Posted inDocker
Traefik v3 × Cloudflare DNS Challenge：DockerコンテナのワイルドカードSSLを完全自動化する設定ガイド
Traefik v3とCloudflare DNS Challengeを使って、すべてのDockerコンテナへのワイルドカードSSLを自動発行・自動更新する手順をステップバイステップで解説。NginxもPort 80も不要——正しいラベルを付けるだけで自動化が完成します。
Posted inSecurity
Kubernetes上のCert-Manager：Let’s EncryptからTLSを自動発行・更新 — 証明書の期限切れに悩まない
cert-managerはKubernetesクラスタ内で動作し、証明書の発行から更新まで全ライフサイクルを手動介入なしに自動化します。HTTP-01とDNS-01チャレンジをサポートしており、公開IngressとインターネットへのアクセスがないInternalサービスの両方に対応しています。インストール方法、ClusterIssuerの設定、CloudflareのDNSを使ったワイルドカード証明書の作成、そしてProduction運用の実践的なTipsを紹介します。
Posted inSecurity
Server IPへの不正アクセスを遮断：Authenticated Origin Pullsの設定 (Cloudflare & Nginx)
Authenticated Origin Pulls (mTLS) メカニズムを通じて、Cloudflareからのトラフィックのみを許可することで、Nginxサーバーのセキュリティを包括的に強化します。
Posted inNetwork
CloudflareとddclientでDDNSを自作：ホームサーバー向けの「0円」ソリューション
ddclientとCloudflare APIの設定ガイドで、動的IPの悩みから解放されましょう。ホームラボの接続を常に安定させ、プロフェッショナルな環境を構築するための最適なソリューションです。
Posted inSecurity
VPNはもう古い？Cloudflare Accessで内部アプリを保護：高速・安全・管理が劇的に楽になる
VPNはもう不要！Cloudflare Accessを使って、Google/GitHub SSOで内部ダッシュボードやSSHを保護する方法を紹介します。わずか5分で導入でき、最高水準のセキュリティを実現します。