Posted in人工知能
Dockerで構築するWeaviate：AIアプリのためのハイブリッド検索とGenerative Search入門
Docker Composeを用いたWeaviateベクターデータベースの自作・構築ガイド。BM25とベクトル検索を融合したハイブリッド検索の設定から、Python SDK v4によるGenerative Searchの統合まで、実践的なAI基盤の構築手順を徹底解説。
Posted inDocker
Docker用カスタムSeccompプロファイルの作成：DevからProdまでシステムコールを厳格に制限する
Docker向けにDefault Deny方式のSeccompプロファイルを自作する方法を解説。straceによるシステムコールの収集手順からOCI標準JSONの設定、Auditdを活用した違反のデバッグ手法まで網羅しています。
Posted inNetwork
Linux環境のDockerでMacvlanとIPVlanを設定：LAN IPを直接割り当ててNATをバイパスする
物理LANからDockerコンテナへ直接IPを割り当てることで、conntrack NATを完全バイパスし、VoIPやRTSP運用時のCPU負荷を軽減できます。MacvlanおよびIPVlan L2の設定手順とホスト・コンテナ間の通信不通問題の解決法を詳しく解説します。
Posted in人工知能
Dockerで実践するHugging Face TGI構築ガイド：本番環境LLMのスループットとレイテンシを徹底最適化
深夜に発生したLLMサーバーのダウン事故から得た実践的知見と、DockerによるHugging Face TGIの構築ガイド。Continuous Batchingによるスループット向上、GPU VRAMの厳格な制御、そしてp99レイテンシを45秒から1.15秒へ激減させた最適化ノウハウを解説します。
Posted inMonitoring
Corootの導入手順：eBPFによるインフラ・アプリ監視と根本原因の自動特定
eBPFを用いたCorootによるインフラおよびマイクロサービス監視の導入ガイド。コード修正不要のゼロコード構成で、サービスマップの自動描画と障害根本原因の迅速な特定を実現します。
Posted inSecurity
Sigstore CosignによるDockerイメージの署名と検証入門：サプライチェーン攻撃のリスクを遮断する
Sigstore Cosignを使用したDockerイメージのデジタル署名と検証の実践ガイド。CI/CDパイプラインを堅牢化し、本番サーバーでの不正コンテナの実行を阻止します。
Posted inDocker
Docker ComposeによるUptime Kuma構築ガイド：Webサイト監視とTelegram通知の自動化
Docker Composeを活用してUptime KumaによるWebサイト・APIの24時間監視環境を構築。安全なボリューム運用からTelegram Bot連携による即時ダウンタイム通知まで、実践的な手順を詳しく解説します。
Posted inDocker
DockerでUser Namespace Remapping（userns-remap）を設定する手順ガイド
Dockerのuserns-remapを設定することで、コンテナ内のrootをホスト上の一般ユーザーにマッピングし、特権昇格のリスクを遮断してサーバーの安全性を高めることができます。
Posted inMonitoring
PrometheusとGrafanaによるPi-hole DNSサーバー監視ガイド：DNSクエリトラフィック、悪意のあるドメインブロック率、Topクライアントの可視化
Pi-holeをPrometheusとGrafanaで本格的なネットワークセキュリティ監視ステーションに進化させましょう。pihole-exporterの導入手順、DNSクエリ監視用のPromQLクエリ作成、不要なアラートを防ぐチューニングのノウハウを詳しく解説します。
Posted inDocker
Docker ComposeとPostgreSQLによるn8n構築ガイド：セルフホスト型ワークフロー自動化
n8nの各デプロイモデルの比較と、社内業務自動化の負荷に耐えうる安定したn8n + PostgreSQL環境を構築するためのステップバイステップガイド。