSQL認証情報の発行、そしてVault Agentサイドカーを使用したシークレットの注入手順を詳しく解説します。
Posted inリナックス
Linux PAMをマスターする：SSHの2FA/MFA設定とサーバーログインポリシーの構築
PAMを使用してLinuxログインを保護するための実践ガイド。SSH鍵とGoogle AuthenticatorのTOTPを組み合わせ、pam_faillockによる自動ロックアウトを適用する方法を解説します。
Posted inリナックス
Fail2banとNftablesでLinuxへのブルートフォース攻撃を遮断する
攻撃的なSSHブルートフォーススキャンからLinuxサーバーを堅牢化。CPUボトルネックを生じさせずにO(1)の高速なパケット破棄を実現する、Fail2banとNftablesのアトミックセット連携設定を解説します。
Posted inAI
E2BとPythonで構築するAIエージェント向けセキュアなコードサンドボックス
AIが生成したコードを本番サーバー上で直接実行することは、深夜のクラスタ障害を引き起こす最大の要因です。暴走プロセスからインフラを保護するために、E2B MicroVMとPythonを活用して実行環境を完全に隔離する方法を解説します。
Posted inネットワーキング
LinuxでCoreDNSによるDoHおよびDoTを構築：内部DNSクエリの盗聴・改ざんを防止する
内部Linuxネットワークを盗聴やスプーフィングから保護します。DoHおよびDoTに対応したCoreDNSのデプロイ、systemdケーパビリティによる権限制御、アップストリーム暗号化の設定方法を解説します。
Posted inセキュリティ
DockerでAuthentikをデプロイ：SSO、MFA、ユーザープロビジョニング対応のセルフホスト型IDプロバイダー
Docker Composeを使用してAuthentikをデプロイし、堅牢なセルフホスト型IDプロバイダーを構築する方法を解説します。ステップごとのセットアップ手順、OIDCやSAMLによるアプリ統合、動的なMFAポリシー、LDAPアウトポストの設定まで網羅しています。
Posted inリナックス
Linux Capabilitiesをマスターする：SUIDに代わるgetcapとsetcapで実現するきめ細かなプロセス権限管理
Linux Capabilitiesを使えば、SUIDをきめ細かな権限制御に置き換えられます — バイナリに必要な特定の権限だけを付与し、それ以上は何も与えません。本番Linuxサーバーを管理するDevOpsエンジニア向けに、getcapとsetcapの実践的な使い方を解説します。
Posted inリナックス
AuditdによるLinuxセキュリティ監査の実践：ルール設定、ファイル監視、ログ分析
Auditdを活用してLinuxインフラを保護しましょう。永続的なカーネルルールの記述方法から、ファイル改ざんの追跡、ausearchやaureportを用いたログ分析までをステップバイステップで解説します。
Posted inセキュリティ
Linux環境にHashiCorp Vaultを導入：シークレットの一元管理と認証情報の自動ローテーション
Linux環境にHashiCorp Vaultをデプロイし、シークレットの散在（シークレットスプロール）を解消。Vaultのインストールから暗号化シークレットの保存、短命なリースを用いたデータベース認証情報の自動ローテーション手順までを解説します。
Posted inDevOps
KubernetesへのTrivy Operator導入：脆弱性スキャンの自動化とCISコンプライアンス監査
デプロイから数週間後にゼロデイ脆弱性が発見された場合、CI/CDパイプラインによるスキャンだけでは稼働中のPodを保護できません。本記事では、Trivy Operatorの導入・設定手順から、継続的な脆弱性スキャン、設定監査、CISコンプライアンス自動化の実践方法まで詳しく解説します。