Posted inDevOps
ユニットテストだけでは不十分な理由：実践的なインテグレーションテストのためのTestcontainers活用術
不安定なインメモリデータベースによるテストとは決別しましょう。Testcontainersを使用してインテグレーションテスト用に実際のDocker環境を立ち上げ、信頼性とCI/CDの速度を向上させる方法を学びます。
Posted inDevOps
YAMLの肥大化を防ぐ：Reusable WorkflowsとComposite ActionsによるGitHub Actionsの共通化
YAMLの重複を排除し、GitHub Actionsの拡張性をマスターしましょう。本ガイドでは、Reusable WorkflowsとComposite Actionsを使用して、50以上のリポジトリのCI/CDパイプラインを集約・管理する方法を詳しく解説します。
Posted inDevOps
CI/CDにおけるk6負荷テストの自動化：開発者のためのパフォーマンスガイド
次のリリースを失敗させないために。GitHub Actionsパイプラインにk6負荷テストを組み込み、遅いAPIエンドポイントや高いエラー率を自動的に検知する方法を紹介します。
Posted inセキュリティ
TrivyでDockerイメージのCVEをスキャン：CI/CDセキュリティガイド
TrivyをCI/CDパイプラインに統合してDockerコンテナの安全を確保する方法を解説します。手動スキャンから自動化されたCVE検出、致命的な脆弱性発見時にビルドを失敗させる方法までを網羅したガイドです。
Posted inDevOps
シークレット漏洩を防ぐ：GitleaksをCI/CDに統合するための実践ガイド
APIキーをうっかりGitHubにプッシュしてしまうのは、エンジニアにとって悪夢です。本ガイドでは、GitleaksをCI/CDパイプラインに統合し、シークレットが漏洩する前に自動でキャッチする方法を解説します。
Posted inDevOps
Mozilla SOPSとAgeでGitシークレットを安全に管理する：軽量なHashiCorp Vault代替手段
Mozilla SOPSとAgeを組み合わせることで、暗号化されたシークレットをGitリポジトリ内に直接保存できます。バージョン管理・差分確認が可能で、シークレット管理サーバーの運用も不要です。インストール、チームセットアップ、CI/CD統合、キーローテーションまで、HashiCorp Vaultの軽量代替手段として解説します。
Posted inデブオプス
ビルドを壊すのはもうやめよう：Git Hooks実践ガイド
CI/CDサーバーからタイポの指摘を待つのは時間の無駄です。Git Hooksを使って、ローカルマシンでリンターやテストを自動化する方法を学びましょう。
Posted inデブオプス
本番環境を壊さないためのGitブランチ戦略
Gitのブランチ戦略が本番障害の原因になっていませんか？GitFlow、GitHub Flow、GitLab Flowのメリットとデメリットを学び、より堅牢なCI/CDパイプラインを構築しましょう。
Posted inデブオプス
OWASP Dependency-CheckをCI/CDパイプラインに統合し、セキュリティを強化する
OWASP Dependency-CheckをCI/CDパイプラインに統合し、プロジェクトの依存関係における既知の脆弱性の検出を自動化する方法を学びましょう。このチュートリアルでは、堅牢なソフトウェアサプライチェーンを構築するためのセットアップ、設定、実践的な例を扱います。
Posted inデブオプス
ArgoCDによるGitOps — Gitからの自動デプロイ
GitOpsがArgoCDと組み合わされてKubernetesデプロイメントをどのように変革するかを探ります。このチュートリアルは、ジュニア開発者が自動化されたGit駆動型デプロイメントを設定し、開発から本番まで一貫して安定したアプリケーション配信を確実にする方法をガイドします。