Posted inMonitoring
KubernetesにOpenCostを導入：Prometheusを活用したリアルタイムなクラウドコスト分析
KubernetesにPrometheusと連携するOpenCostを導入し、ネームスペースやPod単位でクラウドコストをリアルタイムに可視化・配分する手順を徹底解説します。
Posted inUbuntu
K3sを使ったUbuntu Server上でのマルチノードKubernetesクラスタ構築ガイド：インストール、Traefik Ingress、ロードバランシング
Ubuntu Server上でK3sを活用した実践的なマルチノードKubernetesクラスタの構築手法。低価格VPS向けのリソース最適化、5分で完了するWorkerノード接続、Traefik Ingressによるスムーズな負荷分散設定を解説します。
Posted inSecurity
Kube-benchによるCIS Benchmarkに準拠したKubernetesセキュリティ監査ガイド
Kube-benchを使用して脆弱性をスキャンし、CIS Benchmarkに準拠した安全なKubernetesクラスタを構築・運用するための実践的な監査ガイド。
Posted inDevelopment
Dapr：マイクロサービス開発を劇的に楽にする「救世主」
Daprはビジネスロジックとインフラを分離することで、マイクロサービス開発を簡素化します。Service Invocation、State Store、Pub/Subの実践的な実装方法を学びましょう。
Posted inVirtualization
Linux上でRed Hat OpenShift Local (CRC) を構築する方法：エンタープライズKubernetesをローカル環境へ
Linux上でRed Hat OpenShift Local (CRC) をインストールするための詳細ガイド。リソース構成のヒント、KVMの最適化、個人用マシンでエンタープライズKubernetesクラスターを運用するための実戦的なテクニックを紹介します。
Posted inSecurity
Kyverno：新しい言語を学ばずにKubernetesのセキュリティを自動化する方法
KyvernoによるKubernetesセキュリティの自動化。YAMLでポリシーを設定し、PSS標準に基づいた設定の検証、ブロック、自動修正を行う方法を紹介します。
Posted inDevelopment
ArgoCDによるGitOpsの実装：Kubernetesを「信頼できる唯一の情報源」にする
Kubernetesのトラブル対応を手動で行うのはもうやめましょう！ArgoCDによるGitOpsを導入し、インフラの自動化、構成ドリフトの防止、そしてよりプロフェッショナルなアプリケーション管理を実現する方法を学びましょう。
Posted inFedora
FedoraでPodman Kube Playを使いKubernetes YAMLを「超高速」にデプロイする
Minikubeの重さとはおさらば。FedoraでPodman Kube Playを活用し、Kubernetes YAMLファイルを高速・軽量・低リソースで実行する方法を紹介します。
Posted inSecurity
Kubernetes上のCert-Manager：Let’s EncryptからTLSを自動発行・更新 — 証明書の期限切れに悩まない
cert-managerはKubernetesクラスタ内で動作し、証明書の発行から更新まで全ライフサイクルを手動介入なしに自動化します。HTTP-01とDNS-01チャレンジをサポートしており、公開IngressとインターネットへのアクセスがないInternalサービスの両方に対応しています。インストール方法、ClusterIssuerの設定、CloudflareのDNSを使ったワイルドカード証明書の作成、そしてProduction運用の実践的なTipsを紹介します。
Posted inSecurity
Kubernetes Network Policyによるセキュリティ：クラスター内の「ラテラルムーブメント」を阻止する
Kubernetesクラスターをハッカーの脅威にさらしたままにしないでください。Network Policyを設定してPodを隔離し、ラテラルムーブメント（横移動）攻撃を阻止して、効果的なZero Trust環境を構築する方法を学びましょう。