Security tutorial - IT technology blog
Posted inSecurity

Ansible Vault：PlaybookのSecretsを暗号化してGitに安全に保存する

Ansible Playbookにsecretsをハードコードしてそのままgitにコミットすれば、サーバーを失う最短ルートだ。この記事では、env varsからHashiCorp VaultまでAnsibleにおけるシークレット管理4つのアプローチを比較し、Ansible Vaultのステップバイステップ実装ガイドを解説する。ビルトイン・無料・大半のチームに十分なセキュリティを提供するソリューション。
Fedora tutorial - IT technology blog
Posted inFedora

Fedora ServerへのGitLab CEデプロイガイド：SELinuxとfirewalldを活用した社内ソースコード管理・CI/CDプラットフォームの自己構築

Fedora Server上でGitLab CEをproduction運用して6ヶ月——そこから学んだことをまとめた。SELinuxは無効化する必要はなく、正しく設定するだけでよい。firewalld、gitlab.rb、自動バックアップ、Prometheus/Grafanaモニタリングをすべて具体的に解説。クラウドに依存しない社内DevOps基盤を自分で構築するのに十分な内容だ。
Git tutorial - IT technology blog
Posted inGit

git send-emailをマスターする：Linuxカーネルとオープンソースへのプロフェッショナルな入門ガイド

Linuxカーネルや大規模なオープンソースプロジェクトにプロフェッショナルとして貢献するためのgit send-emailの使い方を学びます。SMTPの設定から、標準的なコミットメッセージの書き方、パッチシリーズの管理方法まで詳しく解説します。