Posted inDevOps
Kubernetes上のCrossplane：Terraformを超え、GitOpsコントロールプレーンへ
手動の「terraform apply」を卒業し、自己修復機能を備えたコントロールプレーンへ移行しましょう。本ガイドでは、CrossplaneとGitOpsを活用して、Kubernetesから直接クラウドリソースを管理する方法を紹介します。
Posted inDevOps
Kubernetesモニタリングのスケーリング：Prometheus Operatorと歩んだ6ヶ月の軌跡
KubernetesへのPrometheus Operator導入に関する実践的なガイドです。手動のConfigMap管理から、ラベルベースの自動モニタリングへと移行し、40以上のマイクロサービスを管理した手法を紹介します。
Posted inDevOps
ローカルKubernetes：Minikubeからkindやk3dに乗り換えるべき理由
高価なクラウドテストは卒業しましょう。kindやk3dを使ってローカルKubernetesクラスターを数秒で起動する方法、パフォーマンスの比較、GitHub Actionsによるテストの自動化について学びます。
Posted inセキュリティ
タグを盲信するのをやめよう：Cosignでコンテナサプライチェーンを保護する
コンテナのタグは簡単に偽装できてしまいます。CosignとSigstoreを使用してイメージに署名し、Kubernetesクラスターをサプライチェーン攻撃から守る方法を学びましょう。
Posted inDevOps
推測に頼るのはもうやめよう：Kubernetes VPAとHPAの実践ガイド
Kubernetesのリソース制限を推測で設定するのはもうやめましょう。HPAとVPAを併用して、OOMKilledエラーを防止し、クラウドの無駄を削減する方法を学びます。
Posted inセキュリティ
KubernetesでのSSL/TLS証明書ライフサイクル管理をcert-managerで自動化する
手動のSSL証明書管理は規模が大きくなると破綻する——有効期限を見逃し、Secretの同期が外れ、週末にインシデントが起きる。このガイドでは、KubernetesにおけるLet's Encryptとプライベート内部CAからの証明書発行・更新を自動化するcert-managerのセットアップを解説する。有効期限を追いかける日々にさよならを告げよう。
Posted inDevOps
TektonによるK8sネイティブなCI/CDの構築：TasksとTriggersの実践ガイド
CI/CDランナーがボトルネックになっていませんか？Tektonを使用して、スケーラブルなKubernetesネイティブパイプラインを構築する方法を学びましょう。この実践ガイドでは、インストールから再利用可能なTask、イベント駆動型の自動化までを解説します。
Posted inDevOps
Actions Runner ControllerでKubernetes上にセルフホストGitHub Actionsランナーを構築する
Actions Runner Controller（ARC）を使ってGitHub ActionsをKubernetes上のセルフホストランナーに移行することで、CI/CDコストを80%削減し、キュー待ちをなくすことができる。本記事では深夜2時のビルドキュー危機を経験した筆者が、Helmインストール、オートスケーリング設定、Dockerビルド戦略、永続キャッシュまで実際の本番セットアップを解説する。
Posted inセキュリティ
Kubernetes RBAC完全ガイド：最小権限アクセスのためのRole、ClusterRole、ServiceAccount設定
KubernetesのRBACは、クラスター内での横断的な侵害に対する最初の防衛ラインだ。このガイドでは、最小権限に基づくカスタムRole・ClusterRole・ServiceAccountの作成方法を、検証手順とよくある落とし穴とともに解説する。
Posted inDevOps
BackstageでInternal Developer Portalを構築する：ドキュメント・ツール・DevOpsワークフローを一元管理
BackstageはSpotifyが開発したオープンソースのInternal Developer Portalで、チームのサービスカタログ・ドキュメント・DevOpsワークフローを1か所に集約します。このステップバイステップガイドでは、Backstageのローカルインストール、サービスカタログへの登録、TechDocsの有効化、そしてポータルを安定して運用するための基本的なヘルス監視の設定まで順を追って解説します。