Security tutorial - IT technology blog
Posted inセキュリティ

KubernetesでExternal Secrets Operatorをデプロイ：Vaultとクラウドシークレットマネージャーを同期する

認証情報をGitにコミットすることなく、Kubernetesへ安全にシークレットを同期します。本ガイドでは、モダンなシークレット管理のトレードオフを比較検討し、HashiCorp VaultやクラウドプロバイダーとExternal Secrets Operator（ESO）を連携させる実践的な構築手順を解説します。
DevOps tutorial - IT technology blog
Posted inDevOps

KubernetesへのKubeVelaデプロイ：Open Application Model（OAM）によるモダンなアプリケーションデリバリー

ステージングと本番のKubernetesクラスター間の環境ドリフトが引き起こした深夜2時の辛い本番インシデントを経て、私はKubeVelaとOpen Application Model（OAM）を採用し、アプリケーションを一度定義してどこにでも一貫してデプロイできる仕組みを構築した。本ガイドでは、インストール手順、マルチ環境ポリシーと承認ゲートを用いたOAMベースの設定、そしてCLIコマンドとPrometheusメトリクスによるデプロイ監視について解説する。
DevOps tutorial - IT technology blog
Posted inDevOps

Cluster API (CAPI) を使った複数環境にまたがる Kubernetes クラスターのライフサイクル管理

Cluster API (CAPI) を使えば、宣言的な YAML と GitOps ワークフローを通じて、AWS、GCP、ベアメタル全体で Kubernetes クラスターの作成・アップグレード・削除といったライフサイクル全体を管理できます。このガイドでは、マネジメントクラスターのセットアップ、ワークロードクラスターのプロビジョニング、手動 SSH やクラウドコンソールを使わないローリングバージョンアップグレードの実施方法を初級 DevOps エンジニア向けに解説します。