Posted inDevOps
Kubernetes上のLinkerd：設定不要のmTLSと「本当に使える」オブザーバビリティ
Kubernetesのネットワーキングをシンプルに。Istioのような複雑さを避け、自動mTLS、ミリ秒未満のレイテンシ、そして即時のオブザーバビリティをLinkerdで実現するためのガイドです。
Posted inDevOps
iptablesを超えて：CiliumとeBPFでKubernetesネットワーキングをスケールさせた方法
レガシーなiptablesをCilium CNIに置き換える方法を学びましょう。このガイドでは、eBPFのインストール、レイヤー7のセキュリティポリシー、Hubbleを使用したリアルタイム・オブザーバビリティについて解説します。
Posted inDevOps
External Secrets OperatorによるKubernetesシークレット管理の自動化：AWSとVaultの同期
Kubernetesシークレットの手動管理を卒業しましょう。本ガイドでは、External Secrets Operatorを使用して、AWS Secrets ManagerやHashiCorp Vaultから機密データをクラスターへ直接自動同期し、セキュアなGitOpsワークフローを実現する方法を解説します。
Posted inDevOps
Argo RolloutsによるKubernetesプログレッシブデリバリー：カナリアとブルー/グリーンデプロイメント完全ガイド
Argo RolloutsはKubernetesにカナリア分割、ブルー/グリーン切り替え、Prometheusベースの自動ロールバックという精密なトラフィック制御をもたらす。本ガイドでは、セットアップ、NGINXを使ったトラフィックルーティング、AnalysisTemplate、そしてプレッシャーの中でデプロイするチームのための実践的な知見を解説する。
Posted inDevOps
Kubernetesのコスト推測はやめよう：Kubecost実践ガイド
Kubernetesの課金体系は非常に複雑です。本ガイドでは、Kubecostを使用してネームスペースごとの支出を追跡し、リソースの無駄を特定し、実際のクラウド課金データを連携させて100%の精度でコストを把握する方法を解説します。
Posted inセキュリティ
Teleportによるアクセス制御の集約：SSH、Kubernetes、データベースセキュリティのガイド
静的なSSHキーはもう不要です。短命の証明書とMFA（多要素認証）を使用して、サーバー、Kubernetes、データベースへのアクセスをTeleportで一元管理する設定手順を詳しく解説します。
Posted inデータベース
Kubernetes上でのPostgreSQL高可用性：CloudNativePGの実践ガイド
データベースの障害対応を自動化しましょう。自動フェイルオーバーとS3バックアップを備えた、自己修復機能を持つ本番環境グレードのPostgreSQLクラスターをKubernetes上にデプロイする方法を解説します。
Posted inセキュリティ
ランタイムのセキュリティ：KubernetesにFalcoをデプロイするための実践ガイド
ランタイムの脅威を見逃してはいけません。このガイドでは、eBPFを使用してシステムコールを監視し、不審なコンテナアクティビティをリアルタイムで検出するために、KubernetesにFalcoをデプロイする方法を解説します。
Posted inDevOps
Kubernetesサバイバルガイド：NamespaceとPVのリカバリにVeleroを使いこなす
不注意な「kubectl delete」で一週間を台無しにしないでください。S3連携からPVスナップショットまで、プロフェッショナルなKubernetesバックアップとディザスタリカバリのためのVeleroセットアップ方法を学びましょう。
Posted inDevOps
Kubectlスノーフレークをなくす：FluxCDによるKubernetesインフラの自動化
GitOpsの「プル」モデルに切り替えることで、設定ドリフトを排除しましょう。FluxCDがKubernetesクラスターをGitHubと同期し、望ましい状態を強制し、デプロイ失敗時にチームに通知する方法を解説します。