Posted inDevOps
Teleportによるゼロトラスト・インフラアクセス：SSHとKubernetesクラスター管理の一元化
Teleportを導入して静的SSHキーや共有kubeconfigファイルを廃止し、ゼロトラストなインフラアクセスを実現。ID認識型プロキシの構築からサーバーやKubernetesクラスターの登録、セッションリプレイによる監査手順まで解説します。
Posted inホームラボ
DockerでCloudflare Tunnelを構築：ポート開放なしでHomeLabサービスを安全に外部公開する方法
ポート開放やDynamic DNSを使わずに、自宅サーバー（HomeLab）のサービスを安全にWeb公開。Docker Composeを使ったCloudflare Tunnelのデプロイとアクセス制御の方法を解説します。
Posted inセキュリティ
Linuxでのゼロトラスト：HashiCorp Boundaryデプロイの実践ガイド
古くなったVPNをHashiCorp Boundaryに置き換えましょう。本ガイドでは、Linux上でコントローラーやワーカーをデプロイし、ゼロトラストアクセスを実現するための実践的な手順を解説します。
Posted inセキュリティ
ステルス化：OpenZitiを使ってLinuxサーバーの全公開ポートを閉鎖した方法
公開ポートへのボットネットの攻撃に悩んでいませんか？OpenZitiを使って、利便性を維持したままLinuxサービスをインターネットから完全に隠蔽し、ステルス化する方法を紹介します。
Posted inDevOps
実践的ゼロトラスト：SPIREとSPIFFEによるKubernetes上のmTLSスケーリング
IPベースのセキュリティから堅牢なゼロトラストアーキテクチャへ。6ヶ月の本番運用経験に基づき、Kubernetes上で自動化されたmTLSを実現するSPIREとSPIFFEの導入方法を詳しく解説します。
Posted inネットワーキング
VPNはもういらない：Cloudflare AccessとWARPで構築するゼロトラスト
時代遅れのVPNから脱却しましょう。Cloudflare AccessとWARPを使用して、社内インフラへの安全なIDベースの接続を構築する方法をガイドします。
Posted inネットワーキング
VPNはもう不要：PomeriumでIdentity-Aware Proxy（ID認識型プロキシ）を構築する
遅いVPNに疲れていませんか？このガイドでは、DockerとGitHubを使用してZero Trustロジックで社内ツールを保護する、最新のIdentity-Aware ProxyであるPomeriumの設定方法を解説します。
Posted inネットワーキング
Linuxネットワークの要塞化：nftablesによるマイクロセグメンテーション
境界型ファイアウォールを超えた、内部ネットワークのセキュリティ強化。nftablesのセットやチェーンを活用し、Linux上でゼロトラスト・マイクロセグメンテーション戦略を実装する方法を学びます。
Posted inセキュリティ
アイデンティティベースのSSH：ポート22を閉鎖し、鍵管理から解放された理由
SSH鍵の管理に手間取っていませんか？Tailscaleによるアイデンティティベース認証に切り替えましょう。ポート22を閉じ、SSOでアクセスを管理することで、サーバーセキュリティを20分以内に簡素化できます。
Posted inセキュリティ
境界を越えて：NginxによるmTLS導入から6ヶ月間の振り返り
NginxとOpenSSLを使用した相互TLS（mTLS）の実装を深掘りします。本番環境での6ヶ月間の運用を経て得られた、パフォーマンス指標、自動化戦略、およびセキュリティ上のメリットについて解説します。