Posted inホームラボ
DockerでNetboot.xyzを構築：OSインストールやレスキューツール向けの自宅ラボPXEブートサーバー
破損しやすいUSBメモリが詰まった引き出しとはお別れしましょう。DockerでNetboot.xyzをデプロイし、DHCPオプション66と67を設定して、ネットワーク全体で高速にOSインストールやレスキューツールを実行する方法を解説します。
Posted inネットワーキング
Linuxネットワークのスケーリング：IRQ Affinity、RSS、RPSをマスターする
CPU使用率が低いのにLinuxサーバーでパケットロスが発生していませんか？IRQ Affinity、RSS、RPSをチューニングして「シングルコアの罠」を解決し、高性能なネットワーキングを実現する方法を学びましょう。
Posted inネットワーキング
LinuxでtsharkによるDeep pcap解析：プロトコルのフィルタリング、フィールド抽出、トラフィック統計の生成
tsharkはWiresharkのフルDissectionエンジンをコマンドラインで使えるようにする — リモートサーバーやCIパイプラインでpcapファイルを解析するのに最適なツールだ。このガイドでは、Displayフィルタによるプロトコルフィルタリング、名前付きフィールドのタブ区切り出力への抽出、GUIを開かずにトラフィック統計を生成する方法を解説する。
Posted inネットワーキング
LinuxでvnStatを使った長期ネットワーク帯域幅モニタリング：使用量の追跡・分析・レポートエクスポート
vnStatは、ネットワーク帯域幅を継続的に追跡する軽量なLinuxデーモンです。パケットキャプチャ不要で、オーバーヘッドも最小限。このガイドでは、インストール、デーモンの設定、日次・月次・年次レポートのクエリ、スクリプトやアラートのためのJSONエクスポートまでを解説します。
Posted inネットワーキング
Linux上のXDP eBPF：マイクロ秒レイテンシを実現する高性能パケットフィルタとロードバランサの構築
本番のLinuxエッジサーバーでXDP eBPFプログラムを6ヶ月運用した結果は明らかだ。パケットフィルタのスループットは、iptablesの1 Mpps未満から、シングルCPUコアで14 Mpps超へと向上し、p99レイテンシは3マイクロ秒以下を実現した。このガイドでは、XDPをiptablesやDPDKと比較し、実際のトレードオフを検証しながら、eBPFマップを活用した動的ブロックリストフィルタとレイヤー4ロードバランサの完全な実装方法を解説する。
Posted inネットワーキング
Chiselによる厳格なファイアウォールの回避：6ヶ月間にわたる運用レビュー
443番ポート以外の通信がすべて遮断されていませんか？WebSockets経由でTCP/UDPトラフィックをトンネリングするChiselの活用について、6ヶ月間の実地レポートをお届けします。
Posted inDevOps
Ingressの先へ：Kubernetes Gateway API 実践ガイド
壊れやすいNginxアノテーションはもう卒業しましょう。本ガイドでは、トラフィック分割の改善、クラウドコストの削減、そしてチームのワークフローを整理するためのKubernetes Gateway APIへの移行方法を詳しく紹介します。
Posted inネットワーキング
スケーラブルなレイヤー2オーバーレイの構築：Linux上でFRRoutingとOpen vSwitchによるEVPN/VXLANを実現する
802.1Qの限界を突破しましょう。このガイドでは、FRRoutingとOpen vSwitchを使用して、究極のスケーラビリティを実現する高性能なEVPN/VXLANオーバーレイをLinux上で実装する方法を紹介します。
Posted inリナックス
LinuxでのiSCSIストレージ設定：ターゲットとイニシエーター構築の実践ガイド
未加工のブロックレベル・ストレージでインフラを強化しましょう。本ガイドでは、LVMバックストア、ACLによるセキュリティ、永続的なマウント方法など、LinuxにおけるiSCSIターゲットとイニシエーターのセットアップ方法を網羅しています。
Posted inDevOps
iptablesを超えて：CiliumとeBPFでKubernetesネットワーキングをスケールさせた方法
レガシーなiptablesをCilium CNIに置き換える方法を学びましょう。このガイドでは、eBPFのインストール、レイヤー7のセキュリティポリシー、Hubbleを使用したリアルタイム・オブザーバビリティについて解説します。