Posted inSecurity
Kube-benchによるCIS Benchmarkに準拠したKubernetesセキュリティ監査ガイド
Kube-benchを使用して脆弱性をスキャンし、CIS Benchmarkに準拠した安全なKubernetesクラスタを構築・運用するための実践的な監査ガイド。
Posted inUbuntu
UbuntuにおけるCrowdSecのインストールと設定手順：本番環境でFail2banを代替するセキュリティ基盤
Ubuntu ServerでのCrowdSecの導入・設定手順を実践的に解説。コミュニティ脅威インテリジェンス（CTI）の活用やリソース消費の最適化など、Fail2banに対する圧倒的な優位性を検証します。
Posted inVirtualization
ダウンタイムゼロで実現するKVM/ProxmoxのLive Migration：専用ネットワーク分離・ZSTD圧縮・Post-copyの活用
KVMやProxmox VEでLive Migrationが停止する問題を根本解決するノウハウ。専用ネットワークの構築、ZSTD圧縮の最適化、Post-copy技術の適用により、大規模な仮想マシンを安全かつ確実に移行する手法を解説します。
Posted inMySQL
CI/CDにおけるFlywayを活用したMySQLスキーママイグレーションとバージョン管理ガイド
Flywayを使用してMySQLデータベースのマイグレーションとバージョン管理を自動化するガイド。アプリケーションデプロイ時のスキーマ不整合を根本から解消し、CI/CDパイプラインへ安全に統合します。
Posted inDatabase
Apache Dorisの導入と活用ガイド：リアルタイムDWHと分析ダッシュボードの構築
Apache Dorisを用いた分散データウェアハウスの構築手順を徹底解説。MPPアーキテクチャの仕組みから、Aggregate/Uniqueテーブル設計、Stream Loadによるデータ投入、リアルタイムダッシュボードの高速化まで詳しく紹介します。
Posted inMonitoring
PrometheusとGrafanaによるSelf-hosted GitHub Actions Runner監視ガイド：Runner Health・Job Queue・Build Durationの可視化
監視なしでSelf-hosted GitHub Actions Runnerを運用すると、Runnerのダウンやジョブキューの詰まり発生時にCI/CDチームは後手に回ることになります。本記事では、PrometheusとGrafanaを活用してRunnerインフラ、Job Queue、Build Durationを網羅的に監視するソリューションを解説します。
Posted inLinux
Btrfs環境でSnapperを使う方法：更新エラー時にLinuxを自動スナップショット＆ロールバック
BtrfsとSnapperを活用して、カーネルやパッケージの更新失敗からLinuxサーバーを保護。自動スナップショットの作成からわずか30秒でのシステムロールバック手順までを詳しく解説します。
Posted inVMware
VMware vSphereにおけるVM-HostおよびVM-VM Anti-Affinityルールの設定：形骸化したHigh Availabilityの罠を防ぐ
2台の仮想マシンで冗長化構成を組んでいたにもかかわらず、ESXiホスト1台のダウンでシステム全体が停止していませんか？本記事では、不適切なVM集約を防ぐためのvSphereにおけるVM-VMおよびVM-Host Anti-Affinityルールの設定方法を解説します。
Posted inVMware
VMware ESXiでRemote Syslogを設定する方法：Syslogサーバーへのログ集約手順
VMware ESXiでesxcliコマンドおよびHost Clientを使用してRemote Syslogを設定する詳細手順。ログをSyslogサーバーへ安全に集約し、ハードウェア障害発生時のログ消失リスクを抑えます。
Posted inDatabase
PostgreSQL向けpgBackRest活用ガイド：並列バックアップ・S3圧縮・PITRリカバリ実践
深夜の本番環境で発生したデータ誤削除障害をpgBackRestで救出した実録ノウハウ：S3へのマルチプロセス並列バックアップ設定と高精度なポイントインタイムリカバリ（PITR）の実践手順。