ブログ
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 3516 件
#2026-03 764#japanese 587#deep-dive 254#kubernetes 249#culture 236#career 224#ai 217#llm 209#devops 196#2026-04 144#security 141#observability 113#database 110#communication 107#architecture 100#productivity 88#finance 87#mindset 80#ai-papers 79#history 79#it 78#psychology 78#english 75#networking 74#deep-learning 73#gpu 70#linux 70#performance 70#cs-fundamentals 63#ai-agent 61#postgresql 60#rag 59#economy 57#mlops 53#self-improvement 53#python 52#ai-platform 51#food 51#learning 51#travel 51
閉域網イメージ搬入パイプライン設計 — skopeo、Harbor、そして腐らない再搬入ランブック
閉域網のKubernetesでほとんど誰もきちんと扱っていない問題、すなわちコンテナイメージを繰り返し安全に持ち込むパイプラインを設計します。搬入リストをコードとして管理する方法から、skopeo syncで外部レジストリをディレクトリとOCIレイアウトとして取り出すコマンド、orasで任意のアーティファクトを運ぶ方法、Harborを内部配布レジストリとして置く二重レジストリパターンまでを扱います。Harborのプロキシキャッシュは上流
2026-07-31 · 26 分で読めます #kubernetes#air-gap#harbor#skopeo#supply-chaink3s 閉域網インストール完全ガイド — イメージ tarball の持ち込みからプライベートレジストリ、エージェント参加まで
インターネット経路がまったくない閉域網に k3s クラスターを立てる全工程を、コマンド単位で整理します。接続網の機材で airgap イメージ tarball と k3s バイナリをダウンロードしてチェックサムマニフェストを作り、持ち込み媒体に何を入れるかを決め、イメージをコンテナランタイムのディレクトリに配置したうえで INSTALLK3SSKIPDOWNLOAD でインストールスクリプトを実行する流れを扱います。続いて regist
2026-07-31 · 30 分で読めます #kubernetes#k3s#air-gap#on-premise#containerd閉域網 Kubernetes の Day 2 運用 — 証明書の期限切れで死ぬクラスターを防ぐ方法
閉域網クラスターが実際に死ぬ原因は、たいてい派手な障害ではなく証明書の期限切れです。誰も触らないまま 1 年が過ぎると API サーバーが静かに止まり、インターネットがないので検索で解決することもできません。この記事はインストール以降を扱います。死ぬ前に期限切れを検知する方法、kubeadm と k3s の証明書更新および CA ローテーションの手順、NTP のドリフトが TLS と etcd を同時に崩す経路、スケジュールスナップショ
2026-07-31 · 31 分で読めます #kubernetes#air-gap#day2-operations#etcd#certificateSFは未来を予測しない — 思考実験として読む科学小説
SFの価値を的中率で測った瞬間、このジャンルはいちばん退屈になります。アーシュラ・ル・グィンは科学小説が予測ではなく記述だと言い切り、ダルコ・スーヴィンはその方法をノヴムという名でまとめました。一つの新しいものを世界に入れてその波及を最後まで押し切る規律、ゴールデンエイジからニューウェーヴとサイバーパンクを経てキム・チョヨプへと続く系譜、ディストピアを予言と読み違えたときに失うものを、ネタバレなしで整理しました。最後に好みごとの入門ルー
2026-07-26 · 26 分で読めます #storytelling#science-fiction#fiction#narrative#culture依存関係のサプライチェーンセキュリティ — ロックファイルが防いでくれないもの
package.json に自分で書いたパッケージは十数個なのに、実際にインストールされるのは千個を超えます。この記事では推移的依存がなぜ直接依存より危険なのか、ロックファイルの整合性ハッシュが再現性は保証しても悪意あるコードはまったく防げない理由を、実際のロックファイルの項目で説明します。タイポスクワッティングと dependency confusion が成立する条件、そしてスコープ固定やインデックスの優先順位設定で防ぐ方法、pos
2026-07-26 · 23 分で読めます #security#supply-chain#npm#sbom#ci分散トレーシングが実際に答える問い — スパン、サンプリング、そしてどこで時間が消えたのか
「遅い」という報告は来るのに、十個のサービスのどれが犯人か分からないときに必要なのがトレーシングです。トレースとスパン、コンテキスト伝播の構造から始めて、ログとメトリクスでは原理的に答えられない問いが何かを整理します。自動計装がカバーする範囲と手動スパンを必ず入れるべき地点、ヘッドサンプリングがなぜ必要なトレースを優先的に捨てるのか、テールサンプリングがそれをどう解いて代わりに何を支払うのかを、コレクターの設定とともに扱います。メッセー
