Posted inネットワーキング
Headscaleをセルフホストする：Tailscaleクライアント向けプライベートWireGuardメッシュVPNの構築
オープンソースのTailscaleコントロールプレーン「Headscale」をセルフホストする方法を解説します。Dockerによるデプロイ、Nginxリバースプロキシの設定、ノード登録、そしてセキュアなプライベートWireGuardメッシュVPNを運用するための本番ベストプラクティスを網羅した実践ガイドです。
Posted inネットワーキング
Linux上でcoturnを用いたSTUN/TURNサーバーのセルフホスト：WebRTCとVoIPにおけるNAT越えの課題を解決する
Linux上にcoturn専用のSTUN/TURNリレーサーバーを構築・堅牢化。動的HMAC認証トークンの設定、ファイアウォール開放、Trickle ICEによるリレーCandidateの検証方法まで詳しく解説します。
Posted inリナックス
Systemd Timerをマスターする：LinuxにおけるタスクスケジューリングのモダンなCron代替手段
cronジョブのサイレントエラーやログの欠落に悩まされていませんか？ネイティブな依存関係チェック、実行漏れを防止する永続化トリガー、journalctlによる一元的なログ出力を備えた、Linuxにおける最新のタスクスケジューリング「systemd timer」の活用法を解説します。
Posted inネットワーキング
Linux上でZTNETを用いてZeroTierネットワークコントローラーをセルフホスト：プライベートP2P SD-WANを構築する
Linux環境でZTNETとDockerを使用してプライベートなZeroTierネットワークコントローラーをセルフホストする方法を解説。マルチクラウドやエッジインフラ全体で、ノード数無制限・完全自己管理型のP2P SD-WANオーバーレイネットワークを構築できます。
Posted inリナックス
Linux環境におけるKeepalivedによる高可用性構成：仮想IPとフェイルオーバーの自動化
深夜2時にプライマリWebノードがクラッシュした際、わずか数秒のダウンタイムが重大な影響を及ぼします。本記事では、Linux上でKeepalivedを設定し、フローティング仮想IPと自動ヘルスチェックを活用して2秒未満でシームレスに切り替える手法を解説します。
Posted inリナックス
ChronyによるLinux時刻同期の完全マスター：NTP、NTSセキュリティ、本番環境でのトラブルシューティング
Chronyを活用した耐障害性の高いLinux時刻同期アーキテクチャの構築方法を解説します。NTPクライアント/サーバー設定、Network Time Security（NTS）による通信の堅牢化、本番環境でのクロックドリフト調査手順まで網羅しています。
Posted inリナックス
LUKSとcryptsetupによるLinuxディスク暗号化：設定とTPM 2.0自動ロック解除
サーバー再起動時の手動パスフレーズ入力を不要に。LUKS2ボリュームの構成から、TPM 2.0とsystemd-cryptenrollを活用したディスク自動復号の実装手順まで詳しく解説します。
Posted inネットワーキング
LinuxでCoreDNSによるDoHおよびDoTを構築：内部DNSクエリの盗聴・改ざんを防止する
内部Linuxネットワークを盗聴やスプーフィングから保護します。DoHおよびDoTに対応したCoreDNSのデプロイ、systemdケーパビリティによる権限制御、アップストリーム暗号化の設定方法を解説します。
Posted inリナックス
DKMSとmodprobeによるLinuxカーネルモジュール管理：ドライバの自動リビルド
Linuxカーネルのアップグレード時に、カスタムNICやWi-Fiアダプタ、独自コントローラなどのサードパーティ製ドライバが破損することがよくあります。DKMSとmodprobeを組み合わせてドライバの再コンパイルを自動化し、安定したカーネルメンテナンスを実現する方法を解説します。
Posted inAI
LinuxでDockerを使ったSGLangのデプロイ：RadixAttentionによる高速LLM推論
SGLangはRadixAttentionを使用してリクエスト間の共有プレフィックスをキャッシュするため、チャットボット、エージェント、RAGパイプラインではvLLMより大幅に高速です。このガイドでは、GPUツールキットのセットアップから本番環境対応のDocker Compose構成まで、LinuxでDockerを使ったSGLangのデプロイ手順を解説します。