Posted inFedora
FedoraでPodman Kube Playを使いKubernetes YAMLを「超高速」にデプロイする
Minikubeの重さとはおさらば。FedoraでPodman Kube Playを活用し、Kubernetes YAMLファイルを高速・軽量・低リソースで実行する方法を紹介します。
Posted inMonitoring
Kapacitor & InfluxDB：アラートの自動化とプロフェッショナルな時系列データ処理
サーバーがダウンしてから気づくのでは遅すぎます。KapacitorとInfluxDBを連携させ、TelegramやSlackを通じてCPU、RAM、IoTの異常を自動通知するアラートシステムの構築方法を解説します。
Posted inDocker
Docker BuildKit Secrets: APIキーをイメージレイヤーに露出させるのはもうやめましょう！
Docker ARGやENVでAPIキーを露出させていませんか？BuildKit Secretsを使用して、イメージレイヤーに痕跡を残さず安全にトークンを渡す方法を解説します。
Posted inSecurity
Kubernetes上のCert-Manager：Let’s EncryptからTLSを自動発行・更新 — 証明書の期限切れに悩まない
cert-managerはKubernetesクラスタ内で動作し、証明書の発行から更新まで全ライフサイクルを手動介入なしに自動化します。HTTP-01とDNS-01チャレンジをサポートしており、公開IngressとインターネットへのアクセスがないInternalサービスの両方に対応しています。インストール方法、ClusterIssuerの設定、CloudflareのDNSを使ったワイルドカード証明書の作成、そしてProduction運用の実践的なTipsを紹介します。
Posted inFedora
FedoraにDocker Engineをインストールする：Podmanとの競合やネットワークエラーの解決方法
FedoraでDockerを使いたいときにPodmanに惑わされないようにしましょう。Docker Engineの正しいインストール手順、DNSエラーの修正、ログ容量の効率的な最適化方法について解説します。
Posted inFedora
Fedora ServerでのHAProxy Layer 7の構築：検証環境から本番環境まで
Fedora ServerでのHAProxy Layer 7の詳細な設定ガイド。スマートなACLの記述方法からSELinuxの対応、本番システム向けのカーネル最適化まで解説します。
Posted inDocker
GoでgRPCをDocker化：イメージサイズを800MBから20MBに削減し、実践的なロードバランシングの秘訣を解説
GoでgRPCをDocker化するプロフェッショナルな手法を学びましょう。イメージサイズを800MBから20MBに削減する方法、TLS設定、実践的なRound Robinロードバランシングのトラブルシューティングを網羅。
Posted inFedora
Fedora ServerにCaddyをインストール：5分で自動HTTPSとリバースプロキシを設定
複雑なSSL設定の悩みはもう不要です。Fedora ServerへのCaddyのインストールから、SELinuxの処理、数行のコードによるリバースプロキシ設定までを分かりやすく解説します。
Posted inNetwork
testssl.shを使いこなす：LinuxにおけるSSL/TLS脆弱性診断の決定版
「鍵マーク」があるからと安心していませんか？testssl.shを使用してSSL/TLSの脆弱性を包括的にチェックし、Webサーバーの設定をセキュリティ基準に合わせて最適化する方法を解説します。
Posted inNetwork
Pumbaでネットワーク障害をシミュレーション：1%のパケットロスでアプリを落とさないために
ネットワークが不安定な時でもアプリを正常に動作させるには？Dockerコンテナに対してレイテンシやパケットロスを簡単にシミュレートできるPumbaの使い方を紹介します。