2026-07-26 · 24 分で読めます #observability#distributed-tracing#opentelemetry#tail-sampling#performance怖い話はなぜ楽しいのか — ホラーというジャンルの心理学と文法
人はお金を払って怖がりに行きます。この逆説を説明する三つの見方 — ドルフ・ジルマンの覚醒転移、安全な環境での脅威シミュレーション、そしてお化け屋敷で実際に心拍を測った研究 — から始めて、恐怖の三つの層、ヒッチコックが整理したサスペンスの原理、コズミック・ホラーとフォーク・ホラーと心理ホラーの違い、J-ホラーの怨みの論理、ゾンビが時代ごとに着替えてきた不安までを整理しました。怖いものが楽しくない人たちの個人差も併せて扱います。どの作品
2026-07-26 · 23 分で読めます #storytelling#horror#psychology#film#culture歴史小説はどこまで作ってよいのか — 事実と虚構のあいだの契約
歴史小説は読者と静かな契約を結んで始まります。知られていることには手を触れず、記録が空いている場所を埋めるという契約です。事実と解釈と創作という三層構造、完璧な考証がかえって読まれなくなる逆説、ヒラリー・マンテルの「ウルフ・ホール」が視点一つで人物像をひっくり返した方法、現代の価値観を過去に移植したときに生じる問題、実在の人物と集団の記憶を扱うときの重みまでを整理しました。ネタバレなしで読めますし、最後に入門ルートを添えています。
2026-07-26 · 22 分で読めます #storytelling#historical-fiction#fiction#narrative#historyダニング=クルーガー効果 — あの有名なグラフは元論文に存在しません
ネットで出回っている「愚かさの山」のグラフは、ダニングとクルーガーの1999年論文のどこにも存在しません。元論文はコーネル大学の学部生にユーモア、論理、文法の課題を課し、成績四分位ごとに自己評価を比べた4つの研究であり、実際の結果は下位層の過大評価と同じくらい上位層の過小評価を示しています。さらに痛い指摘は別にあります。自己評価と実際の成績にまったく関係のない乱数を入れても、まったく同じ形のグラフが描けてしまうのです。平均への回帰がつく
2026-07-26 · 18 分で読めます #psychology#paper-review#metacognition#self-assessment#statistics損失は利得の二倍痛い — プロスペクト理論の原論文とその後の45年
「人は利得の喜びより損失の痛みを二倍大きく感じる」という一文は、交渉の教科書や価格戦略の資料の常連になりました。出典であるカーネマンとトベルスキーの1979年エコノメトリカ論文を開いてみると、実際の材料はイスラエルの大学生に投げかけた仮想的な賭けの設問と、回答比率の表です。有名な「二倍」という数字は1979年ではなく、大学院生25人を対象にした1992年の後続研究の中央値であり、2018年以降は損失回避が誇張されているという再検討も出て
2026-07-26 · 23 分で読めます #psychology#paper-review#behavioral-economics#decision-making#moneydig は通るのにアプリケーションは失敗する — DNS 解決順序から確認する方法
dig では正常に答えが返るのにアプリケーションだけが名前を見つけられない状況は、バグではなく構造です。dig と nslookup は /etc/hosts も nsswitch.conf もまったく経由せず、リゾルバに直接問い合わせるからです。アプリケーションが実際にたどる経路を nsswitch.conf から systemd-resolved のスタブリゾルバまで追いかけ、getent と resolvectl で同じ経路を再現
2026-07-26 · 21 分で読めます #network#dns#linux#kubernetes#troubleshooting人物はどう変わるのか — キャラクターアーク設計の文法
プロットは出来事の順序であり、アークは人の変化です。よい物語ではこの二つが同じ出来事を分け合い、互いを押し合います。偽の信念を捨てる肯定型、偽の信念に屈する否定型、人物の代わりに世界が変わる平坦型という三つのアークと、そのエンジンである欲望と必要のずれ、人物は説明ではなく圧力の下での選択で現れるという原則、バックストーリーを隠しておく理由、フォイルとアンチヒーローの作動の仕方までを整理しました。最後に自分で試せる観察の練習を添えています
2026-07-26 · 24 分で読めます #storytelling#character#fiction#narrative#craftミルグラム服従実験の再検討 — 65パーセントという数字の裏側
1961年にイェールで始まったミルグラム実験は、参加者の65パーセントが最大電圧まで進んだという一文に要約されてきました。ところがその数字は24個にのぼる変形実験のうちひとつの値にすぎず、条件を変えると服従率は0パーセントから92.5パーセントまで動きました。ジーナ・ペリーがイェールの記録保管庫で確認したのは、実験者が台本にない圧力を繰り返しかけていたこと、そして相当数の参加者が仕掛けを疑っていたという証拠です。ハスラムとライヒャーは盲
