Posted inFedora
FedoraにOpenSSH Serverをインストール：SSHキー認証、sshd_configのハードニング、firewalld連携
FedoraへのOpenSSH Serverインストールとハードニングの実践ガイド：SSHキー認証（ED25519）の設定、パスワード認証の無効化、ドロップインファイルによるsshd_config設定、ゾーン管理を使ったfirewalld連携。本番環境・開発サーバー向けの標準的な手順。
Posted inMonitoring
DockerでSigNozをセルフホスト：Datadogの代替となるオープンソースAPM
Prometheus + GrafanaはMetrics監視に優れているが、デバッグ時にtracesとlogsを紐付けるのに役立たない。SigNozをセルフホストすることで、Metrics・Traces・Logsをひとつのインターフェースに統合できる。OpenTelemetryの標準規格を採用し、ClickHouseをバックエンドに使用——完全無料で、ELKより軽量、Docker Composeで簡単にインストールできる。
Posted inNetwork
NebulaでMesh VPNネットワークを構築する：Slackが作った数千台のサーバーを安全に接続する方法
NebulaはSlackが開発したオープンソースのメッシュVPNで、数千台のサーバーをリレーなしでピアツーピア接続し、Noise Protocolで暗号化できる。本記事では、Linuxでのインストール、lighthouseの設定、グループによるアクセス制御、実際の接続確認までを解説する。
Posted inVirtualization
Apache CloudStack: OpenStackが重すぎる場合のプライベートクラウド構築の「救世主」
OpenStackの複雑さに疲れていませんか？Apache CloudStackを使用してプライベートクラウドを構築する方法を解説します。軽量で管理しやすく、企業に必要な機能を備えたIaaSソリューションです。
Posted inFedora
FedoraでToolboxを使いこなす：分離されたプロフェッショナルな開発環境の構築方法
Toolboxは、Fedora上で分離された開発環境を迅速に作成するためのソリューションです。システムをクリーンに保ち、ライブラリの衝突を効果的に回避する方法を学びましょう。
Posted inPython
Pydantic v2マスターガイド：不正データからPythonアプリを守る方法
データエラーでアプリケーションを台無しにしないために。Rustコアの採用で最大20倍高速化したPydantic v2による、データのバリデーション、標準化、処理の徹底ガイド。
Posted inDocker
Docker Compose Include：Microservicesにおける1000行超えのYAMLファイルを「分割して統治」する方法
Docker Compose V2のinclude機能を使ってdocker-compose.ymlをモジュール化する方法を学びましょう。複雑なマイクロサービスプロジェクトを管理しやすいコンポーネントに分割するための最適なソリューションです。
Posted inSecurity
Keycloak Dockerのデプロイ：企業向けオールインワンSSOソリューション
集中型のアイデンティティ管理を実現するために、DockerでKeycloakをデプロイする方法を学びます。ライセンス料なしでSSOやOAuth2をサポートし、企業に最適なセキュリティソリューションを構築しましょう。
Posted inDevelopment
Vitestガイド：Vite、React、Vueプロジェクトのユニットテストを高速化する「ハック」術
Jestが遅すぎてイライラしていませんか？今こそVitestに移行する時です。本記事では、ReactやVueプロジェクトで実行速度を10倍に高めるVitestの設定方法を解説し、ユニットテストのプロセスを驚くほど軽快にする方法を紹介します。
Posted inVirtualization
UTMでMacにWindowsとLinuxを「サクサク」導入：無料で軽快、Parallelsはもう不要
Mac M1/M2/M3へのWindows・Linux導入が、かつてないほど簡単かつ低コストに。高価なParallelsの代わりとして、UTMを使い倒すための完全無料ガイド。