Posted inセキュリティ
KyvernoによるKubernetesセキュリティポリシー：本番環境でのAdmission Controlの適用
Kyvernoを使用してKubernetesのアドミッション制御ポリシーを適用する方法を学びます。本ガイドでは、ネイティブYAMLを用いた特権コンテナの遮断、スペックの自動変更、既存ワークロードの監査といった本番運用手法を解説します。
Posted inDevOps
KubernetesにおけるCosign（Sigstore）を用いたコンテナイメージ署名と検証：本番運用6ヶ月の振り返り
Kubernetes環境の45以上のマイクロサービスでCosignとSigstoreを導入した6ヶ月間の実践的レビュー。NotaryとCosignの比較、レジストリクリーンアップの落とし穴への対策、Kyvernoを用いたイメージ検証の強制方法まで解説します。
Posted inDevOps
Kubernetes向けTalos Linuxのデプロイ：安全で最小限のイミュータブルOS
Kubernetes向けTalos Linuxのデプロイと管理方法を解説。マシン構成ファイルの生成、talosctlによるノードのブートストラップ、そして最小限のイミュータブルOSによるコンテナインフラの保護手順をステップバイステップで紹介します。
Posted inDevOps
Chaos MeshによるKubernetesのカオスエンジニアリング：実践的な障害注入ガイド
Chaos Meshを使用したKubernetes上でのカオスエンジニアリングの実践方法を解説します。障害注入のセットアップ、ネットワーク遅延やPod強制停止のシミュレーション、マイクロサービスのレジリエンス検証までハンズオン形式で紹介します。
Posted inDevOps
Kubernetesにおけるプログレッシブデリバリー: FlaggerとIstioによるカナリアリリースの自動化
Flagger、Istio、Prometheusを活用してKubernetes上のカナリアリリースを自動化。本番環境のマイクロサービス向けに、自動トラフィックシフト、メトリクス分析ゲート、即時ロールバックを実装する方法を詳しく解説します。
Posted inDevOps
FalcoとeBPFによるKubernetesランタイムセキュリティ：実践的な脅威検知ガイド
Kubernetesワークロードのランタイムセキュリティを確保するには、ノードの安定性を損なうことなくカーネルレベルの可視性を得ることが不可欠です。本ガイドでは、モダンeBPFプローブを用いたFalcoのデプロイ、カスタム検知ルールの記述、およびセキュリティアラートの自動ルーティングについて解説します。
Posted inDevOps
Rego不要！KyvernoによるKubernetes Policy as Code実践ガイド
Rego DSL不要！Kyvernoを活用したシンプルなKubernetes Policy as Codeの実践ガイド。ピュアなYAMLを用いてk8sリソースの検証、変更、自動生成を行う本番レベルのパターンを紹介します。
Posted inDevOps
KubernetesへのTrivy Operator導入：脆弱性スキャンの自動化とCISコンプライアンス監査
デプロイから数週間後にゼロデイ脆弱性が発見された場合、CI/CDパイプラインによるスキャンだけでは稼働中のPodを保護できません。本記事では、Trivy Operatorの導入・設定手順から、継続的な脆弱性スキャン、設定監査、CISコンプライアンス自動化の実践方法まで詳しく解説します。
Posted inDevOps
Kubernetes上でKEDAを用いたイベント駆動型オートスケーリング：RabbitMQ、Kafka、AWS SQSに応じたPodのスケーリング
Kubernetes上でKEDAを設定し、RabbitMQ、Apache Kafka、AWS SQSのメッセージキュー長に基づいてワーカーPodを自動スケールする方法を解説します。本番向けマニフェストや最適化のヒントも網羅しています。
Posted inDevOps
Garden.ioによるKubernetesインナーループ開発の最適化：高速ビルド、テスト、スマートなリモートキャッシュ
Kubernetesの10分かかるビルド待ちに悩んでいませんか？Garden.ioがDAGベースのビルド、クラスタ内テスト、暗号論的リモートキャッシュを活用してマイクロサービス開発をどのように高速化するかを解説します。