Posted inUbuntu
LynisによるUbuntu Serverセキュリティ監査実践ガイド：脆弱性スキャンと堅牢化
Ubuntu ServerへのLynis導入手順、Hardening Indexレポートの分析、頻出する設定ミスの対処法、およびcronjobによる定期セキュリティ監査の自動化を実践的に解説します。
Posted inGit
GitsignとSigstoreで鍵不要のGitコミット署名：モダンなアイデンティティ検証の実現
GitsignとSigstoreを使ったGPG鍵不要のコミット署名。GitHubやGoogleのOIDCを活用したキーレス署名のセットアップ手順を解説し、なりすましコミットからリポジトリを保護する方法を紹介します。
Posted in人工知能
OpenLLMetryとTraceloopを活用したLLMアプリケーションの監視とトレーシング実践ガイド
LLMアプリの本番運用で直面する遅延やトークンコストの急増、サイレントエラー。本記事では、OpenTelemetry標準に準拠したOpenLLMetryとTraceloopを用いて、AI処理パイプライン全体をエンドツーエンドでトレースする実践手法を解説します。
Posted inMySQL
OrchestratorによるMySQLの高可用性（HA）運用ガイド：深夜2時のトポロジー自動可視化と安全なフェイルオーバー
OrchestratorによるMySQLの高可用性（HA）構築手法を解説。レプリケーションツリーの自動認識、スプリットブレイン防止、15秒での安全な自動フェイルオーバーを実現します。
Posted inDocker
Docker ComposeによるUptime Kuma構築ガイド：Webサイト監視とTelegram通知の自動化
Docker Composeを活用してUptime KumaによるWebサイト・APIの24時間監視環境を構築。安全なボリューム運用からTelegram Bot連携による即時ダウンタイム通知まで、実践的な手順を詳しく解説します。
Posted inDocker
DockerでUser Namespace Remapping（userns-remap）を設定する手順ガイド
Dockerのuserns-remapを設定することで、コンテナ内のrootをホスト上の一般ユーザーにマッピングし、特権昇格のリスクを遮断してサーバーの安全性を高めることができます。
Posted inMonitoring
PrometheusとGrafanaによるPi-hole DNSサーバー監視ガイド：DNSクエリトラフィック、悪意のあるドメインブロック率、Topクライアントの可視化
Pi-holeをPrometheusとGrafanaで本格的なネットワークセキュリティ監視ステーションに進化させましょう。pihole-exporterの導入手順、DNSクエリ監視用のPromQLクエリ作成、不要なアラートを防ぐチューニングのノウハウを詳しく解説します。
Posted inFedora
Fedora Serverで構築するsystemd-journal-remote：HTTPS mTLSによるセキュアな集中ログ管理
深夜の突発的なサーバークラッシュによるログ消失を根本から解決。systemd-journal-remoteとHTTPS mTLSを用いた、Fedora Serverでの安全な集中ログ管理手法を徹底解説します。
Posted inSecurity
Linux環境におけるMongoDBサーバーセキュリティ設定ガイド：RBAC、TLS、Encryption at Restの構築
Linux環境におけるMongoDBサーバーの実践的なセキュリティ設定手順：最小権限の原則に基づくRBACアクセス制御、TLS暗号化、ディスク上のデータを保護するEncryption at Restの設定方法を解説します。
Posted inMySQL
DebeziumとApache Kafkaを使用したMySQLのChange Data Capture（CDC）構築ガイド
DebeziumとApache Kafkaを用いたMySQLのChange Data Capture（CDC）構築手順を詳しく解説。データ変更をリアルタイムにKafkaへストリーミングし、本番データベースの負荷を軽減する方法を紹介します。