Posted inMonitoring
Grafana OnCallをセルフホストする：DevOpsチームのためのプロフェッショナルな当番管理とエスカレーション
午前2時にアラートが鳴り響いているのに、誰が当番かわからない？Grafana OnCall（セルフホスト版）を構築して、当番表とインシデント対応プロセスをプロフェッショナルに自動化する方法を解説します。
Posted inLinux
さよならCron Job：より高度なタスクスケジューリングを実現するsystemd Timerへの移行
LinuxでのタスクスケジューリングにCron Jobの代わりにsystemd Timerを使用する方法を学びます。自動リトライの設定、ログの一元管理、タスクごとのRAM制限など、詳細な設定手順を解説します。
Posted inDocker
Kaniko: ルート権限不要で「クリーン」かつセキュアなDockerイメージをビルドする方法
ルート権限やDockerデーモンを必要とせず、安全にDockerイメージをビルド。CI/CDパイプラインのセキュリティとパフォーマンスを最適化するKanikoの具体的な使い方を紹介します。
Posted inMonitoring
Prometheus Blackbox Exporter: HTTP、DNS、TCP、SSL証明書の有効期限チェック
Prometheus Blackbox Exporterは、エージェントを各サーバーにインストールすることなく、実際のユーザーと同じ視点からWebサイト・TCPポート・DNS・SSL証明書を監視できるツールです。この記事では、インストール、HTTP/DNS/TCPモジュールの設定、そしてAlertmanagerと連携したSSL期限切れアラートの構築方法を解説します。
Posted inSecurity
Linuxをデータベースに変える：osqueryによるセキュリティクエリと監視
Bashスクリプトとの格闘はもう終わりにしましょう。SQLでLinux OSをクエリできるosqueryを活用し、セキュリティ監視とインフラ管理の効率を10倍に高める方法を学びます。
Posted inGit
.gitattributesでLF/CRLF改行コード問題を根本から解決し、バイナリファイルを正しく管理する
LF/CRLF改行コードの問題でコミットログを汚さないために。.gitattributesを適切に設定し、WindowsとmacOSの混在環境を同期させ、バイナリファイルを安全に保護する方法を解説します。
Posted inDatabase
PostgreSQLがディスクを圧迫？Bloat（肥大化）の解消とAutovacuum最適化の秘策
PostgreSQLのディスクがDatabase Bloatで一杯に？Autovacuumの最適化、pg_repackやREINDEX CONCURRENTLYを使用して、ダウンタイムなしで容量を解放する方法を学びましょう。
Posted inCentos
OpenSCAP：CentOSでPCI-DSSセキュリティ監査を自動化するDevOpsの「武器」
セキュリティ監査を悪夢にしてはいけません。DevOpsの現場経験に基づき、OpenSCAPを活用してCentOS/RHEL上の脆弱性スキャンやPCI-DSS準拠確認を自動化する方法を詳しく解説します。
Posted inNetwork
LinuxでPolicy-Based Routing (PBR)を極める：トラフィックを自在に操るプロの技術
バックアップトラフィックによるメイン回線の圧迫を防ぎましょう。送信元IPやポートに基づいてトラフィックをインテリジェントに制御する、LinuxのPolicy-Based Routing (PBR)活用法を詳しく解説します。
Posted inDocker
Dockerize Spring Boot: 800MBの「巨大」イメージを150MBに削減し、OOMエラーを完封する秘策
Spring Bootの高度なDocker化手法：イメージサイズを800MBから150MBに劇的に削減し、インテリジェントなJVM設定によって本番環境でのOOMエラーを根本から解消する方法を学びましょう。