Posted inDocker
DockerチェックポイントとCRIUによるRestore：サービスを止めずにコンテナを移行する
CRIU（Checkpoint/Restore In Userspace）を使えば、実行中のDockerコンテナの全状態をフリーズし、インメモリ状態を失わずに別のサーバーでRestoreできます。Docker CheckpointとCRIUを使ってサービスを止めずにコンテナを移行する手順と、実践から得たノウハウを詳しく解説します。
Posted inVirtualization
Proxmox Mail Gatewayをメールサーバーの保護レイヤーとして導入する：スパム・マルウェアフィルタ仮想化の実践ガイド
Proxmox Mail Gateway（PMG）を社内メールサーバーの前段に導入し、SpamAssassinとClamAVでスパムフィルタリングとウイルススキャンを行う方法を解説します。インストール、リレードメインの設定、フィルタールールの作成から隔離の監視まで、メールセキュリティに初めて触れるジュニアシスアドミン向けにステップごとに丁寧に説明します。
Posted inVMware
PythonでVMware vSphere REST APIを使う: PowerCLIなしでVM管理とインベントリを自動化する
PythonとvSphere REST APIを使って、VM管理、インベントリのCSV出力、スナップショット作成、一括電源管理を自動化する方法を解説します。PowerCLIは不要で、あらゆるOSで動作します。実践的なスクリプトとVMware本番環境の運用経験から得たヒントを紹介します。
Posted inGit
GitHubとGitLabのBranch Protection Rules設定：コードレビューをスキップさせずmainブランチを守る
GitHubとGitLabのBranch Protection Rulesの設定方法を解説。マージ前のコードレビュー必須化、force push防止、そしてチームプロジェクトにおける制御されていない変更からmainブランチを守る具体的な手順をまとめる。
Posted in人工知能
論理的に正しい数百万行のデータベースデータを生成：LLMとSDVを組み合わせた究極のテクニック
手動でのデータ生成スクリプト作成はもう不要です。LLMとSDVライブラリを組み合わせて、論理的整合性を保ちつつ、セキュリティを確保した数百万行のデータを生成する手法を解説します。あらゆる難解なテストに対応可能なデータ準備術を紹介。
Posted inSecurity
AuthentikをDockerで構築する：SSO・MFA対応のセルフホストIdentity ProviderとGitLab連携の実践ガイド
AuthentikはDocker上で動くオープンソースのIdentity Providerで、SSO・MFA必須設定で全ユーザーを一元管理できる——OktaやAuth0の代替として、ユーザーごとの費用は一切かからない。本記事ではID管理の4つのアプローチ（手動・LDAP・クラウドIAM・セルフホスト）を比較し、AuthentikのインストールからGitLab連携・全システムへのMFA強制設定まで解説する。
Posted inUbuntu
Raspberry Pi 5にUbuntu Serverをインストール：ヘッドレス構成、静的IPとホームサーバーの実践
Raspberry Pi 5にUbuntu Server 24.04 LTSをヘッドレス方式でインストールする手順を解説——モニター不要で、NetplanによるIPアドレスの固定設定と、Pi-hole・Uptime Kuma・Vaultwardenなどの軽量サービスのデプロイを通じて、省電力なホームサーバーを構築する。
Posted inMySQL
MySQL Active-Active レプリケーション設定：双方向データ同期と同時書き込み競合の解決
MySQL Active-Active（Master-Master）レプリケーションをステップバイステップで設定する方法 — binlogユーザーのセットアップ、ID衝突を防ぐauto_incrementの設定から、write conflictの処理、50GBデータの本番環境での実践的なルーティングtipsまで。
Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inDevelopment
GoのError Handlingを極める：Wrap Error、Custom Error、そして実践プロジェクトのBest Practices
Goはexceptionではなくreturn valueでエラーを処理します——構文はシンプルですが、明確な戦略が必要です。本記事では、errors.New、Custom Error Type、%wによるWrap Errorの3つのアプローチを比較し、それぞれのメリット・デメリットを分析するとともに、実践プロジェクトにおける階層型アーキテクチャでの実装方法を解説します。