Posted inDocker
Rootless Dockerのインストールと設定：root権限なしでDockerを実行してホストを保護する
一般ユーザー権限でDockerデーモンを実行し、コンテナエスケープ時の特権昇格リスクを無力化。Rootless Dockerの詳細な導入・設定手順から、80/443番ポートの開放、リソース制限の最適化までを解説します。
Posted inDocker
Docker Autoheal入門：コンテナがUnhealthyになった際に自動再起動させる方法
コンテナのステータスはUpなのに、メモリリークやデッドロックでハングアップしていませんか？Docker AutohealとHealthcheckを組み合わせ、Docker Compose環境で異常コンテナを自動再起動させる設定方法を分かりやすく解説します。
Posted inDocker
Docker ComposeとPostgreSQLによるUmami Analyticsの構築手順：GA4に代わるセルフホスト型アクセス解析
Docker ComposeとPostgreSQLを用いたWeb解析ツール「Umami Analytics」の構築手順をわかりやすく解説。わずか2KBで超軽量、GDPR準拠、リアルタイム表示に対応し、GA4のシンプルな代替となるセルフホストソリューションです。
Posted inDocker
Docker Internal Networkの設定：多層防御によるデータベースの完全隔離と保護
DockerによるUFWバイパスや危険なポート露出のリスクを排除。internal: trueネットワーク設定を活用し、本番環境でデータベースをセキュアに完全隔離する方法を解説。
Posted inCentos
CentOS Stream 9でHarborプライベートレジストリを構築する手順：HTTPS構成とTrivyによるCVE検知・ブロック
CentOS Stream 9上に自己署名SSL/TLS証明書を用いてHarborプライベートレジストリを構築するステップバイステップガイド。Trivyスキャンエンジンを統合し、重大なセキュリティ脆弱性（CVE）を持つコンテナイメージの自動検知およびプル遮断を実現します。
Posted inGit
Gitのsafe.directoryで「fatal: detected dubious ownership in repository」エラーを根本解決する
Docker環境やLinuxサーバーでGit利用時に「fatal: detected dubious ownership in repository」が出た場合の対処法。CVE-2022-24765の背景と、セキュリティを維持しながら根本解決する4つのアプローチを解説します。
Posted inUbuntu
Ubuntu 24.04でのDocker EngineとPortainer CEのインストール手順：Web UIで実現する直感的なコンテナ管理
システムの規模が拡大すると、CLIのみでのコンテナ管理はミスを誘発しやすくなります。Ubuntu 24.04に公式Docker EngineとPortainer CEを導入することで、コンテナ、イメージ、システムリソースを直感的なWeb UIから一元管理し、トラブルシューティングの時間を大幅に削減できます。
Posted inDocker
Prometheus、cAdvisor、Grafanaによる包括的なDockerコンテナ監視システムの構築ガイド
原因不明のDockerコンテナ停止は運用者にとって最大の悪夢です。本記事では、Docker Composeを使用してcAdvisor、Prometheus、Grafanaの監視スタックを構築し、コンテナのリソース状態を包括的かつ直感的に可視化・監視する手順をわかりやすく解説します。
Posted inDocker
Docker Composeで構築するRedis Sentinelクラスタ：高可用性（HA）構成と自動フェイルオーバー
Docker Composeを使用したRedis Sentinelクラスタの構築ガイド。障害検知から新Masterへの昇格までわずか5〜7秒で自動完結し、キャッシュ層における単一障害点（SPOF）を確実に排除します。
Posted inDatabase
DockerによるQdrantデプロイ実践ガイド：Rust製Vector Search Engineを本番RAGシステム向けに最適化
RAGアプリケーション向けにDockerでQdrant Vector Search Engineをデプロイする実践ノウハウ。Rustのmmap最適化によってRAM使用量を70%削減し、OOMエラーを回避する方法や、本番環境におけるディスク枯渇障害の復旧手順を解説します。