Docker tutorial - IT technology blog
Posted inDocker

Docker Swarm 上級編：Rolling Update、Placement Constraints、ダウンタイムゼロのデプロイ

Docker Swarm本番環境の詳細設定ガイド：ゼロダウンタイムのRolling Update（order: start-first）、ワークロードを適切なノードに分散するPlacement Constraints、セキュリティのためのDocker Config/Secretを解説。Swarmの基礎を知っていて、本当の本番環境へのアップグレードとdeployのダウンタイム回避を目指す人向け。
Docker tutorial - IT technology blog
Posted inDocker

Docker ComposeでNginx Proxy Managerを構築する：WebUIで管理するリバースプロキシと自動SSL

Nginx Proxy ManagerはDockerコンテナ内で完結するツールで、WebUIからリバースプロキシとSSLを自動管理できます。本記事では主要なプロキシソリューションを比較し、それぞれのメリット・デメリットを分析した上で、Docker Composeを使った実践的なデプロイ手順をステップごとに解説します。
Virtualization tutorial - IT technology blog
Posted inVirtualization

gVisorのインストールと使い方でコンテナを保護する：独立したKernelでDockerを実行する

gVisorはDockerのサンドボックスランタイムで、コンテナとホストカーネルの間に仮想カーネル（Sentry）を挟むことでContainer Escapeを防ぎます。runscのインストール、Dockerの設定、そしてサンドボックスの動作確認を実際のコマンド例とともに解説します。
Monitoring tutorial - IT technology blog
Posted inMonitoring

DockerでSigNozをセルフホスト：Datadogの代替となるオープンソースAPM

Prometheus + GrafanaはMetrics監視に優れているが、デバッグ時にtracesとlogsを紐付けるのに役立たない。SigNozをセルフホストすることで、Metrics・Traces・Logsをひとつのインターフェースに統合できる。OpenTelemetryの標準規格を採用し、ClickHouseをバックエンドに使用——完全無料で、ELKより軽量、Docker Composeで簡単にインストールできる。