ブログ
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 3516 件
#2026-03 764#japanese 587#deep-dive 254#kubernetes 249#culture 236#career 224#ai 217#llm 209#devops 196#2026-04 144#security 141#observability 113#database 110#communication 107#architecture 100#productivity 88#finance 87#mindset 80#ai-papers 79#history 79#it 78#psychology 78#english 75#networking 74#deep-learning 73#gpu 70#linux 70#performance 70#cs-fundamentals 63#ai-agent 61#postgresql 60#rag 59#economy 57#mlops 53#self-improvement 53#python 52#ai-platform 51#food 51#learning 51#travel 51
Traefik 完全ガイド — IngressRoute、ミドルウェア、動的設定
Traefik のアーキテクチャ（EntryPoint、Router、Middleware、Service）から IngressRoute CRD、ミドルウェアチェイニング、自動 TLS、Gateway API 対応、Helm デプロイ、トラブルシューティングまで実践的に整理しました。Ingress API が凍結された 2026 年現在、Traefik をどう運用すべきかを扱います。
2026-06-14 · 21 分で読めます #traefik#ingress#kubernetes#networking#devopsEnvoy Gateway ディープダイブ: Gateway API リファレンス実装を読み解く
Ingress API が凍結され、Gateway API が標準の後継として定着した 2026 年。Envoy コミュニティ自身が手がけたリファレンス級の実装である Envoy Gateway を、アーキテクチャから実践的な YAML、ポリシー拡張、Ingress からの移行、運用チューニングまで深く掘り下げます。
2026-06-14 · 26 分で読めます #envoy-gateway#gateway-api#envoy#kubernetes#ingressIngress WAF - ModSecurity/Coraza と OWASP CRS の適用
Kubernetes の Ingress 層で WAF を適用する方法を解説します。レガシーの ModSecurity と後継エンジン Coraza の違い、ingress-nginx 統合設定、OWASP CRS のチューニングと誤検知の管理、検知モードと遮断モード、性能影響、専用 WAF との比較までを運用視点でまとめます。
2026-06-14 · 29 分で読めます #ingress#waf#modsecurity#security#kubernetesIngress TLS の自動化 — cert-manager と ACME による証明書の完全自動化
cert-manager と Let’s Encrypt ACME を使って Kubernetes Ingress の TLS 証明書を完全に自動化する実践ガイドです。Issuer/Certificate CRD の構造、HTTP-01 と DNS-01 のチャレンジ、ワイルドカード証明書、更新監視、社内 CA 連携、トラブルシューティングまで扱います。
2026-06-14 · 27 分で読めます #ingress#kubernetes#cert-manager#tls#acmeIngress オブザーバビリティ — メトリクス、アクセスログ、トレーシング
Ingress コントローラのゴールデンシグナルを定義し、ingress-nginx の Prometheus メトリクス、Grafana ダッシュボード、構造化アクセスログ(Loki)、OpenTelemetry 分散トレーシング、アラートルールまで、実務的なオブザーバビリティスタックを構築する方法を解説します。per-ingress 分析、キャパシティプランニング、トラブルシューティングのワークフローも扱います。
2026-06-14 · 17 分で読めます #ingress#kubernetes#nginx#observability#networkingingress-nginx ディープダイブ — アーキテクチャ、アノテーション、テンプレートのすべて
ingress-nginx コントローラの内部構造から、必須アノテーションのカタログ、ConfigMap によるグローバルチューニング、snippet のセキュリティリスク、そして 2026 年のメンテナンスモードと Gateway API への移行までを実務目線で深く整理します。
2026-06-14 · 18 分で読めます #ingress#kubernetes#nginx#networking#devopsIngressとExternalDNS・クラウドLBの統合 — ドメインからL4まで
ドメイン登録からクラウドロードバランサー、Ingressコントローラーまで、トラフィックが流れる経路全体を扱います。AWS/GCP/AzureのLB統合アノテーション、ExternalDNSによる自動化、MetalLB、Proxy Protocolと送信元IP保存、マルチリージョンDNSルーティング、コストとトラブルシューティングまで実務視点で整理します。
2026-06-14 · 27 分で読めます #ingress#kubernetes#externaldns#loadbalancer#dnsIngress マルチテナンシーとコスト最適化 — プラットフォームチームの選択
共有コントローラ vs テナント別コントローラのトレードオフ、ネームスペース分離、ロードバランサコスト、リソースクォータ、ノイジーネイバー対策、セキュリティ境界、ショーバックモデルまで、マルチテナントIngress運用とコスト最適化をプラットフォームチームの観点で整理します。
