Posted inDocker
.NET 8のDocker化: Multi-stage Buildの最適化と本番環境向け構成ガイド
.NET 8のDockerイメージを最適化するガイド。Multi-stage Buildによる軽量化、ビルドの高速化、本番環境でのappsettings管理について解説します。
Posted inDocker
Docker ComposeでNginx Proxy Managerを構築する：WebUIで管理するリバースプロキシと自動SSL
Nginx Proxy ManagerはDockerコンテナ内で完結するツールで、WebUIからリバースプロキシとSSLを自動管理できます。本記事では主要なプロキシソリューションを比較し、それぞれのメリット・デメリットを分析した上で、Docker Composeを使った実践的なデプロイ手順をステップごとに解説します。
Posted inVirtualization
gVisorのインストールと使い方でコンテナを保護する：独立したKernelでDockerを実行する
gVisorはDockerのサンドボックスランタイムで、コンテナとホストカーネルの間に仮想カーネル（Sentry）を挟むことでContainer Escapeを防ぎます。runscのインストール、Dockerの設定、そしてサンドボックスの動作確認を実際のコマンド例とともに解説します。
Posted inDocker
DockerSlimでDockerイメージを30倍軽量化（Dockerfileの編集不要）
ギガバイト単位の巨大なDockerイメージの時代は終わりました。DockerSlimを使用してコンテナ容量を自動で30分の1に最適化し、デプロイを加速させ、セキュリティを強化する方法をガイドします。
Posted inMonitoring
DockerでSigNozをセルフホスト：Datadogの代替となるオープンソースAPM
Prometheus + GrafanaはMetrics監視に優れているが、デバッグ時にtracesとlogsを紐付けるのに役立たない。SigNozをセルフホストすることで、Metrics・Traces・Logsをひとつのインターフェースに統合できる。OpenTelemetryの標準規格を採用し、ClickHouseをバックエンドに使用——完全無料で、ELKより軽量、Docker Composeで簡単にインストールできる。
Posted inDocker
Docker Compose Include：Microservicesにおける1000行超えのYAMLファイルを「分割して統治」する方法
Docker Compose V2のinclude機能を使ってdocker-compose.ymlをモジュール化する方法を学びましょう。複雑なマイクロサービスプロジェクトを管理しやすいコンポーネントに分割するための最適なソリューションです。
Posted inSecurity
Keycloak Dockerのデプロイ：企業向けオールインワンSSOソリューション
集中型のアイデンティティ管理を実現するために、DockerでKeycloakをデプロイする方法を学びます。ライセンス料なしでSSOやOAuth2をサポートし、企業に最適なセキュリティソリューションを構築しましょう。
Posted inPython
Pythonのインテグレーションテスト：Testcontainersで「モックは成功、本番は失敗」の不安を解消する
データベースのモック化はもうやめましょう！TestcontainersとPytestを使用して、Pythonアプリケーションの実践的なインテグレーションテストを記述し、本番環境での確実な動作を保証する方法を詳しく解説します。
Posted inUbuntu
UbuntuでHomepageをインストールする方法：超軽量なDocker管理ダッシュボード
サーバー管理者にとって、IPアドレスやポート番号を忘れることは悩みの種です。本ガイドでは、UbuntuにDockerでHomepageをインストールし、すべてのサービスを一つの画面で一元管理する方法を紹介します。
Posted inDocker
React/Vue/AngularフロントエンドをNginxでDockerize：レイヤーキャッシュの最適化とクライアントサイドルーティング
マルチステージビルドとNginxを使ったReact/Vue/Angularフロントエンドの実践的なDockerizeガイド。レイヤーキャッシュの最適化によるビルド時間の短縮とクライアントサイドルーティング使用時の404エラー対策に焦点を当てています。すぐに使える完全な設定例付き。