Posted inSecurity
LynisでLinuxサーバーをセキュリティ監査：インストールからhardening index 80+まで
Lynisはサーバーの内部で直接実行され、リモートスキャナーでは検出できない200以上の設定ポイントをチェックする。本記事では、インストール方法、結果の読み方、SSHからカーネルハードニングまでの実際の警告修正を解説し、hardening indexを55から80+に引き上げる手順を紹介する。
Posted inDocker
Docker Volumes: コンテナ再起動・削除後もデータを永続保存する方法
Docker volumesを使い忘れて深夜2時にデータベースのデータが全消滅した痛い経験から学んだ、productionで正しくvolumeを設定する方法とバックアップ・モニタリングの実践ガイド。
Posted in人工知能
Whisper OpenAI：PythonによるAI音声テキスト変換の実践ガイド
6ヶ月間Whisperを本番環境で運用した経験をもとに、Whisperローカル・Whisper API・faster-whisperの3つのアプローチを比較。メリット・デメリット分析、ベトナム語向け実践Pythonコード、よくある問題の対処法を解説。
Posted inDatabase
EXPLAIN ANALYZEでPostgreSQLクエリを最適化する：実行計画の読み方とパフォーマンス改善
PostgreSQLのEXPLAIN ANALYZEを使って実行計画を読み解き、遅いクエリを分析して適切なインデックスでパフォーマンスを最適化する方法を解説します。5分でできるクイックスタートから、カバリングインデックス、複合インデックス、auto_explainといった応用テクニックまで幅広く取り上げています。
Posted in人工知能
MCPとは？Model Context Protocolを理解してAIプロジェクトに統合する方法
MCP（Model Context Protocol）は、AIモデルがファイルシステム、データベース、外部ツールに直接接続できるAnthropicの標準プロトコルです。3コンポーネントのアーキテクチャを解説し、Claude DesktopとPython SDKを使ったインストール方法、セキュリティ設定と実践的なデバッグ方法をガイドします。
Posted inNetwork
LinuxでHAProxyを使ったロードバランサー設定ガイド
HAProxyをロードバランサーとして実践的に設定するガイド。インストールからroundrobin・leastconn・sourceアルゴリズムの設定、HTTPヘルスチェック、SSLターミネーション、ダウンタイムなしのサーバードレインまで、本番環境の実経験をもとに解説する。
Posted in人工知能
LLM APIコスト最適化：プロンプトキャッシング、バッチ処理、不要トークン削減の実践テクニック
LLM APIの請求額急騰は主に3つの原因による：繰り返されるシステムプロンプト、個別の小さなリクエスト、プロンプト内の余分なトークン。本記事では、プロンプトキャッシング、バッチ処理、プロンプト圧縮という3つの実践テクニックを具体的なPythonコード付きで解説し、コストを50〜80%削減する方法を紹介する。
Posted inDatabase
Redis Sentinelのインストールと設定：本番環境でのRedis高可用性構成
本番環境での高可用性を実現するRedis Sentinel 3ノード構成の実践ガイド：マスター・レプリカ設定、自動フェイルオーバー、Sentinel経由のアプリケーション接続、運用でよく遭遇するトラブルと対処法。
Posted inLinux
Linuxのディスクマウントと管理完全ガイド：lsblkからfstabまで
Linuxでのディスクのマウントと管理方法を詳しく解説：lsblkによるブロックデバイスの識別、parted/fdiskによるパーティション作成、ext4/xfsのファイルシステムフォーマット、再起動時の自動マウントのためのUUIDを使ったfstab設定まで。CentOS 7本番サーバーでの実践経験をもとに解説します。
Posted inCentos
CentOS 8からAlmaLinux 9への移行：3つの方法の比較とステップバイステップガイド
安全な2ステッププロセスでCentOS 8からAlmaLinux 9へサーバーを移行する方法を解説します。公式スクリプトでAlmaLinux 8に移行し、ELevateを使ってAlmaLinux 9にアップグレードする手順を詳しく紹介。3つの移行方法の比較、メリット・デメリットの分析、移行後の確認用チェックリストも掲載しています。