Posted inデータベース
Flywayによるデータベーススキーママイグレーションの自動化：PostgreSQL、MySQL、CI/CD環境の構築
14個のマイクロサービスと2種類のデータベースエンジンにまたがるスキーマ変更は、隔週のデプロイごとに大きな混乱を引き起こしていました。本記事では、スキーマ更新を完全に自動化し確実なものにするため、PostgreSQLとMySQLのクラスタにFlywayを導入した方法を紹介します。
Posted inリナックス
LinuxにおけるCgroups v2とsystemd Sliceによるリソース制限の管理
モダンなCgroups v2とsystemd sliceを活用してLinuxサーバーのリソースを分割・保護する方法を解説します。サービスごとにCPU帯域幅、メモリ上限、ディスクI/Oを制御し、ノイジーネイバー問題を排除しましょう。
Posted inリナックス
AuditdによるLinuxセキュリティ監査の実践：ルール設定、ファイル監視、ログ分析
Auditdを活用してLinuxインフラを保護しましょう。永続的なカーネルルールの記述方法から、ファイル改ざんの追跡、ausearchやaureportを用いたログ分析までをステップバイステップで解説します。
Posted inネットワーキング
Linux環境におけるKeepalivedとVRRPを用いた高可用性Virtual IP（VIP）：本番運用6ヶ月の振り返り
ゲートウェイのクラッシュはシステム全体を停止させかねません。本記事では、Linux環境でKeepalivedとVRRPを用いて高可用性Virtual IP（VIP）を構築・運用した6ヶ月間の実績をもとに、具体的な設定、メトリクス、得られた教訓をレビューします。
Posted inセキュリティ
Linux環境にHashiCorp Vaultを導入：シークレットの一元管理と認証情報の自動ローテーション
Linux環境にHashiCorp Vaultをデプロイし、シークレットの散在（シークレットスプロール）を解消。Vaultのインストールから暗号化シークレットの保存、短命なリースを用いたデータベース認証情報の自動ローテーション手順までを解説します。
Posted inAI
PythonでカスタムMCPサーバーを構築する：Claude DesktopやAIエージェント向けのツール・データ連携を標準化
本番環境に対応したPython製Model Context Protocol（MCP）サーバーの構築手順を解説。ツール呼び出しの標準化、インシデント情報の照会、Claude Desktopとの直接連携を実現します。
Posted inホームラボ
Docker上のCrowdSecでHomeLabを保護する：協調型侵入防止の完全ガイド
Docker上でCrowdSecを運用してセルフホストサービスを保護しましょう。プロキシログの解析、コミュニティ脅威フィードの連携、ホストファイアウォールレベルでの攻撃者ブロックの手順をステップバイステップで解説します。
Posted inDevOps
KubernetesへのTrivy Operator導入：脆弱性スキャンの自動化とCISコンプライアンス監査
デプロイから数週間後にゼロデイ脆弱性が発見された場合、CI/CDパイプラインによるスキャンだけでは稼働中のPodを保護できません。本記事では、Trivy Operatorの導入・設定手順から、継続的な脆弱性スキャン、設定監査、CISコンプライアンス自動化の実践方法まで詳しく解説します。
Posted inDevOps
Kubernetes上でKEDAを用いたイベント駆動型オートスケーリング：RabbitMQ、Kafka、AWS SQSに応じたPodのスケーリング
Kubernetes上でKEDAを設定し、RabbitMQ、Apache Kafka、AWS SQSのメッセージキュー長に基づいてワーカーPodを自動スケールする方法を解説します。本番向けマニフェストや最適化のヒントも網羅しています。
Posted inリナックス
Linux環境での本番向けZFS運用：耐障害性プール構築、データセットチューニング、スナップショットとScrubの自動化
サイレントビットロット（データ破損）を防止するLinux上のOpenZFS導入手順を解説。4Kアライメントされたミラープールの構築から、MySQL/PostgreSQL向けのレコードサイズ調整、即時スナップショット、Scrubの自動化まで網羅した実践ガイドです。