Posted inDevOps
KubernetesにおけるセキュアなDockerイメージビルド：DinDからKanikoへの移行
特権コンテナはKubernetesにおける大きなセキュリティリスクです。セキュアでデーモンレスなDockerイメージビルドを実現するために、CI/CDパイプラインをKanikoへ移行する方法を学びましょう。
Posted inDevOps
PostmanとNewmanによるCI/CDでのAPIテスト自動化：本番環境での6ヶ月間の実績
本番環境での6ヶ月間の運用経験に基づき、PostmanとNewmanをCI/CDパイプラインに統合して、リリース前にAPIのバグを確実にキャッチするための実践的なガイドを紹介します。
Posted inDevOps
Kubernetesプレビュー環境：Argo CDで「誰がステージングを壊した？」問題を解決した方法
ステージングサーバーがボトルネックになっていませんか？Argo CDとKubernetesを使用して、すべてのプルリクエストに対して自動化された分離プレビュー環境を構築する方法を紹介します。
Posted inDevOps
CI/CDを極める：Azure App Serviceへのデプロイを6ヶ月で自動化した方法
6ヶ月の本番運用に基づき、リスクの高い手動アップロードから、Azure DevOpsとYAMLを使用した5分間の自動CI/CDパイプラインへ移行する方法を詳しく解説します。
Posted inプログラミング
コードデプロイを超えて：フィーチャーフラグとカナリアリリースを極める
デプロイとリリースを混同していませんか？コードの再デプロイなしで瞬時に切り替えが可能なフィーチャーフラグや、決定論的ハッシュを用いたリスクのないカナリアリリースを導入し、デプロイの安全性と柔軟性を高める手法を学びましょう。
Posted inプログラミング
プロダクション環境を壊すのはもうやめよう：Playwright、TypeScript、CI/CDによる実践ガイド
手動テストの煩わしさから脱却しましょう。Playwright、TypeScript、GitHub Actionsを活用して、堅牢でプロフェッショナルなE2Eテストスイートを構築する方法をステップバイステップで解説します。
Posted inDevOps
vclusterで仮想Kubernetesクラスターを構築する：リソース節約と開発環境の分離
vclusterを使えば、単一のホストクラスター内で完全に分離された仮想Kubernetesクラスターを実行できます。各クラスターは独自のAPIサーバーを持ち、完全なadminアクセスが可能です。このガイドでは、ネームスペース分離や専用クラスターとの比較から、ゼロからのセットアップ手順までを解説します。
Posted inDevOps
ローカルKubernetes：Minikubeからkindやk3dに乗り換えるべき理由
高価なクラウドテストは卒業しましょう。kindやk3dを使ってローカルKubernetesクラスターを数秒で起動する方法、パフォーマンスの比較、GitHub Actionsによるテストの自動化について学びます。
Posted inセキュリティ
脆弱性のリリースを防ぐ：SemgrepによるSASTの自動化
本番環境にデプロイする前に脆弱性をキャッチしましょう。本ガイドでは、Semgrepを使用してCI/CDパイプラインでのセキュリティスキャンを自動化し、手動レビューの時間を短縮して、コストのかかる情報漏洩を防ぐ方法を紹介します。
Posted inDevOps
Docker Hubの制限にさらば：プロダクション品質のHarborセルフホスティングガイド
Docker Hubの共有アカウントに頼るのはもう終わりにしましょう。本ガイドでは、実務でのスケーリング経験に基づき、プロダクション環境でのHarborのデプロイ、Trivyによる自動脆弱性スキャン、そしてCI/CDパイプラインのセキュリティ保護について解説します。