Posted inMonitoring
Prometheus Blackbox ExporterでSSL証明書とドメインの更新忘れを完全に防ぐ方法
SSLの更新忘れは初歩的なミスですが、信頼性に大きな打撃を与えます。Prometheus Blackbox Exporterを使用して、15日前に自動で監視・通知を行う詳細なガイドを紹介します。
Posted inDocker
Cloudflare TunnelでDockerコンテナを安全にインターネット公開する方法（ポート開放不要）
ポート開放やDDNSの設定はもう不要です。Cloudflare Tunnelを使用して、Dockerコンテナを安全にインターネットへ公開し、IPアドレスの隠蔽とSSL化を自動で行う方法を詳しく解説します。
Posted inMonitoring
Grafana OnCallをセルフホストする：DevOpsチームのためのプロフェッショナルな当番管理とエスカレーション
午前2時にアラートが鳴り響いているのに、誰が当番かわからない？Grafana OnCall（セルフホスト版）を構築して、当番表とインシデント対応プロセスをプロフェッショナルに自動化する方法を解説します。
Posted inLinux
さよならCron Job：より高度なタスクスケジューリングを実現するsystemd Timerへの移行
LinuxでのタスクスケジューリングにCron Jobの代わりにsystemd Timerを使用する方法を学びます。自動リトライの設定、ログの一元管理、タスクごとのRAM制限など、詳細な設定手順を解説します。
Posted inDocker
Kaniko: ルート権限不要で「クリーン」かつセキュアなDockerイメージをビルドする方法
ルート権限やDockerデーモンを必要とせず、安全にDockerイメージをビルド。CI/CDパイプラインのセキュリティとパフォーマンスを最適化するKanikoの具体的な使い方を紹介します。
Posted inMonitoring
Prometheus Blackbox Exporter: HTTP、DNS、TCP、SSL証明書の有効期限チェック
Prometheus Blackbox Exporterは、エージェントを各サーバーにインストールすることなく、実際のユーザーと同じ視点からWebサイト・TCPポート・DNS・SSL証明書を監視できるツールです。この記事では、インストール、HTTP/DNS/TCPモジュールの設定、そしてAlertmanagerと連携したSSL期限切れアラートの構築方法を解説します。
Posted inSecurity
Linuxをデータベースに変える：osqueryによるセキュリティクエリと監視
Bashスクリプトとの格闘はもう終わりにしましょう。SQLでLinux OSをクエリできるosqueryを活用し、セキュリティ監視とインフラ管理の効率を10倍に高める方法を学びます。
Posted inGit
.gitattributesでLF/CRLF改行コード問題を根本から解決し、バイナリファイルを正しく管理する
LF/CRLF改行コードの問題でコミットログを汚さないために。.gitattributesを適切に設定し、WindowsとmacOSの混在環境を同期させ、バイナリファイルを安全に保護する方法を解説します。
Posted inDatabase
PostgreSQLがディスクを圧迫？Bloat（肥大化）の解消とAutovacuum最適化の秘策
PostgreSQLのディスクがDatabase Bloatで一杯に？Autovacuumの最適化、pg_repackやREINDEX CONCURRENTLYを使用して、ダウンタイムなしで容量を解放する方法を学びましょう。
Posted inCentos
OpenSCAP：CentOSでPCI-DSSセキュリティ監査を自動化するDevOpsの「武器」
セキュリティ監査を悪夢にしてはいけません。DevOpsの現場経験に基づき、OpenSCAPを活用してCentOS/RHEL上の脆弱性スキャンやPCI-DSS準拠確認を自動化する方法を詳しく解説します。