Posted inDocker
Laravelを「本番仕様」でDocker化する：Multi-stage Build、Worker、Schedulerの最適解
Multi-stage buildを活用したプロフェッショナルなLaravelのDocker化手法を学びましょう。PHP-FPM、Nginx、Worker、Schedulerを分離し、本番環境向けにパフォーマンスとイメージサイズを最適化する方法を解説します。
Posted inDocker
Docker & OpenTelemetry: コードを一行も書かずにマイクロサービスを完全可視化
DockerにOpenTelemetryを統合し、マイクロサービスを包括的に監視。コードを修正せずにトレースやメトリクスを収集するAuto-instrumentationの詳細な活用方法を紹介します。
Posted inUbuntu
UbuntuでChiselを使う：セキュリティを強化する超軽量コンテナイメージの作り方
ChiselはCanonicalが開発したツールで、Ubuntuパッケージを「スライス」して必要なruntimeファイルだけをコンテナイメージに取り込めます。Docker multi-stage buildと組み合わせることで、イメージサイズを250MBから45MBへ、CVE数を47から2へと削減できます。
Posted inDatabase
MilvusベクターデータベースをDockerでセットアップ：RAGとAIのナレッジストアを構築する
Docker ComposeでMilvus Vector Databaseをセットアップし、コレクション作成・ベクターembedding保存・完全なRAGパイプライン構築を解説。インデックスタイプの選び方、Chunkingストラテジー、本番環境の最適化Tipsを現場経験から紹介。
Posted inDocker
LinuxでDockerコンテナをsystemdに統合する方法：コンテナを本格的なサービスとして運用する
DockerコンテナをSystemdに統合してシステムサービスとして管理する方法を詳しく解説。Docker Composeなしでコンテナの自動起動、依存関係の制御、Linux上での安定運用を実現する。
Posted inVirtualization
Kasm WorkspacesをUbuntuにインストール：オープンソースのBrowser IsolationとDesktop-as-a-Serviceの構築
UbuntuへのKasm Workspacesインストール手順を解説し、オープンソースのBrowser IsolationとDesktop-as-a-Serviceの構築方法を紹介する。リモートワーク中のDevOpsチームに向けた効果的なセキュリティソリューションで、Community Editionなら無料で簡単に導入できる。
Posted inSecurity
LinuxとDockerコンテナのSeccompプロファイル設定：システムコールフィルタリングによるアタックサーフェス削減
DockerコンテナとLinuxサービスへのSeccompプロファイル設定を実践的に解説。危険なシステムコールをフィルタリングしてアタックサーフェスを削減し、権限昇格攻撃を防ぐ方法を紹介する。カスタムJSONプロファイルの作成、systemd設定、straceを使ったsyscallデバッグ方法も含む。
Posted inDocker
DockerでRuby on Railsをデプロイする：Multi-stage Build、Asset Precompile、Sidekiq Worker実践ガイド
DockerでRuby on Railsをデプロイする際によく直面する3つの大きな問題：1.8GBの肥大したイメージ、コンテナ内でのasset precompileエラー、そしてPumaと同居するSidekiq。本記事は最適化されたmulti-stage DockerfileとWeb/Workerを完全分離したDocker Composeスタックで、6ヶ月のproduction運用経験からこれら3つすべての解決方法を解説する。
Posted inDocker
DockerでGUIアプリを実行する：X11 Forwardingの完全ガイド
FirefoxやGIMPなどのGUIアプリケーションをLinux上のDockerで実行する方法を学びましょう。X11 Forwarding、GPUの最適化、コンテナのセキュリティについて詳しく解説します。
Posted inNetwork
NetBox：Excel管理から脱却し、ネットワークインフラの「Source of Truth」を構築する
ExcelでのIP管理は、すべてのITエンジニアにとっての悪夢です。本ガイドでは、Dockerを使用してNetBoxを導入し、一元化されたプロフェッショナルなIPAM/DCIMシステムを構築する方法を紹介します。