Posted inSecurity
Checkovでクラウドの脆弱性を未然に防ぐ：IaCセキュリティを「シフトレフト」する
Checkovを使用したIaCの自動セキュリティスキャン。クラウドへのデプロイ前に、Terraform、Kubernetes、CloudFormationの脆弱性を早期に発見するためのソリューションを紹介します。
Posted inDocker
k3dガイド：Docker上にわずか30秒で「超軽量」Kubernetesクラスターを作成する方法
Kubernetes学習時のスペック不足の悩みにおさらば。Docker上で動作する超軽量クラスター「k3d」の使い方を詳しく解説します。メモリを節約し、わずか30秒で起動可能です。
Posted inDocker
HashiCorp Nomad：KubernetesよりシンプルなDockerコンテナ管理 — 中小規模システムに最適
HashiCorp NomadはKubernetesの複雑さを避けたい小規模チームに最適な、軽量なDockerコンテナオーケストレーションソリューションです。インストール方法、実践的なジョブスペックの書き方、そしてマイクロサービスの実運用経験から得た運用ヒントを紹介します。
Posted inMonitoring
Prometheus Alertmanager SilencesとInhibition Rules：本番環境のアラートノイズを削減する
Alertmanager SilencesとInhibition Rulesを設定して、本番環境のアラートノイズを削減する方法を解説します。amtoolのCI/CDパイプラインへの統合と、Kubernetesクラスター向けのinhibition rules設定についても詳しく紹介します。
Posted inMonitoring
Prometheus Federation: 複数クラスターのメトリクスをグローバルな一点に集約する
Prometheus Federationを使えば、複数のクラスターやリージョンからメトリクスを単一のGlobal Prometheusに集約でき、ThanosやCortexを追加インストールすることなくインフラ全体のクエリとアラートが可能になる。本記事では、マルチリージョン環境向けにRecording RulesとPromQLクエリを使った実践的な設定方法を解説する。
Posted inLinux
Linux jqコマンド完全ガイド：TerminalでAPIのJSONデータをフィルタリング・変換する
本番環境のデバッグで深夜2時にログの読めないJSONと格闘するとき、jqは他のどの方法よりも時間を節約してくれる。本記事ではjqとgrepとPythonを比較し、基本構文からDockerコンテナやKubernetes APIレスポンスの実践的なフィルタリングまで解説する。
Posted inCentos
CentOS Stream 9でkubeadmを使ったKubernetesデプロイガイド：ContainerdとCalico CNIでproduction-readyクラスターを構築する
kubeadm、Containerd runtime、Calico CNIを使ってCentOS Stream 9にproduction-readyなKubernetesクラスターを構築する手順を解説する。ファイアウォールの適切な設定、etcdのバックアップ、メンテナンス時のノードドレイン、クラスターセットアップ時のよくあるミスの回避策など、実運用経験から得た実践的なTipsを紹介する。
Posted inVMware
VMware Photon OS デプロイガイド：vSphere上でコンテナとクラウドネイティブに最適化されたLinux
VMware Photon OSはvSphere上でコンテナとcloud-nativeワークロードを実行するために特別設計された最小限のLinuxディストリビューションです。この記事では、OVAデプロイ、systemd-networkdによるネットワーク設定、最適化されたDockerセットアップ、ESXiクラスターでのモニタリングまで、A〜Zの実践的なデプロイ経験を共有します。
Posted inPython
PythonでKubernetesを自動化：kubectlの先へ進もう
Kubernetesの管理を負担に感じていませんか？Python Kubernetes Clientを使って、PodやDeploymentの自動化、リアルタイムイベント処理を効率的に行う方法を学びましょう。
Posted inFedora
Fedora上のPodman Pod：Kubernetes-nativeアーキテクチャに基づくコンテナのグループ化とsystemdサービスの自動生成
Fedora上でPodman Podを使い、関連する複数のコンテナをKubernetes-nativeアーキテクチャに基づいてひとつの単位にまとめる方法を解説する。WordPress + MariaDBを使った実践例と、podman generate systemdでsystemdサービスを自動生成してPodを再起動後に自動起動させる手順を紹介する。