Security tutorial - IT technology blog
Posted inSecurity

AuthentikをDockerで構築する：SSO・MFA対応のセルフホストIdentity ProviderとGitLab連携の実践ガイド

AuthentikはDocker上で動くオープンソースのIdentity Providerで、SSO・MFA必須設定で全ユーザーを一元管理できる——OktaやAuth0の代替として、ユーザーごとの費用は一切かからない。本記事ではID管理の4つのアプローチ（手動・LDAP・クラウドIAM・セルフホスト）を比較し、AuthentikのインストールからGitLab連携・全システムへのMFA強制設定まで解説する。
Ubuntu tutorial - IT technology blog
Posted inUbuntu

Raspberry Pi 5にUbuntu Serverをインストール：ヘッドレス構成、静的IPとホームサーバーの実践

Raspberry Pi 5にUbuntu Server 24.04 LTSをヘッドレス方式でインストールする手順を解説——モニター不要で、NetplanによるIPアドレスの固定設定と、Pi-hole・Uptime Kuma・Vaultwardenなどの軽量サービスのデプロイを通じて、省電力なホームサーバーを構築する。
Network tutorial - IT technology blog
Posted inNetwork

XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築

XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Development tutorial - IT technology blog
Posted inDevelopment

GoのError Handlingを極める：Wrap Error、Custom Error、そして実践プロジェクトのBest Practices

Goはexceptionではなくreturn valueでエラーを処理します——構文はシンプルですが、明確な戦略が必要です。本記事では、errors.New、Custom Error Type、%wによるWrap Errorの3つのアプローチを比較し、それぞれのメリット・デメリットを分析するとともに、実践プロジェクトにおける階層型アーキテクチャでの実装方法を解説します。
VMware tutorial - IT technology blog
Posted inVMware

Apple Silicon M1/M2/M3でVMware Fusion：Linux/Windows ARMを無料でインストール・実行する方法

VMware Fusion Proは2023年末から個人利用が無料になり、Apple Silicon M1/M2/M3を完全サポートしている。この記事ではインストール方法からUbuntu ARMとWindows 11 ARMをネイティブ比約90%のパフォーマンスで実行する手順まで解説 — Parallels Desktopの代替として年間$100節約できる。
Virtualization tutorial - IT technology blog
Posted inVirtualization

LinuxでDRBDを設定する：KVM仮想マシン向け高可用性ストレージの構築

LinuxでDRBDを設定し、KVM仮想マシン向けに2ノード間のリアルタイム同期ストレージを構築する実践ガイド。5分のクイックスタート、Pacemakerによる自動フェイルオーバーの統合、そして本番環境の深夜2時に発生したスプリットブレインへの対処方法を解説する。
Monitoring tutorial - IT technology blog
Posted inMonitoring

PrometheusによるPHP-FPMパフォーマンス監視ガイド：Active Processes・Idle Workers・Slow RequestsでWebサーバーを最適化する

PrometheusによるPHP-FPM監視の構築ガイド：ステータスページの有効化、php-fpm_exporterのインストール、スクレイプ設定、Grafanaダッシュボードでactive processes・idle workers・slow requestsを追跡。ユーザーが気づく前にボトルネックを検知できる。