Posted inSecurity
Kubernetesセキュリティ：PSSとAdmission Controllersでルートコンテナを排除する
設定ミスによってKubernetesクラスターを危険にさらさないでください。PSSとKyvernoを使用してルートコンテナをブロックし、実運用での経験に基づいたセキュリティ強化方法を詳しく解説します。
Posted inSecurity
Trivy Operator: Kubernetesの脆弱性を24時間365日スキャンする「監視カメラ」
イメージビルド時のスキャンだけで満足していませんか？Trivy Operatorを使用して、Kubernetes上のCVE脆弱性やYAML設定ミスを24時間体制で自動かつ継続的にスキャンし、システムの安全性を高める方法を紹介します。
Posted inSecurity
Checkovでクラウドの脆弱性を未然に防ぐ：IaCセキュリティを「シフトレフト」する
Checkovを使用したIaCの自動セキュリティスキャン。クラウドへのデプロイ前に、Terraform、Kubernetes、CloudFormationの脆弱性を早期に発見するためのソリューションを紹介します。
Posted inDocker
k3dガイド：Docker上にわずか30秒で「超軽量」Kubernetesクラスターを作成する方法
Kubernetes学習時のスペック不足の悩みにおさらば。Docker上で動作する超軽量クラスター「k3d」の使い方を詳しく解説します。メモリを節約し、わずか30秒で起動可能です。
Posted inDocker
HashiCorp Nomad：KubernetesよりシンプルなDockerコンテナ管理 — 中小規模システムに最適
HashiCorp NomadはKubernetesの複雑さを避けたい小規模チームに最適な、軽量なDockerコンテナオーケストレーションソリューションです。インストール方法、実践的なジョブスペックの書き方、そしてマイクロサービスの実運用経験から得た運用ヒントを紹介します。
Posted inMonitoring
Prometheus Alertmanager SilencesとInhibition Rules：本番環境のアラートノイズを削減する
Alertmanager SilencesとInhibition Rulesを設定して、本番環境のアラートノイズを削減する方法を解説します。amtoolのCI/CDパイプラインへの統合と、Kubernetesクラスター向けのinhibition rules設定についても詳しく紹介します。
Posted inMonitoring
Prometheus Federation: 複数クラスターのメトリクスをグローバルな一点に集約する
Prometheus Federationを使えば、複数のクラスターやリージョンからメトリクスを単一のGlobal Prometheusに集約でき、ThanosやCortexを追加インストールすることなくインフラ全体のクエリとアラートが可能になる。本記事では、マルチリージョン環境向けにRecording RulesとPromQLクエリを使った実践的な設定方法を解説する。
Posted inLinux
Linux jqコマンド完全ガイド：TerminalでAPIのJSONデータをフィルタリング・変換する
本番環境のデバッグで深夜2時にログの読めないJSONと格闘するとき、jqは他のどの方法よりも時間を節約してくれる。本記事ではjqとgrepとPythonを比較し、基本構文からDockerコンテナやKubernetes APIレスポンスの実践的なフィルタリングまで解説する。
Posted inCentos
CentOS Stream 9でkubeadmを使ったKubernetesデプロイガイド：ContainerdとCalico CNIでproduction-readyクラスターを構築する
kubeadm、Containerd runtime、Calico CNIを使ってCentOS Stream 9にproduction-readyなKubernetesクラスターを構築する手順を解説する。ファイアウォールの適切な設定、etcdのバックアップ、メンテナンス時のノードドレイン、クラスターセットアップ時のよくあるミスの回避策など、実運用経験から得た実践的なTipsを紹介する。
Posted inVMware
VMware Photon OS デプロイガイド：vSphere上でコンテナとクラウドネイティブに最適化されたLinux
VMware Photon OSはvSphere上でコンテナとcloud-nativeワークロードを実行するために特別設計された最小限のLinuxディストリビューションです。この記事では、OVAデプロイ、systemd-networkdによるネットワーク設定、最適化されたDockerセットアップ、ESXiクラスターでのモニタリングまで、A〜Zの実践的なデプロイ経験を共有します。