Posted inVirtualization
gVisorのインストールと使い方でコンテナを保護する：独立したKernelでDockerを実行する
gVisorはDockerのサンドボックスランタイムで、コンテナとホストカーネルの間に仮想カーネル（Sentry）を挟むことでContainer Escapeを防ぎます。runscのインストール、Dockerの設定、そしてサンドボックスの動作確認を実際のコマンド例とともに解説します。
Posted inDocker
DockerSlimでDockerイメージを30倍軽量化（Dockerfileの編集不要）
ギガバイト単位の巨大なDockerイメージの時代は終わりました。DockerSlimを使用してコンテナ容量を自動で30分の1に最適化し、デプロイを加速させ、セキュリティを強化する方法をガイドします。
Posted inMonitoring
DockerでSigNozをセルフホスト：Datadogの代替となるオープンソースAPM
Prometheus + GrafanaはMetrics監視に優れているが、デバッグ時にtracesとlogsを紐付けるのに役立たない。SigNozをセルフホストすることで、Metrics・Traces・Logsをひとつのインターフェースに統合できる。OpenTelemetryの標準規格を採用し、ClickHouseをバックエンドに使用——完全無料で、ELKより軽量、Docker Composeで簡単にインストールできる。
Posted inDocker
Docker Compose Include：Microservicesにおける1000行超えのYAMLファイルを「分割して統治」する方法
Docker Compose V2のinclude機能を使ってdocker-compose.ymlをモジュール化する方法を学びましょう。複雑なマイクロサービスプロジェクトを管理しやすいコンポーネントに分割するための最適なソリューションです。
Posted inSecurity
Keycloak Dockerのデプロイ：企業向けオールインワンSSOソリューション
集中型のアイデンティティ管理を実現するために、DockerでKeycloakをデプロイする方法を学びます。ライセンス料なしでSSOやOAuth2をサポートし、企業に最適なセキュリティソリューションを構築しましょう。
Posted inPython
Pythonのインテグレーションテスト：Testcontainersで「モックは成功、本番は失敗」の不安を解消する
データベースのモック化はもうやめましょう！TestcontainersとPytestを使用して、Pythonアプリケーションの実践的なインテグレーションテストを記述し、本番環境での確実な動作を保証する方法を詳しく解説します。
Posted inUbuntu
UbuntuでHomepageをインストールする方法：超軽量なDocker管理ダッシュボード
サーバー管理者にとって、IPアドレスやポート番号を忘れることは悩みの種です。本ガイドでは、UbuntuにDockerでHomepageをインストールし、すべてのサービスを一つの画面で一元管理する方法を紹介します。
Posted inDocker
React/Vue/AngularフロントエンドをNginxでDockerize：レイヤーキャッシュの最適化とクライアントサイドルーティング
マルチステージビルドとNginxを使ったReact/Vue/Angularフロントエンドの実践的なDockerizeガイド。レイヤーキャッシュの最適化によるビルド時間の短縮とクライアントサイドルーティング使用時の404エラー対策に焦点を当てています。すぐに使える完全な設定例付き。
Posted inDatabase
DebeziumでMySQL・PostgreSQLのデータ変更を追跡する（CDC）：アプリ改修不要でKafkaにリアルタイム同期する方法
MySQLとPostgreSQLからリアルタイムにデータ変更（CDC）をキャプチャしてKafkaにストリームするDebeziumの導入手順を解説。アプリ改修不要でトランザクションログを読み取るだけ。Docker Compose設定、コネクター登録、よくあるエラーへの対処法も網羅。
Posted inDocker
Docker Log Driver & Fluent-bit：マイクロサービスにおけるログ管理の「救世主」
Fluent-bitを活用した効率的なDockerログ管理術。メモリ最適化、ディスク溢れ防止、マイクロサービスのログ集約に向けたLog Driverの設定方法を詳しく解説します。