Posted inDevelopment
Dapr：マイクロサービス開発を劇的に楽にする「救世主」
Daprはビジネスロジックとインフラを分離することで、マイクロサービス開発を簡素化します。Service Invocation、State Store、Pub/Subの実践的な実装方法を学びましょう。
Posted inVirtualization
Linux上でRed Hat OpenShift Local (CRC) を構築する方法：エンタープライズKubernetesをローカル環境へ
Linux上でRed Hat OpenShift Local (CRC) をインストールするための詳細ガイド。リソース構成のヒント、KVMの最適化、個人用マシンでエンタープライズKubernetesクラスターを運用するための実戦的なテクニックを紹介します。
Posted inSecurity
Kyverno：新しい言語を学ばずにKubernetesのセキュリティを自動化する方法
KyvernoによるKubernetesセキュリティの自動化。YAMLでポリシーを設定し、PSS標準に基づいた設定の検証、ブロック、自動修正を行う方法を紹介します。
Posted inDevelopment
ArgoCDによるGitOpsの実装：Kubernetesを「信頼できる唯一の情報源」にする
Kubernetesのトラブル対応を手動で行うのはもうやめましょう！ArgoCDによるGitOpsを導入し、インフラの自動化、構成ドリフトの防止、そしてよりプロフェッショナルなアプリケーション管理を実現する方法を学びましょう。
Posted inFedora
FedoraでPodman Kube Playを使いKubernetes YAMLを「超高速」にデプロイする
Minikubeの重さとはおさらば。FedoraでPodman Kube Playを活用し、Kubernetes YAMLファイルを高速・軽量・低リソースで実行する方法を紹介します。
Posted inSecurity
Kubernetes上のCert-Manager：Let’s EncryptからTLSを自動発行・更新 — 証明書の期限切れに悩まない
cert-managerはKubernetesクラスタ内で動作し、証明書の発行から更新まで全ライフサイクルを手動介入なしに自動化します。HTTP-01とDNS-01チャレンジをサポートしており、公開IngressとインターネットへのアクセスがないInternalサービスの両方に対応しています。インストール方法、ClusterIssuerの設定、CloudflareのDNSを使ったワイルドカード証明書の作成、そしてProduction運用の実践的なTipsを紹介します。
Posted inSecurity
Kubernetes Network Policyによるセキュリティ：クラスター内の「ラテラルムーブメント」を阻止する
Kubernetesクラスターをハッカーの脅威にさらしたままにしないでください。Network Policyを設定してPodを隔離し、ラテラルムーブメント（横移動）攻撃を阻止して、効果的なZero Trust環境を構築する方法を学びましょう。
Posted inSecurity
Kubernetesセキュリティ：PSSとAdmission Controllersでルートコンテナを排除する
設定ミスによってKubernetesクラスターを危険にさらさないでください。PSSとKyvernoを使用してルートコンテナをブロックし、実運用での経験に基づいたセキュリティ強化方法を詳しく解説します。
Posted inSecurity
Trivy Operator: Kubernetesの脆弱性を24時間365日スキャンする「監視カメラ」
イメージビルド時のスキャンだけで満足していませんか？Trivy Operatorを使用して、Kubernetes上のCVE脆弱性やYAML設定ミスを24時間体制で自動かつ継続的にスキャンし、システムの安全性を高める方法を紹介します。
Posted inSecurity
Checkovでクラウドの脆弱性を未然に防ぐ：IaCセキュリティを「シフトレフト」する
Checkovを使用したIaCの自動セキュリティスキャン。クラウドへのデプロイ前に、Terraform、Kubernetes、CloudFormationの脆弱性を早期に発見するためのソリューションを紹介します。