Posted inFedora
FedoraでIPsetとfirewalldを活用する：O(1)の低遅延で数万件の不正IPを遮断する実践ガイド
Fedora環境でIPsetとfirewalldを組み合わせ、5万件を超える悪意あるIPの遮断やGeoIPフィルタリングを実現する実践ガイド。O(1)の計算量で検索を行い、サーバーのCPU負荷を最小限に抑えます。
Posted inNetwork
LinuxにおけるSuricataの導入と最適化：実践で培ったIDS/IPS構築ノウハウ
高トラフィック負荷環境におけるSnort、Zeek、Suricataの実践比較。LinuxにおけるSuricata IDS/IPSの構築手順から、AF_PACKETリングバッファの最適化、リアルタイムでの不正パケット検知・遮断までを詳細に解説します。
Posted inDatabase
Dockerで始めるStarRocksハンズオン：リアルタイム分析向けOLAPデータウェアハウスの構築
Docker Composeを使用したStarRocks OLAPクラスターの構築手順を徹底解説。トランザクションDBに過負荷をかけることなく、レポート集計クエリの応答時間を数十秒から200ミリ秒未満へと劇的に高速化するソリューションを紹介します。
Posted inLinux
Linuxにおけるsystemd-nspawn入門：Docker不要で超軽量な隔離コンテナを作成・管理する
Dockerデーモンにリソースを割かずにLinux上でアプリケーションを隔離したいなら、systemd-nspawnは非常に有力な選択肢です。本記事では、本番環境での実運用経験をもとに、超軽量コンテナの構築・運用ノウハウを紹介します。
Posted in人工知能
Dockerで構築するOpen WebUI導入ガイド：社内向けプライベートAI Gatewayの構築手法
DockerとOpen WebUIを用いて社内専用のAI Gatewayを構築する実践ガイド。サブスクリプション費用の削減、機密コードやデータの流出防止、ローカルモデルと商用クラウドAPIの柔軟な権限管理を実現します。
Posted inUbuntu
UbuntuにおけるLVM環境構築ガイド：データ損失なし・無停止（オンライン）でのディスク作成・拡張・管理手法
Ubuntu ServerにおけるLVMの標準構築手順。インフラエンジニア・DevOps担当者向けに、PV・VG・LVの作成からサーバー停止不要なオンライン拡張手法まで詳しく解説します。
Posted inCentos
CentOS Stream 9にApache Kafkaをインストール：ZooKeeper不要のKRaftモード構築手順
急激なトラフィック集中による同期トランザクションの目詰まりは、システム停止を招く深刻な課題です。本記事では、CentOS Stream 9でZooKeeperを廃止し、KRaftモードでApache Kafkaを構築してメモリ消費を抑え、運用を大幅にシンプル化する実践手順を解説します。
Posted inDevelopment
Node.jsでのUnleashによるFeature Flags実践ガイド：再デプロイ不要、瞬時に機能をオン・オフ
ソースコードのデプロイと機能リリースを分離することで、サービス停止リスクを最小限に抑えられます。本記事では、Node.jsにUnleash Feature Flagsを統合し、再デプロイなしで本番環境の機能を瞬時にオン・オフする方法を詳しく解説します。
Posted inVirtualization
Linux環境でのIncus導入・活用ガイド：LXDに代わるコンテナおよびVM管理ソリューション
IncusはLXDから派生した独立フォークであり、Snapに依存することなくCLI経由でLXCシステムコンテナとKVM仮想マシンの双方を一元管理できます。本記事ではZabblyリポジトリ経由のインストール、インスタンスの起動、運用時のリソースチューニングまで分かりやすく解説します。
Posted inVMware
VMware ESXiにおける物理TPM 2.0の設定とHost Attestation有効化ガイド
VMware ESXi 7.0/8.0が稼働するDell/HPEサーバーに物理TPM 2.0を設定し、UEFI Secure Bootを有効化して、vCenterのHost Attestation Failedエラーを完全に解決する実践手順を解説。