Network tutorial - IT technology blog
Posted inNetwork

nftablesによるLinux透過型ブリッジファイアウォール：IPアドレスもトポロジも変えずにネットワークを制御する

Linux bridgeとnftablesを使った透過型ファイアウォールにより、IPアドレスや既存のトポロジを変更することなく、ネットワークトラフィック全体を制御できる。ダウンタイムや稼働中サーバーの設定変更なしにproductionシステムのセキュリティを強化したい場合に最適なソリューションだ。
Docker tutorial - IT technology blog
Posted inDocker

Elixir PhoenixをDockerize：マルチステージビルド・OTP Releases・本番用Erlangクラスタリング

最適化されたマルチステージビルドでイメージを1.2GBから85MBに削減する方法、本番対応OTP Releasesの設定、Docker Composeでのlibcluster DNSを使った自動Erlangクラスタリングの構築まで、Elixir PhoenixのDockerize手順を詳しく解説します。実際のDockerfile、クラスタリング設定、安全なデータベースマイグレーションを含むデプロイスクリプトを収録。
VMware tutorial - IT technology blog
Posted inVMware

VMware vSphereでPrivate VLAN（PVLAN）を設定する方法：同一サブネット内の仮想マシン間でトラフィックを分離する技術

VMware vSphereのPrivate VLAN（PVLAN）は、VLANの追加やIP設定の変更なしに、同一サブネット内の仮想マシン間のトラフィックを分離できます。本記事では、Distributed Switch上でのPrimary/Secondary VLANの定義からPort Groupの作成、VMの割り当て、pingおよびPowerCLIによるIsolationの確認まで、設定手順を詳しく解説します。