Posted inDocker
Dockerize WordPress: MariaDBとRedis Cacheで構築する本格的なプロダクション環境
MariaDBとRedis Cacheを使用したWordPressのプロフェッショナルなDocker化手法。Docker Compose v2を活用し、パフォーマンス、セキュリティ、コンテナ管理の効率を最大化します。
Posted inDocker
Docker Bench for Security：CIS基準でDockerホストの脆弱性を5分でスキャン
Docker Bench for Securityを用いて、CIS基準でDockerホストを保護する方法を学びましょう。実務経験に基づいた結果の読み方や、脆弱性スキャンの自動化手順について詳しく解説します。
Posted inDocker
.NET 8のDocker化: Multi-stage Buildの最適化と本番環境向け構成ガイド
.NET 8のDockerイメージを最適化するガイド。Multi-stage Buildによる軽量化、ビルドの高速化、本番環境でのappsettings管理について解説します。
Posted inDocker
Docker ComposeでNginx Proxy Managerを構築する：WebUIで管理するリバースプロキシと自動SSL
Nginx Proxy ManagerはDockerコンテナ内で完結するツールで、WebUIからリバースプロキシとSSLを自動管理できます。本記事では主要なプロキシソリューションを比較し、それぞれのメリット・デメリットを分析した上で、Docker Composeを使った実践的なデプロイ手順をステップごとに解説します。
Posted inVirtualization
gVisorのインストールと使い方でコンテナを保護する：独立したKernelでDockerを実行する
gVisorはDockerのサンドボックスランタイムで、コンテナとホストカーネルの間に仮想カーネル（Sentry）を挟むことでContainer Escapeを防ぎます。runscのインストール、Dockerの設定、そしてサンドボックスの動作確認を実際のコマンド例とともに解説します。
Posted inDocker
DockerSlimでDockerイメージを30倍軽量化（Dockerfileの編集不要）
ギガバイト単位の巨大なDockerイメージの時代は終わりました。DockerSlimを使用してコンテナ容量を自動で30分の1に最適化し、デプロイを加速させ、セキュリティを強化する方法をガイドします。
Posted inMonitoring
DockerでSigNozをセルフホスト：Datadogの代替となるオープンソースAPM
Prometheus + GrafanaはMetrics監視に優れているが、デバッグ時にtracesとlogsを紐付けるのに役立たない。SigNozをセルフホストすることで、Metrics・Traces・Logsをひとつのインターフェースに統合できる。OpenTelemetryの標準規格を採用し、ClickHouseをバックエンドに使用——完全無料で、ELKより軽量、Docker Composeで簡単にインストールできる。
Posted inDocker
Docker Compose Include：Microservicesにおける1000行超えのYAMLファイルを「分割して統治」する方法
Docker Compose V2のinclude機能を使ってdocker-compose.ymlをモジュール化する方法を学びましょう。複雑なマイクロサービスプロジェクトを管理しやすいコンポーネントに分割するための最適なソリューションです。
Posted inSecurity
Keycloak Dockerのデプロイ：企業向けオールインワンSSOソリューション
集中型のアイデンティティ管理を実現するために、DockerでKeycloakをデプロイする方法を学びます。ライセンス料なしでSSOやOAuth2をサポートし、企業に最適なセキュリティソリューションを構築しましょう。
Posted inPython
Pythonのインテグレーションテスト：Testcontainersで「モックは成功、本番は失敗」の不安を解消する
データベースのモック化はもうやめましょう！TestcontainersとPytestを使用して、Pythonアプリケーションの実践的なインテグレーションテストを記述し、本番環境での確実な動作を保証する方法を詳しく解説します。