Posted inDatabase
PostgreSQLのロジカルレプリケーションをマスターする：柔軟なデータ同期と実践ガイド
PostgreSQLのロジカルレプリケーションによる選択的データ同期とダウンタイム最小化の手法。主キーやシーケンスのトラブル対策など、実務で役立つ設定手順とTipsをまとめました。
Posted inDevelopment
Renovateで依存関係を自動化：ライブラリ更新で「消耗」しないためのガイド
手動でのライブラリ更新に時間を費やすのはもうやめましょう。Renovate Botを活用して依存関係を自動化し、セキュリティリスクを効率的に低減するための詳細なセットアップガイド。
Posted inDocker
Harborのインストールガイド：DevOps向けプロフェッショナルなプライベートレジストリの構築
Harborプライベートレジストリを構築してDocker Hubの制限を解消しましょう。システム構成からTrivyによる脆弱性スキャン、安全なイメージ管理まで、詳細な手順を解説します。
Posted inMonitoring
Prometheus Blackbox ExporterでSSL証明書とドメインの更新忘れを完全に防ぐ方法
SSLの更新忘れは初歩的なミスですが、信頼性に大きな打撃を与えます。Prometheus Blackbox Exporterを使用して、15日前に自動で監視・通知を行う詳細なガイドを紹介します。
Posted inDocker
Cloudflare TunnelでDockerコンテナを安全にインターネット公開する方法（ポート開放不要）
ポート開放やDDNSの設定はもう不要です。Cloudflare Tunnelを使用して、Dockerコンテナを安全にインターネットへ公開し、IPアドレスの隠蔽とSSL化を自動で行う方法を詳しく解説します。
Posted inMonitoring
Grafana OnCallをセルフホストする：DevOpsチームのためのプロフェッショナルな当番管理とエスカレーション
午前2時にアラートが鳴り響いているのに、誰が当番かわからない？Grafana OnCall（セルフホスト版）を構築して、当番表とインシデント対応プロセスをプロフェッショナルに自動化する方法を解説します。
Posted inLinux
さよならCron Job：より高度なタスクスケジューリングを実現するsystemd Timerへの移行
LinuxでのタスクスケジューリングにCron Jobの代わりにsystemd Timerを使用する方法を学びます。自動リトライの設定、ログの一元管理、タスクごとのRAM制限など、詳細な設定手順を解説します。
Posted inDocker
Kaniko: ルート権限不要で「クリーン」かつセキュアなDockerイメージをビルドする方法
ルート権限やDockerデーモンを必要とせず、安全にDockerイメージをビルド。CI/CDパイプラインのセキュリティとパフォーマンスを最適化するKanikoの具体的な使い方を紹介します。
Posted inMonitoring
Prometheus Blackbox Exporter: HTTP、DNS、TCP、SSL証明書の有効期限チェック
Prometheus Blackbox Exporterは、エージェントを各サーバーにインストールすることなく、実際のユーザーと同じ視点からWebサイト・TCPポート・DNS・SSL証明書を監視できるツールです。この記事では、インストール、HTTP/DNS/TCPモジュールの設定、そしてAlertmanagerと連携したSSL期限切れアラートの構築方法を解説します。
Posted inSecurity
Linuxをデータベースに変える：osqueryによるセキュリティクエリと監視
Bashスクリプトとの格闘はもう終わりにしましょう。SQLでLinux OSをクエリできるosqueryを活用し、セキュリティ監視とインフラ管理の効率を10倍に高める方法を学びます。