Posted inCentos
CentOS Stream 9でdnf-automaticを使ったAutomatic Security Updatesの設定ガイド：セキュリティパッチの自動適用とメール通知の実現
CentOS Stream 9にdnf-automaticをインストール・設定して、毎日セキュリティアップデートを自動適用する方法を解説。Postfixを使ったメール通知の設定と、複数サーバーの管理経験から得た実践的なtipsも紹介します。
Posted inVMware
vSphere Alarms とメール通知の設定：ESXi の CPU・RAM・Datastore が閾値を超えたとき SysAdmin へ自動アラートを送る方法
ESXi の3つの監視方法（ネイティブアラーム・Zabbix・PowerCLI）を比較し、vSphere Alarms を使って CPU・RAM・Datastore が危険な閾値を超えた際に SysAdmin へ自動メール通知を実現する方法を解説。SMTP 設定から閾値のチューニングでアラート疲れを防ぐまでのステップバイステップガイド。
Posted inUbuntu
Ubuntu ServerでCloud-initを使うガイド：初回起動時にシステム設定を自動化する
cloud-initを使えば、Ubuntu Serverは初回起動時にuser-data YAMLで自動設定されます。手動SSHも手順の漏れも不要。本記事では、cloud-initとbashスクリプトを比較し、メリット・デメリットを分析しながら、Webサーバー向けの完全なuser-data例とともに実践的なデプロイ方法を解説します。
Posted inSecurity
LinPEASを使ってLinuxサーバーの権限昇格経路を自動検出する方法
LinPEASはLinuxの権限昇格スキャンに特化した最強のbashスクリプトで、SUIDの設定ミス、危険なsudoルール、悪用可能なcronジョブ、その他数十の権限昇格ベクターを自動検出する。インストール不要でそのまま実行でき、カラーコード付きの出力により数分でリスクを特定できる。
Posted inNetwork
Kea DHCP：ネットワーク管理者のためのモダンなISC DHCP代替ソリューション
古くなったISC DHCPから卒業する時が来ました。LinuxへのKea DHCPサーバーのインストール方法から、JSONによる設定、REST APIを活用した効率的なIP管理まで詳しく解説します。
Posted inMySQL
MySQLにおけるマルチテナントアーキテクチャ：苦い失敗経験から数千ユーザー規模のSaaS構築まで
実戦経験に基づいたMySQLでのマルチテナント実装方法を学びましょう。Database-per-tenantとShared Schemaの詳細な比較に加え、Session Variablesを用いたデータセキュリティのテクニックも紹介します。
Posted inMonitoring
Prometheus ExporterとGrafanaでElasticsearchおよびOpenSearchクラスターを監視する：インデックスの健全性、クエリレイテンシー、システムリソースのトラッキング
Prometheus ExporterとGrafanaを使ったElasticsearch/OpenSearchクラスター監視の手順を解説。アプローチの比較、elasticsearch_exporterのインストール、JVMヒープ・未割り当てシャード・ディスクウォーターマークのアラート設定までをカバー。5000万ドキュメントを6ヶ月プロダクション運用した実践的な経験をもとにした内容。
Posted inCentos
CentOS Stream 9でproduction-readyなKVM/QEMUを構築する：ブリッジネットワーク、SELinux、firewalldの正しい設定方法
デフォルトのKVMセットアップは簡単だが、本番環境はそれ以上のことが求められる。この記事では見落とされがちな3つの重要ポイントに絞って解説する：デフォルトNATではなくnmcliによるブリッジネットワーク、SELinuxを無効化せず正しいコンテキスト設定、そしてVMトラフィックを通すfirewalld FORWARDルール。SSH経由のVirt-Managerによるリモート管理と、よくあるエラーのトラブルシューティングも含む。
Posted inCentos
CentOS Stream 9でHAProxy Layer 7ロードバランサーを構築：インストール、設定、バックエンドヘルスチェック
CentOS Stream 9にHAProxyをLayer 7ロードバランサーとして導入する実践ガイド。SELinux boolean設定、firewalld、バックエンドのヘルスチェック実装、Statsページによるモニタリングの設定を網羅。完全な設定例と実際のフェイルオーバーテストシナリオも掲載。
Posted inNetwork
LinuxでのECMPルーティング設定：ip routeコマンドで複数のネットワークパスにトラフィックを分散する
ECMP（Equal-Cost Multi-Path）ルーティングにより、Linuxは単一のデフォルトルートではなく複数のゲートウェイに同時にトラフィックを均等分散でき、実効帯域幅の向上とフェイルオーバー時間の短縮を実現する。本記事では、ip routeコマンドを使ったECMPの設定、帯域幅に応じたウェイト制御、永続的な設定、そしてマルチISP環境での非対称ルーティング問題の解決方法を解説する。