Posted inネットワーキング
午前2時の帯域スパイクを解決する：NetFlowとntopngによる実践的なトラフィック分析
午前2時の帯域スパイクでクラスターをダウンさせてはいけません。NetFlowとntopngをマスターして、メタデータ分析により主要な通信者（Top Talkers）を特定し、DDoS攻撃を検知しましょう。
Posted inリナックス
asdf-vm完全ガイド：Node, Python, Go, Rubyを一つのツールで一括管理
nvm、pyenv、rbenvの使い分けに疲れていませんか？Linuxでasdf-vmを使い、あらゆるプログラミング言語のバージョンを単一の高速なインターフェースで管理する方法を学びましょう。
Posted inセキュリティ
Linux Sudoersの堅牢化：「全員にroot権限」で本番環境を崩壊させないために
広範なsudo権限は、深夜2時の障害の火種となります。コマンドエイリアス、NOEXECタグ、安全なロギングを使用して最小権限の原則を実装し、Linuxサーバーを保護する方法を学びましょう。
Posted inDevOps
Kubernetesのスケーリング：HelmがYAML管理地獄から私たちを救った方法
手動でのYAML管理を卒業しましょう。半年間にわたるKubernetesの本番運用経験に基づき、パッケージ管理、テンプレート化、安全なロールバックを実現するHelmの活用方法を解説します。
Posted inDevOps
TerratestによるInfrastructure as Codeのテスト：実践的なガイド
「terraform plan」だけに頼るのはもうやめましょう。Terratestを使用して実際のソースをプロビジョニングし、その状態を検証し、本番パイプラインでIaCテストを自動化する方法を学びます。
Posted inDevOps
Mozilla SOPSとAgeでGitシークレットを安全に管理する：軽量なHashiCorp Vault代替手段
Mozilla SOPSとAgeを組み合わせることで、暗号化されたシークレットをGitリポジトリ内に直接保存できます。バージョン管理・差分確認が可能で、シークレット管理サーバーの運用も不要です。インストール、チームセットアップ、CI/CD統合、キーローテーションまで、HashiCorp Vaultの軽量代替手段として解説します。
Posted inホームラボ
Step-caでプライベートCAを構築：HomeLabのSSL警告を無視するのはもうやめよう
HomeLabのSSL警告にうんざりしていませんか？このガイドでは、Step-caを使用してプライベートCAを構築し、インターネット環境なしで内部証明書の自動発行を実現する方法を解説します。
Posted inDevOps
KyvernoによるKubernetesのPolicy as Code：設定とセキュリティチェックを自動化する
Kyvernoを使ってKubernetesのセキュリティと設定ポリシーを自動適用する方法を解説します。Policy as Codeのアプローチを比較しながら、本番環境に対応したKyvernoのセットアップと、Auditモードから安全に始める実践的なポリシー例を紹介します。
Posted inDevOps
PulumiとTypeScriptによるInfrastructure as Code：クラウドリソースを本物のコードで管理する
PulumiはYAMLやHCLの代わりにTypeScriptでクラウドインフラを定義できるツールだ。ループ、型システム、ユニットテスト、再利用可能なコンポーネントが使えるようになる。このガイドでは、Pulumiのインストール、TypeScriptによる最初のAWSリソースの記述、複数環境のスタック管理、そしてプレビューとスタックアウトプットを使ったデプロイの検証方法を解説する。
Posted inリナックス
Linuxの時間同期：なぜChronyがNTPに代わる現代の標準なのか
サーバーの時刻がズレていませんか？Linuxの時間同期において、なぜChronyがNTPに代わって標準となったのか、そして高精度な本番環境向けの設定方法を解説します。