Posted inセキュリティ
etcdとKubernetes APIサーバーのセキュリティ強化：保存時の暗号化、mTLS、認証情報漏洩検出
etcdはすべてのKubernetes Secretとクラスタ状態を保存するが、デフォルトでは暗号化されていない。このガイドでは、保存時暗号化の有効化、コントロールプレーンコンポーネント間のmTLS検証、認証情報漏洩のスキャンを通じて、クラスタの最も重要なレイヤーを保護する方法を解説する。
Posted inDevOps
実践的ゼロトラスト：SPIREとSPIFFEによるKubernetes上のmTLSスケーリング
IPベースのセキュリティから堅牢なゼロトラストアーキテクチャへ。6ヶ月の本番運用経験に基づき、Kubernetes上で自動化されたmTLSを実現するSPIREとSPIFFEの導入方法を詳しく解説します。
Posted inDevOps
Istio Ambient Mesh on Kubernetes：リソース最適化のためのサイドカーレス・サービスメッシュ
Istio Ambient Meshは、L4 mTLS用の共有ztunnel DaemonSetとL7機能向けのオプションのウェイポイントプロキシを使用して、Pod単位のサイドカーを排除します。このガイドでは、Kubernetes上でのAmbientメッシュの完全なデプロイを解説します。トラフィックポリシー、サイドカーモードからの段階的な移行、そしてプロキシのリソースオーバーヘッドを最大70%削減するための実践的なヒントを含みます。
Posted inセキュリティ
境界を越えて：NginxによるmTLS導入から6ヶ月間の振り返り
NginxとOpenSSLを使用した相互TLS（mTLS）の実装を深掘りします。本番環境での6ヶ月間の運用を経て得られた、パフォーマンス指標、自動化戦略、およびセキュリティ上のメリットについて解説します。
Posted inデブオプス
KubernetesにおけるIstioサービスメッシュによるマイクロサービス管理の最適化：6ヶ月間の本番運用レビュー
Istioサービスメッシュを6ヶ月間本番運用した結果、Kubernetesマイクロサービス管理におけるその真価が証明されました。本チュートリアルでは、インストール、トラフィック設定、セキュリティ強化、そしてアプリケーションを深く理解するための強力な監視ツールの使用方法を解説します。