CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9でkubeadmを使ったKubernetesデプロイガイド：ContainerdとCalico CNIでproduction-readyクラスターを構築する

kubeadm、Containerd runtime、Calico CNIを使ってCentOS Stream 9にproduction-readyなKubernetesクラスターを構築する手順を解説する。ファイアウォールの適切な設定、etcdのバックアップ、メンテナンス時のノードドレイン、クラスターセットアップ時のよくあるミスの回避策など、実運用経験から得た実践的なTipsを紹介する。
VMware tutorial - IT technology blog
Posted inVMware

VMware Photon OS デプロイガイド：vSphere上でコンテナとクラウドネイティブに最適化されたLinux

VMware Photon OSはvSphere上でコンテナとcloud-nativeワークロードを実行するために特別設計された最小限のLinuxディストリビューションです。この記事では、OVAデプロイ、systemd-networkdによるネットワーク設定、最適化されたDockerセットアップ、ESXiクラスターでのモニタリングまで、A〜Zの実践的なデプロイ経験を共有します。
Fedora tutorial - IT technology blog
Posted inFedora

Fedora上のPodman Pod：Kubernetes-nativeアーキテクチャに基づくコンテナのグループ化とsystemdサービスの自動生成

Fedora上でPodman Podを使い、関連する複数のコンテナをKubernetes-nativeアーキテクチャに基づいてひとつの単位にまとめる方法を解説する。WordPress + MariaDBを使った実践例と、podman generate systemdでsystemdサービスを自動生成してPodを再起動後に自動起動させる手順を紹介する。
Monitoring tutorial - IT technology blog
Posted inMonitoring

ThanosでPrometheusを拡張する設定ガイド：長期メトリクス保存と複数クラスターのグローバルビュー

ThanosはS3/MinIOへの長期メトリクス保存と、複数クラスターを一つのダッシュボードで管理するグローバルビューでPrometheusを拡張します。Docker ComposeとKubernetesを使ったステップごとのインストールガイドと実践的な運用Tipsを紹介します。
Security tutorial - IT technology blog
Posted inSecurity

Teleport：SSHキーを一切使わずに50以上のサーバーとKubernetesを管理する方法

数十台のサーバーのSSHキー管理はセキュリティ上の大きな課題です。本記事では、SSHを短期間の証明書に置き換えるソリューション「Teleport」を導入した実体験を紹介します。サーバーとKubernetesの集中管理と、詳細な監査ログによる安全な運用を実現します。