Posted inDevOps
Docker Hubの制限にさらば：プロダクション品質のHarborセルフホスティングガイド
Docker Hubの共有アカウントに頼るのはもう終わりにしましょう。本ガイドでは、実務でのスケーリング経験に基づき、プロダクション環境でのHarborのデプロイ、Trivyによる自動脆弱性スキャン、そしてCI/CDパイプラインのセキュリティ保護について解説します。
Posted inDevOps
TektonによるK8sネイティブなCI/CDの構築：TasksとTriggersの実践ガイド
CI/CDランナーがボトルネックになっていませんか？Tektonを使用して、スケーラブルなKubernetesネイティブパイプラインを構築する方法を学びましょう。この実践ガイドでは、インストールから再利用可能なTask、イベント駆動型の自動化までを解説します。
Posted inDevOps
Actions Runner ControllerでKubernetes上にセルフホストGitHub Actionsランナーを構築する
Actions Runner Controller（ARC）を使ってGitHub ActionsをKubernetes上のセルフホストランナーに移行することで、CI/CDコストを80%削減し、キュー待ちをなくすことができる。本記事では深夜2時のビルドキュー危機を経験した筆者が、Helmインストール、オートスケーリング設定、Dockerビルド戦略、永続キャッシュまで実際の本番セットアップを解説する。
Posted inネットワーキング
Linux の tc netem でネットワーク障害を再現する：本番投入前にレイテンシ・パケットロス・ジッターをテストする
ネットワーク条件を検証しないまま本番障害を起こした経験から、デプロイのたびに tc netem でレイテンシ・パケットロス・ジッターを再現するようになりました。このガイドでは Linux 上での現実的な耐障害性テストに使える実践的な netem シナリオを紹介します。
Posted inセキュリティ
Kubernetes RBAC完全ガイド：最小権限アクセスのためのRole、ClusterRole、ServiceAccount設定
KubernetesのRBACは、クラスター内での横断的な侵害に対する最初の防衛ラインだ。このガイドでは、最小権限に基づくカスタムRole・ClusterRole・ServiceAccountの作成方法を、検証手順とよくある落とし穴とともに解説する。
Posted inリナックス
Linuxの/procと/sys：カーネルとハードウェアと直接対話する
ラッパーツールはもう不要です。/procおよび/sys仮想ファイルシステムを使用して、Linuxカーネルやハードウェアと直接やり取りし、より高速で軽量なモニタリングを実現する方法を解説します。
Posted inデータベース
PostgreSQL Point-in-Time Recovery (PITR): データベースを任意の秒単位で復元する
PostgreSQL Point-in-Time Recovery (PITR) を使えば、最後のバックアップ時点だけでなく、任意の秒単位でデータベースを復元できる。このガイドでは WAL アーカイブの設定、ベースバックアップの構成、そして誤削除やデータ破損といった実際のインシデントからのステップバイステップのリカバリ手順を解説する。
Posted inDevOps
BackstageでInternal Developer Portalを構築する：ドキュメント・ツール・DevOpsワークフローを一元管理
BackstageはSpotifyが開発したオープンソースのInternal Developer Portalで、チームのサービスカタログ・ドキュメント・DevOpsワークフローを1か所に集約します。このステップバイステップガイドでは、Backstageのローカルインストール、サービスカタログへの登録、TechDocsの有効化、そしてポータルを安定して運用するための基本的なヘルス監視の設定まで順を追って解説します。
Posted inDevOps
Kubernetes上のLinkerd：設定不要のmTLSと「本当に使える」オブザーバビリティ
Kubernetesのネットワーキングをシンプルに。Istioのような複雑さを避け、自動mTLS、ミリ秒未満のレイテンシ、そして即時のオブザーバビリティをLinkerdで実現するためのガイドです。
Posted inDevOps
OpenTofu への移行：オープンソース Terraform フォークの実践ガイド
Terraformから卒業する時が来たでしょうか？OpenTofu のインストール方法、既存ステートの移行手順、そしてInfrastructure as Codeのオープンソース代替ツールを使いこなす方法を解説します。