Posted inDevOps
Gitにシークレットを保存するのはもうやめよう：Kubernetesにおける1Password Connect活用ガイド
Base64形式のシークレット管理に疲れていませんか？1PasswordとKubernetesを統合し、シークレット管理の自動化、セキュリティの向上、そしてDevOpsワークフローを簡素化する方法を解説します。
Posted inDevOps
ReloaderによるKubernetes Pod再起動の自動化：シームレスな設定更新ガイド
手動でのkubectl rollout restartに疲れていませんか？ConfigMapやSecretが変更されるたびに、Kubernetes Podの更新を自動化するReloaderの使い方を紹介します。
Posted inセキュリティ
etcdとKubernetes APIサーバーのセキュリティ強化：保存時の暗号化、mTLS、認証情報漏洩検出
etcdはすべてのKubernetes Secretとクラスタ状態を保存するが、デフォルトでは暗号化されていない。このガイドでは、保存時暗号化の有効化、コントロールプレーンコンポーネント間のmTLS検証、認証情報漏洩のスキャンを通じて、クラスタの最も重要なレイヤーを保護する方法を解説する。
Posted inホームラボ
150ドル以下で構築する4ノードRaspberry Pi K3sクラスター：実践DevOpsラボ
150ドル以下で、K3sと共有ストレージを利用した実用的な4ノードRaspberry Piクラスターを構築する方法を解説します。ハードウェア選定、OSのチューニング、永続データのためのNFSプロビジョニングについて学びましょう。
Posted inDevOps
深夜2時のマイグレーション・パニックに終止符を：SchemaHeroによる宣言的データベース・スキーマ管理
脆弱なSQLスクリプトから脱却しましょう。SchemaHeroを使用してKubernetes上で宣言的にデータベース構造を管理し、スキーマを常にGitリポジトリの状態と同期させる方法を紹介します。
Posted inDevOps
CapsuleによるセキュアなKubernetesマルチテナンシー：クラスターの乱立を防いでチームを分離する
Kubernetesの予算が膨れ上がっていませんか？Capsuleを使用してセキュアなマルチテナンシーを実現し、チーム間の分離、リソース制限の適用、そしてクラウドコストを40%削減する方法を学びましょう。
Posted inDevOps
オフライン環境のK8s：Zarfでスタックを安全にパッケージ化する
エアギャップ環境でのKubernetesデプロイをマスターしましょう。Zarfを使用して、イメージ、Helmチャート、バイナリをオフラインIT環境向けの単一の安全なファイルにパッケージ化する方法を学びます。
Posted inDevOps
実践的ゼロトラスト：SPIREとSPIFFEによるKubernetes上のmTLSスケーリング
IPベースのセキュリティから堅牢なゼロトラストアーキテクチャへ。6ヶ月の本番運用経験に基づき、Kubernetes上で自動化されたmTLSを実現するSPIREとSPIFFEの導入方法を詳しく解説します。
Posted inDevOps
マルチリージョンKubernetes：K8gbによるグローバル負荷分散の実践ガイド
リージョン障害が必ずしもダウンタイムを意味するわけではありません。本ガイドでは、K8gbを使用してKubernetesクラスターに自動化されたマルチリージョンDNSフェイルオーバーを実装する方法を紹介します。
Posted inDevOps
YAML地獄からの脱却：CDK8sを活用しTypeScriptとPythonでKubernetesを管理する
YAMLがチームの足かせになっていませんか？TypeScriptやPythonでCDK8sを活用し、インフラコードを70%削減、構文エラーを根絶した方法を紹介します。