Posted inSecurity
UbuntuでのAppArmor設定ガイド：プロセスの権限を制限してサーバーを保護する
多くのエンジニアはファイアウォールやSSHに気を取られ、実行中のアプリケーション自体がもたらす脅威を見過ごしがちです。本記事では、UbuntuでAppArmorを使い、プロセスを「隔離」し、その権限を制限して攻撃時の権限昇格を防ぐ実践的な経験を共有します。
Posted inDocker
実践Dockerネットワーキング：Bridge、Host、Overlayはいつ使うべきか？
コンテナ同士が見つからない「Connection Refused」エラーから、各種Dockerネットワークのマスターへ。この記事は、Bridge、Host、Overlayネットワークに関する私の実践的な経験を共有し、特定の課題に適したツールを選択する手助けをします。
Posted inDevelopment
ゼロから始めるGitHub Actions CI/CDガイド：開発を楽にする自動化
手動デプロイと予期せぬエラーにうんざりしていませんか？この記事では、GitHub Actionsを使ったCI/CDプロセスの設定方法をゼロから解説し、テストからデプロイまでを自動化して生産性を向上させ、ミスを最小限に抑える方法を紹介します。
Posted inPython
Pythonで日常業務を自動化する：ファイル整理、バックアップ、自動通知
実際の日常作業3つをPythonスクリプトで自動化する方法を学ぼう：ファイル種別によるフォルダ整理、ローテーション付きMySQLバックアップ、そしてフォルダ監視によるTelegram通知送信。大きなファイルを処理する際のパフォーマンスに関する教訓も含む。
Posted inDocker
Docker Volumes: コンテナ再起動・削除後もデータを永続保存する方法
Docker volumesを使い忘れて深夜2時にデータベースのデータが全消滅した痛い経験から学んだ、productionで正しくvolumeを設定する方法とバックアップ・モニタリングの実践ガイド。
Posted inNetwork
LinuxでHAProxyを使ったロードバランサー設定ガイド
HAProxyをロードバランサーとして実践的に設定するガイド。インストールからroundrobin・leastconn・sourceアルゴリズムの設定、HTTPヘルスチェック、SSLターミネーション、ダウンタイムなしのサーバードレインまで、本番環境の実経験をもとに解説する。
Posted inDatabase
Redis Sentinelのインストールと設定：本番環境でのRedis高可用性構成
本番環境での高可用性を実現するRedis Sentinel 3ノード構成の実践ガイド：マスター・レプリカ設定、自動フェイルオーバー、Sentinel経由のアプリケーション接続、運用でよく遭遇するトラブルと対処法。
Posted in人工知能
自社サーバーへのAIモデル展開：機密データを守るためのセルフホスト
機密データを保護しクラウドAI利用の法的リスクを回避するために、llama.cppとvLLMを使って自社サーバーにAIモデルをセルフホストする方法を解説。Nginxリバースプロキシ、ファイアウォール、Docker Compose、Python連携のセキュリティ設定を含む。
Posted inFedora
Fedora vs Ubuntu比較：あなたに合ったディストロはどれか
DevOpsの現場視点でFedoraとUbuntuを比較：リリースサイクル、パッケージマネージャー、セキュリティモデル、ハードウェアサポートの違いを徹底解説。各ディストロのメリット・デメリットを明確に分析し、あなたのユースケースに合った最適な選択をサポートする。
Posted inFedora
FedoraでPodmanを使ったコンテナイメージ管理：Build・Push・Pullの実践ガイド
FedoraでPodmanを使ったコンテナイメージ管理の実践ガイド。Podman CLI、Docker CE、Podman Desktopを比較した後、ContainerfileからのイメージビルドやDocker Hub/GitHub Container Registryへのプッシュ・プル操作を実演。イメージのクリーンアップやオフライン転送のヒントも紹介します。