Posted inDevOps
Telepresence：10分かかる再ビルドなしでローカルのマイクロサービスをデバッグする
遅いCI/CDパイプラインを待つのはもうやめましょう。Telepresenceはローカル環境と稼働中のKubernetesクラスターを橋渡しし、即時のフィードバックとリアルタイムなデバッグを可能にします。
Posted inDevOps
KubernetesへのSpinKubeのデプロイ：超軽量WebAssemblyワークロードの実行
重いコンテナのオーバーヘッドを解消しましょう。KubernetesにSpinKubeをデプロイして、5ミリ秒未満の起動時間と最小限のメモリフットプリントでWasmワークロードを実行する方法を学びます。
Posted inDevOps
TiltでKubernetesローカル開発を高速化：ビルド・プッシュ・デプロイループから永遠に解放される
従来のKubernetesビルド・プッシュ・デプロイサイクルは、1日あたり30〜90分の待機時間を費やす。このガイドでは、k3dとローカルレジストリを使ってTiltをセットアップし、ライブファイル同期、リアルタイム自動リロード、クラスター内デバッグを実現する方法を紹介する——イテレーションサイクルを3分から10秒以内に短縮できる。
Posted inセキュリティ
Kubernetes セキュリティ監査：kube-bench と kube-hunter でクラスターを堅牢化する
あなたの Kubernetes クラスターは本当に安全ですか？デフォルト設定から一歩進み、kube-bench による CIS 準拠の監査と kube-hunter による脆弱性診断で、セキュリティを強化しましょう。
Posted inDevOps
Dockerマルチステージビルドとdistrolessイメージ：コンテナを数MBまで圧縮する
Dockerマルチステージビルドとdistrolessベースイメージを使って、コンテナを1 GBから数MBまで圧縮する方法を解説します。Go、Node.js、Python、Java向けの実際のDockerfile例を交えながら、セキュリティ強化のヒントと本番デプロイにおけるCVE削減テクニックも紹介します。
Posted inDevOps
マルチクラスターKubernetesをマスターする：開発・ステージング・本番環境のためのRancher実践ガイド
Kubernetesクラスター間のコンテキスト切り替えに疲れていませんか？Rancherを使用して、開発、ステージング、本番環境を「シングルペイン・オブ・グラス（単一の管理画面）」で簡単に管理する方法を解説します。
Posted inDevOps
KubernetesでGrafana Pyroscopeを使った継続的プロファイリング：本番環境のCPU・メモリボトルネックを特定する
Grafana PyroscopeはKubernetesに継続的プロファイリングをもたらし、本番アプリのCPU・メモリフレームグラフを24時間取得し続けることを可能にする。このガイドでは、HelmによるPyroscopeのデプロイ、プル型でのGoアプリのスクレイプ、SDKを使ったPythonの計装、そしてフレームグラフを読んで実際のボトルネックを特定する方法までを詳しく解説する。
Posted inDevOps
.envはもう不要：Infisical、Docker、Kubernetesによるモダンなシークレット管理
Slackでのシークレット共有や.envファイルのGitコミットは危険です。HashiCorp Vaultに代わる、開発者に優しくセキュアなInfisicalをDockerやKubernetesで運用する方法を学びましょう。
Posted inDevOps
「自分のマシンでは動くのに」の終焉：DevPod実践ガイド
DevPodを使用して環境ドリフトと「自分のマシンでは動くのに」症候群を解消しましょう。devcontainer.json標準を活用し、ローカル、Docker、Kubernetesにわたって一貫した開発環境を構築する方法を学びます。
Posted inDevOps
KubernetesにおけるセキュアなDockerイメージビルド：DinDからKanikoへの移行
特権コンテナはKubernetesにおける大きなセキュリティリスクです。セキュアでデーモンレスなDockerイメージビルドを実現するために、CI/CDパイプラインをKanikoへ移行する方法を学びましょう。