Security tutorial - IT technology blog
Posted inSecurity

Kubernetes上のCert-Manager：Let’s EncryptからTLSを自動発行・更新 — 証明書の期限切れに悩まない

cert-managerはKubernetesクラスタ内で動作し、証明書の発行から更新まで全ライフサイクルを手動介入なしに自動化します。HTTP-01とDNS-01チャレンジをサポートしており、公開IngressとインターネットへのアクセスがないInternalサービスの両方に対応しています。インストール方法、ClusterIssuerの設定、CloudflareのDNSを使ったワイルドカード証明書の作成、そしてProduction運用の実践的なTipsを紹介します。
Docker tutorial - IT technology blog
Posted inDocker

Docker ComposeでNginx Proxy Managerを構築する：WebUIで管理するリバースプロキシと自動SSL

Nginx Proxy ManagerはDockerコンテナ内で完結するツールで、WebUIからリバースプロキシとSSLを自動管理できます。本記事では主要なプロキシソリューションを比較し、それぞれのメリット・デメリットを分析した上で、Docker Composeを使った実践的なデプロイ手順をステップごとに解説します。
Monitoring tutorial - IT technology blog
Posted inMonitoring

Prometheus Blackbox Exporter: HTTP、DNS、TCP、SSL証明書の有効期限チェック

Prometheus Blackbox Exporterは、エージェントを各サーバーにインストールすることなく、実際のユーザーと同じ視点からWebサイト・TCPポート・DNS・SSL証明書を監視できるツールです。この記事では、インストール、HTTP/DNS/TCPモジュールの設定、そしてAlertmanagerと連携したSSL期限切れアラートの構築方法を解説します。
Network tutorial - IT technology blog
Posted inNetwork

Linuxでsocatコマンドを使いこなす：ポート転送・リレー・SSLトンネルの実践ガイド

socatはLinuxにおける強力なコマンドラインツールで、コマンド一発でポート転送・TCP/UDPリレー・SSLトンネルを実現できます。本記事では、ポートフォワーディングから複数ホップのリレー、プレーンTCPサービスへのSSLラップまで、実践的なユースケースを解説します。