Posted inDevOps
CDK for Terraform (CDKTF) × Python：HCLを書かずにクラウドリソースをデプロイする
CDK for Terraform（CDKTF）を使えば、HCLの代わりにPythonでクラウドインフラを定義できます — TerraformのState管理とプロバイダーエコシステムはそのままに。インストール、最初のPythonスタックの記述、AWSへのデプロイ、結果の検証まで順を追って解説します。
Posted inDevOps
壊れたDockerイメージのデプロイを阻止する：Container Structure Testsガイド
Container Structure Testsは、Dockerfileのエラーを本番環境に到達する前に検出するのに役立ちます。ファイル権限、バイナリのバージョン、セキュリティメタデータのチェックを自動化する方法を学びましょう。
Posted inDevOps
Gitにシークレットを保存するのはもうやめよう：Kubernetesにおける1Password Connect活用ガイド
Base64形式のシークレット管理に疲れていませんか？1PasswordとKubernetesを統合し、シークレット管理の自動化、セキュリティの向上、そしてDevOpsワークフローを簡素化する方法を解説します。
Posted inプログラミング
大規模なTypeScriptモノレポのスケール：NxでCI時間を90%短縮した方法
45分もかかるビルド時間に悩まされていませんか？Nxのaffectedコマンドとリモートキャッシュを活用してCIの待ち時間を大幅に削減し、TypeScriptモノレポの高速性とスケーラビリティを維持する方法を紹介します。
Posted inDevOps
「自分のマシンでは動くのに」という罠からの脱却：Coderで独自のCDEを構築する
ローカル環境の依存関係の地獄に苦しむのは終わりにしましょう。CoderとTerraformを使用してセルフホスト型のクラウド開発環境（CDE）を構築し、チームのワークフローを標準化する方法を学びます。
Posted inDevOps
ReloaderによるKubernetes Pod再起動の自動化：シームレスな設定更新ガイド
手動でのkubectl rollout restartに疲れていませんか？ConfigMapやSecretが変更されるたびに、Kubernetes Podの更新を自動化するReloaderの使い方を紹介します。
Posted inリナックス
Linuxシグナルをマスターする：Bashのtrapコマンドで堅牢なスクリプトを作成する方法
Bashスクリプトによるゴミの放置を防ぎましょう。Linuxシグナルとtrapコマンドをマスターして、リソースの自動クリーンアップ、Ctrl+Cの適切な処理、本番環境でのバックグラウンドプロセス管理を実現する方法を解説します。
Posted inセキュリティ
etcdとKubernetes APIサーバーのセキュリティ強化：保存時の暗号化、mTLS、認証情報漏洩検出
etcdはすべてのKubernetes Secretとクラスタ状態を保存するが、デフォルトでは暗号化されていない。このガイドでは、保存時暗号化の有効化、コントロールプレーンコンポーネント間のmTLS検証、認証情報漏洩のスキャンを通じて、クラスタの最も重要なレイヤーを保護する方法を解説する。
Posted inホームラボ
150ドル以下で構築する4ノードRaspberry Pi K3sクラスター：実践DevOpsラボ
150ドル以下で、K3sと共有ストレージを利用した実用的な4ノードRaspberry Piクラスターを構築する方法を解説します。ハードウェア選定、OSのチューニング、永続データのためのNFSプロビジョニングについて学びましょう。
Posted inセキュリティ
HTTP Request Smuggling：プロキシとバックエンド間の連鎖を断ち切る
HTTP Request Smugglingがプロキシとバックエンド間の解釈の不一致をどのように悪用するかを解説します。CL.TEやTE.CLの脆弱性を特定する方法や、HTTP/2の導入、要塞化されたプロキシ設定によるスタックの保護手法を学びましょう。