Posted inCentos
CentOS Stream 9でPodman Composeをデプロイする：Dockerに代わるRootlessとSELinuxのソリューション
CentOS Stream 9でDocker ComposeをPodman Composeに置き換える方法を解説。Rootlessコンテナによるセキュリティ最適化と、SELinuxの権限エラーを完全に解決する方法を紹介します。
Posted inMonitoring
TraefikリバースプロキシをPrometheusとGrafanaで監視する：Request Rate、Error Rate、Latencyの追跡
Traefik v3でPrometheus metricsエンドポイントを有効化し、monitoring stack全体のDocker Compose設定を構成する方法を解説。PromQLクエリを使ったGrafanaダッシュボードでservice別のrequest rate・error rate・P95 latencyを監視できる。問題発生時に自動通知するalert rulesの設定も含む。
Posted inDocker
DockerチェックポイントとCRIUによるRestore：サービスを止めずにコンテナを移行する
CRIU（Checkpoint/Restore In Userspace）を使えば、実行中のDockerコンテナの全状態をフリーズし、インメモリ状態を失わずに別のサーバーでRestoreできます。Docker CheckpointとCRIUを使ってサービスを止めずにコンテナを移行する手順と、実践から得たノウハウを詳しく解説します。
Posted inCentos
CentOS Stream 9でkubeadmを使ったKubernetesデプロイガイド：ContainerdとCalico CNIでproduction-readyクラスターを構築する
kubeadm、Containerd runtime、Calico CNIを使ってCentOS Stream 9にproduction-readyなKubernetesクラスターを構築する手順を解説する。ファイアウォールの適切な設定、etcdのバックアップ、メンテナンス時のノードドレイン、クラスターセットアップ時のよくあるミスの回避策など、実運用経験から得た実践的なTipsを紹介する。
Posted inDocker
Buildah：Docker DaemonなしでOCIコンテナイメージをビルド — CI/CDのためのrootlessソリューション
BuildahはDocker daemonを必要とせずOCIコンテナイメージをビルドでき、一般ユーザーで完全なrootless実行が可能です。インストール手順から、Containerfileやスクリプトを使ったビルド方法、GitLab/GitHub ActionsへのセキュアなCI/CD統合まで順を追って解説します。
Posted inFedora
さよなら ‘podman generate systemd’：FedoraでQuadletを使ってプロフェッショナルにコンテナを管理する方法
podman generate systemdはもう不要です！このガイドでは、Fedora上でPodman Quadletを使いこなし、.containerファイルでrootlessコンテナをプロフェッショナルに管理する方法を解説します。
Posted inVMware
VMware Photon OS デプロイガイド：vSphere上でコンテナとクラウドネイティブに最適化されたLinux
VMware Photon OSはvSphere上でコンテナとcloud-nativeワークロードを実行するために特別設計された最小限のLinuxディストリビューションです。この記事では、OVAデプロイ、systemd-networkdによるネットワーク設定、最適化されたDockerセットアップ、ESXiクラスターでのモニタリングまで、A〜Zの実践的なデプロイ経験を共有します。
Posted inUbuntu
UbuntuでChiselを使う：セキュリティを強化する超軽量コンテナイメージの作り方
ChiselはCanonicalが開発したツールで、Ubuntuパッケージを「スライス」して必要なruntimeファイルだけをコンテナイメージに取り込めます。Docker multi-stage buildと組み合わせることで、イメージサイズを250MBから45MBへ、CVE数を47から2へと削減できます。
Posted inFedora
FedoraでPodman Composeを使う：rootlessマルチコンテナ管理のためのDocker Compose代替ガイド
Podman ComposeはDocker daemonやroot権限なしに、Fedora上でマルチコンテナスタックを実行できるツールだ。本記事ではDocker Compose・Podman Pods・Quadlet・Podman Composeの4つのアプローチを比較し、WebアプリとPostgreSQL・Redisを使った実践デプロイを解説。SELinuxとrootlessポートに関する注意点も紹介する。
Posted inFedora
Fedora上のPodman Pod：Kubernetes-nativeアーキテクチャに基づくコンテナのグループ化とsystemdサービスの自動生成
Fedora上でPodman Podを使い、関連する複数のコンテナをKubernetes-nativeアーキテクチャに基づいてひとつの単位にまとめる方法を解説する。WordPress + MariaDBを使った実践例と、podman generate systemdでsystemdサービスを自動生成してPodを再起動後に自動起動させる手順を紹介する。