Posted inセキュリティ
KubernetesでのSSL/TLS証明書ライフサイクル管理をcert-managerで自動化する
手動のSSL証明書管理は規模が大きくなると破綻する——有効期限を見逃し、Secretの同期が外れ、週末にインシデントが起きる。このガイドでは、KubernetesにおけるLet's Encryptとプライベート内部CAからの証明書発行・更新を自動化するcert-managerのセットアップを解説する。有効期限を追いかける日々にさよならを告げよう。
Posted inDevOps
TektonによるK8sネイティブなCI/CDの構築：TasksとTriggersの実践ガイド
CI/CDランナーがボトルネックになっていませんか？Tektonを使用して、スケーラブルなKubernetesネイティブパイプラインを構築する方法を学びましょう。この実践ガイドでは、インストールから再利用可能なTask、イベント駆動型の自動化までを解説します。
Posted inDevOps
Actions Runner ControllerでKubernetes上にセルフホストGitHub Actionsランナーを構築する
Actions Runner Controller（ARC）を使ってGitHub ActionsをKubernetes上のセルフホストランナーに移行することで、CI/CDコストを80%削減し、キュー待ちをなくすことができる。本記事では深夜2時のビルドキュー危機を経験した筆者が、Helmインストール、オートスケーリング設定、Dockerビルド戦略、永続キャッシュまで実際の本番セットアップを解説する。
Posted inセキュリティ
Kubernetes RBAC完全ガイド：最小権限アクセスのためのRole、ClusterRole、ServiceAccount設定
KubernetesのRBACは、クラスター内での横断的な侵害に対する最初の防衛ラインだ。このガイドでは、最小権限に基づくカスタムRole・ClusterRole・ServiceAccountの作成方法を、検証手順とよくある落とし穴とともに解説する。
Posted inDevOps
BackstageでInternal Developer Portalを構築する：ドキュメント・ツール・DevOpsワークフローを一元管理
BackstageはSpotifyが開発したオープンソースのInternal Developer Portalで、チームのサービスカタログ・ドキュメント・DevOpsワークフローを1か所に集約します。このステップバイステップガイドでは、Backstageのローカルインストール、サービスカタログへの登録、TechDocsの有効化、そしてポータルを安定して運用するための基本的なヘルス監視の設定まで順を追って解説します。
Posted inDevOps
Kubernetes上のLinkerd：設定不要のmTLSと「本当に使える」オブザーバビリティ
Kubernetesのネットワーキングをシンプルに。Istioのような複雑さを避け、自動mTLS、ミリ秒未満のレイテンシ、そして即時のオブザーバビリティをLinkerdで実現するためのガイドです。
Posted inDevOps
iptablesを超えて：CiliumとeBPFでKubernetesネットワーキングをスケールさせた方法
レガシーなiptablesをCilium CNIに置き換える方法を学びましょう。このガイドでは、eBPFのインストール、レイヤー7のセキュリティポリシー、Hubbleを使用したリアルタイム・オブザーバビリティについて解説します。
Posted inDevOps
External Secrets OperatorによるKubernetesシークレット管理の自動化：AWSとVaultの同期
Kubernetesシークレットの手動管理を卒業しましょう。本ガイドでは、External Secrets Operatorを使用して、AWS Secrets ManagerやHashiCorp Vaultから機密データをクラスターへ直接自動同期し、セキュアなGitOpsワークフローを実現する方法を解説します。
Posted inDevOps
Argo RolloutsによるKubernetesプログレッシブデリバリー：カナリアとブルー/グリーンデプロイメント完全ガイド
Argo RolloutsはKubernetesにカナリア分割、ブルー/グリーン切り替え、Prometheusベースの自動ロールバックという精密なトラフィック制御をもたらす。本ガイドでは、セットアップ、NGINXを使ったトラフィックルーティング、AnalysisTemplate、そしてプレッシャーの中でデプロイするチームのための実践的な知見を解説する。
Posted inDevOps
Kubernetesのコスト推測はやめよう：Kubecost実践ガイド
Kubernetesの課金体系は非常に複雑です。本ガイドでは、Kubecostを使用してネームスペースごとの支出を追跡し、リソースの無駄を特定し、実際のクラウド課金データを連携させて100%の精度でコストを把握する方法を解説します。