2026-07-26 · 20 分で読めます #psychology#paper-review#social-psychology#obedience#research-ethics38人は最初からいなかった — 傍観者効果の神話と本物の実験
1964年、キティ・ジェノヴィーズが殺害されるあいだ38人の隣人が見ているだけだったというニューヨーク・タイムズの記事は、傍観者効果という概念を生みました。ところが2007年にアメリカン・サイコロジストに載った検証は、その数字と状況のかなりの部分が事実ではないと整理します。目撃できた人ははるかに少なく、通報はあり、ある隣人は現場に降りて彼女を抱きかかえていました。それでも、その記事が引き金になったダーリーとラタネの1968年の実験は本物
2026-07-26 · 23 分で読めます #psychology#paper-review#social-psychology#ethics#communication時間管理という幻想 — ツールを変えても一日が変わらない理由
タスク管理アプリを5回乗り換えても一日がそのままなら、問題はツールではなく約束の総量です。カーネマンとトベルスキーが名づけた計画錯誤、外部視点で予定を補正する方法、パーキンソンの法則と締め切りの実際の効果、オリバー・バークマンの4000週という論点、認知の曲線に合わせて難しい仕事を配置する方法、カレンダーがToDoリストに勝つ理由、会議のコストを人数と時間で計算してみる習慣まで整理しました。最後はやらないことリストです。
2026-07-26 · 23 分で読めます #mindset#productivity#time-management#focus#workCore Web Vitalsを実際に直す — LCP・INP・CLSを数字で下げる順序
Lighthouseで98点を取っているのにSearch Consoleが赤いままなのは、二つのツールが別のものを測っているからです。LCPとINP、CLSがそれぞれ何を測るのか、しきい値がなぜ75パーセンタイル基準なのかから整理します。LCPをTTFBとリソース発見の遅延、ロード時間、レンダー遅延の四つに割ってどこを直すか決める方法、INPがFIDを置き換えた理由とロングタスクを実際に譲るコード、CLSの三大要因とそれぞれの正確な解法
2026-07-26 · 24 分で読めます #performance#core-web-vitals#lcp#inp#clsRAGが的外れな答えを返すとき — 検索の失敗と生成の失敗を切り分けるデバッグ手順
RAGが誤った答えを出すと、たいていはプロンプトから直しにかかりますが、実際の原因の多くは検索段階にあります。正解チャンクを手で入れてみるという一度の実験で検索の失敗と生成の失敗を切り分ける手順から始め、チャンキングがなぜ最もよくある犯人なのか、埋め込み類似度が意味的類似度と分かれる地点とBM25の混合がしばしば勝つ理由、リランキングが値打ちを出す条件、チャンクに文書タイトルとメタデータを付けたときの効果を整理しました。最後にゴールデン
2026-07-26 · 23 分で読めます #llm#rag#retrieval#chunking#evaluationTLS ハンドシェイクと証明書エラーの解読 — ブラウザは通るのに curl が失敗する理由
ブラウザでは鍵マークが正常に表示されるのに、curl とサーバーサイドの呼び出しだけが証明書エラーで失敗する状況は、サーバー設定の問題です。ブラウザは欠けている中間証明書を AIA 拡張で自分でダウンロードしますが、OpenSSL 系のクライアントはそうしないからです。TLS 1.3 ハンドシェイクをメッセージ順に読む方法、SNI がないときに起きること、証明書チェーンの検証が途切れる地点、そして unable to get local
2026-07-26 · 22 分で読めます #network#tls#ssl#openssl#security寂しさは空腹と同じです — 欠乏のシグナルを読む方法
寂しさとは、ひとりでいる状態ではなく、望む関係と実際の関係のあいだの隔たりです。ジョン・カシオポはこの感覚を、空腹や渇きと同じ欠乏のシグナルだと見ました。痛むようにできているからこそ、私たちをふたたび人のほうへ押し出すというわけです。ハーバード成人発達研究が80年以上の追跡で見つけたこととその研究の限界、見知らぬ人との短い会話が気分を上げるという通勤電車の実験、そして大人の友情が構造的に難しい理由とその処方をまとめました。
2026-07-26 · 25 分で読めます #mindset#healing#loneliness#relationships#connection認証と認可、そして IDOR — ログインは正常なのに他人のデータが見える理由
実際のデータ漏洩事故のほとんどは認証ではなく認可で発生します。ログインは正常に通過したのに URL の ID を変えるだけで別のユーザーのリソースがそのまま返ってくる IDOR が代表例です。この記事では認証と認可の境界をコードレベルで区別し、連番 ID を UUID に変えることがなぜ解決策ではなく緩和策にすぎないのかを正確に説明します。認可チェックをコントローラごとに散らすと必ず抜ける箇所が出るので、データアクセス層かポリシーエンジ
2026-07-26 · 25 分で読めます #security#authorization#idor#api#multi-tenant