Posted inセキュリティ
Kubernetes RBAC完全ガイド：最小権限アクセスのためのRole、ClusterRole、ServiceAccount設定
KubernetesのRBACは、クラスター内での横断的な侵害に対する最初の防衛ラインだ。このガイドでは、最小権限に基づくカスタムRole・ClusterRole・ServiceAccountの作成方法を、検証手順とよくある落とし穴とともに解説する。
Posted inリナックス
Linuxの/procと/sys：カーネルとハードウェアと直接対話する
ラッパーツールはもう不要です。/procおよび/sys仮想ファイルシステムを使用して、Linuxカーネルやハードウェアと直接やり取りし、より高速で軽量なモニタリングを実現する方法を解説します。
Posted inデータベース
PostgreSQL Point-in-Time Recovery (PITR): データベースを任意の秒単位で復元する
PostgreSQL Point-in-Time Recovery (PITR) を使えば、最後のバックアップ時点だけでなく、任意の秒単位でデータベースを復元できる。このガイドでは WAL アーカイブの設定、ベースバックアップの構成、そして誤削除やデータ破損といった実際のインシデントからのステップバイステップのリカバリ手順を解説する。
Posted inDevOps
BackstageでInternal Developer Portalを構築する：ドキュメント・ツール・DevOpsワークフローを一元管理
BackstageはSpotifyが開発したオープンソースのInternal Developer Portalで、チームのサービスカタログ・ドキュメント・DevOpsワークフローを1か所に集約します。このステップバイステップガイドでは、Backstageのローカルインストール、サービスカタログへの登録、TechDocsの有効化、そしてポータルを安定して運用するための基本的なヘルス監視の設定まで順を追って解説します。
Posted inDevOps
Kubernetes上のLinkerd：設定不要のmTLSと「本当に使える」オブザーバビリティ
Kubernetesのネットワーキングをシンプルに。Istioのような複雑さを避け、自動mTLS、ミリ秒未満のレイテンシ、そして即時のオブザーバビリティをLinkerdで実現するためのガイドです。
Posted inDevOps
OpenTofu への移行：オープンソース Terraform フォークの実践ガイド
Terraformから卒業する時が来たでしょうか？OpenTofu のインストール方法、既存ステートの移行手順、そしてInfrastructure as Codeのオープンソース代替ツールを使いこなす方法を解説します。
Posted inDevOps
YAMLとの戦いはもう終わりにしよう：Daggerでポータブルなパイプラインを構築する
複雑なYAML管理から脱却しましょう。Daggerを使って、ローカル環境とあらゆるクラウドプロバイダーで共通して動作するCI/CDパイプラインをPythonで記述する方法を学びます。
Posted inDevOps
Remote CachingとDocker BuildKitでCI/CDパイプラインを高速化する
CIにおける遅いDockerビルドは開発者の生産性を蝕む。このガイドでは、Docker BuildKitとRemote Cachingを使ってビルド時間を数分から数十秒に短縮する方法を、実際のGitHub Actionsの設定例とキャッシュに優しいDockerfileの構造とともに解説する。
Posted inデータベース
本番環境でのSQLite：Litestreamが「万が一」を安全に変える方法
データ紛失の恐怖なしにSQLiteを本番環境で実行する方法を学びます。本ガイドでは、Litestreamを使用したリアルタイムのS3レプリケーションと、即時のディザスタリカバリの手順を解説します。
Posted inDevOps
iptablesを超えて：CiliumとeBPFでKubernetesネットワーキングをスケールさせた方法
レガシーなiptablesをCilium CNIに置き換える方法を学びましょう。このガイドでは、eBPFのインストール、レイヤー7のセキュリティポリシー、Hubbleを使用したリアルタイム・オブザーバビリティについて解説します。