CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9でproduction-readyなKVM/QEMUを構築する：ブリッジネットワーク、SELinux、firewalldの正しい設定方法

デフォルトのKVMセットアップは簡単だが、本番環境はそれ以上のことが求められる。この記事では見落とされがちな3つの重要ポイントに絞って解説する：デフォルトNATではなくnmcliによるブリッジネットワーク、SELinuxを無効化せず正しいコンテキスト設定、そしてVMトラフィックを通すfirewalld FORWARDルール。SSH経由のVirt-Managerによるリモート管理と、よくあるエラーのトラブルシューティングも含む。
CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9でHAProxy Layer 7ロードバランサーを構築：インストール、設定、バックエンドヘルスチェック

CentOS Stream 9にHAProxyをLayer 7ロードバランサーとして導入する実践ガイド。SELinux boolean設定、firewalld、バックエンドのヘルスチェック実装、Statsページによるモニタリングの設定を網羅。完全な設定例と実際のフェイルオーバーテストシナリオも掲載。
CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9でkubeadmを使ったKubernetesデプロイガイド：ContainerdとCalico CNIでproduction-readyクラスターを構築する

kubeadm、Containerd runtime、Calico CNIを使ってCentOS Stream 9にproduction-readyなKubernetesクラスターを構築する手順を解説する。ファイアウォールの適切な設定、etcdのバックアップ、メンテナンス時のノードドレイン、クラスターセットアップ時のよくあるミスの回避策など、実運用経験から得た実践的なTipsを紹介する。
CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9へのChronyインストールと設定：NTPサーバーとクライアントで正確な時刻同期を実現

サーバーの時刻ずれは、SSLハンドシェイクの失敗からログフォレンジックの誤りまで、あらゆる種類の問題を引き起こす。この記事では、CentOS Stream 9へのChronyインストール、社内NTPサーバーの構築、クライアント同期設定を解説する――サーバーの時刻ずれで二度と午前2時に叩き起こされないための、本番対応チェックリストとAnsibleプレイブック付き。
CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9でのsosreport活用ガイド：プロフェッショナルなトラブルシューティングのためのシステム情報収集と分析

sosreportはRed Hat公式のシステム情報収集ツールで、手動で数十のコマンドを実行する代わりに、コマンド一つでシステム全体の情報を収集できる。本記事では情報収集の各アプローチを比較・分析し、CentOS Stream 9でのsosreportの実践的な導入手順とインシデントレスポンスフローへのスクリプト統合方法を解説する。
CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9でlibpwqualityを使ったパスワードポリシー設定：エンタープライズセキュリティの実践

CentOS Stream 9でlibpwqualityとPAMを設定してエンタープライズのパスワードポリシーを強制する実践ガイド — pam_cracklibとpam_pwqualityの比較、pwquality.confの詳細設定、chageを使ったパスワードエイジングの組み合わせ、そしてpwscore CLIによる実際のテストまで解説。