2026-06-14 · 14 分で読めます #ingress#kubernetes#networking#multitenancy#devopsIngress レベル認証 — oauth2-proxy と forward auth で SSO を適用する
Ingress レベルで external auth パターンを使って SSO を実装する方法を整理します。oauth2-proxy を forward auth として接続し、アプリケーションのコードを一切変更せずに複数のアプリへ OIDC ログインをかぶせる手順を、ingress-nginx、Traefik、Contour の観点から扱います。
2026-06-14 · 27 分で読めます #ingress#oauth2-proxy#sso#authentication#kubernetesContour 完全ガイド - Envoy ベースの Ingress と HTTPProxy で Kubernetes トラフィックを扱う
Contour は Envoy をデータプレーンとして使う Kubernetes イングレスコントローラーです。HTTPProxy CRD、委譲によるマルチテナンシー、Gateway API サポートまで実践例とともに整理します。運用チューニングとトラブルシューティングのノウハウも盛り込みました。
2026-06-14 · 25 分で読めます #contour#envoy#ingress#kubernetes#httpproxyタイムスタンプとタイムゾーンを正しく扱う
UTCで保存し、ローカルで表示する。epochとISO 8601、オフセットとタイムゾーン（IANA tzデータベース）の決定的な違い、サマータイムが生む「存在しない時刻」と「二度ある時刻」、うるう秒、決して信用してはいけないクライアントの時計、そして日付と瞬間の区別まで。時間を扱う開発者が必ず知っておくべき原則を実務の視点で整理します。
2026-06-14 · 23 分で読めます #datetime#timezone#fundamentals低レイテンシ取引システムのためのカーネルチューニング — マイクロ秒との戦争
HFTやマーケットメイキングのようにマイクロ秒が損益を分けるドメインで、Linuxカーネルをどうチューニングするかを整理します。CPU分離のレシピ、NUMAアライメント、カーネルバイパスのスペクトラム、C-state固定、PTP時刻同期、テールレイテンシ測定方法論まで、実践的に解説します。
2026-06-13 · 26 分で読めます #linux#kernel#low-latency#trading#performanceコンテナは嘘である — cgroupsとネームスペースで見るカーネルの真実
カーネルにコンテナというオブジェクトは存在しません。ネームスペース7種のツアー、cgroup v2ファイルインターフェースの直接操作、unshareとpivotrootで作るミニコンテナ、overlayfs、capabilities、seccompまで — コンテナを構成するカーネル機能を一つずつ解剖し、Kubernetesとのつながりとデバッグ技法を整理します。
2026-06-13 · 23 分で読めます #linux#kernel#container#cgroups#namespaceseBPF基礎完全制覇 — プログラム、マップ、そしてVerifierの世界
eBPFがLinuxカーネルプログラミングをどう変えたのかをゼロから整理します。プログラムタイプとマップ、Verifierの動作原理を理解し、libbpfとCO-REによる初めてのeBPFプログラムを実際に作ってみます。
2026-06-13 · 28 分で読めます #ebpf#linux#kernel#libbpf#observabilityLinux CPUスケジューラの進化 — CFSからEEVDFへ
vruntimeと赤黒木で公平性を実現したCFSの原理から、レイテンシ重視ワークロードの課題に応えるためカーネル6.6で既定となったEEVDFまで、スケジューラの進化をたどります。cgroupによるCPU制御とKubernetesスロットリングの診断、低レイテンシワークロードの分離レシピ、テールレイテンシ改善シナリオを扱います。
2026-06-13 · 27 分で読めます #linux#kernel#scheduler#cfs#eevdfeBPF可観測性の実践 — bpftraceでシステムのブラックボックスを開く
bpftraceワンライナー10選とBCCツールボックスで、コード修正なしに稼働中のシステムを覗き込む方法を扱います。レイテンシヒストグラムの読み方、フレームグラフ、コンテナ環境への適用、そして実践的なトラブルシューティングシナリオ3つを段階的に整理しました。
2026-06-13 · 22 分で読めます #ebpf#bpftrace#observability#linux#profilingパケットの旅 — Linuxカーネル ネットワーキングスタックを追う
NICに到着したパケットがDMA、リングバッファ、NAPI、IP/TCP層を経てアプリケーションのソケットに届くまでの全経路を解剖します。RSS/RPS/RFSによるマルチコア分散、GRO/GSO/TSOオフロード、XDP、ソケットバッファのチューニングと実践的な性能診断シナリオまで扱います。
2026-06-13 · 29 分で読めます #linux#kernel#networking#tcp#xdpeBPFランタイムセキュリティ — Tetragon、Falco、そしてBPF LSM
コンテナエスケープとサプライチェーン攻撃の時代に、なぜランタイムセキュリティが必須なのか、そしてeBPFがどう答えになるのかを整理します。Falcoのルール作成、Tetragon TracingPolicyによるブロック、BPF LSMの原理、seccomp/AppArmorとのレイヤ比較、運用ノウハウを扱います。
2026-06-13 · 23 分で読めます #ebpf#security#falco#tetragon#kubernetesKubespray徹底解説 — Ansibleで構築するプロダクション級オンプレKubernetes ♪ 聞けます
オンプレミスのベアメタル環境でKubesprayを使い、プロダクション級のKubernetesクラスタを構築する全工程を解説します。インベントリ設計、groupvarsの主要変数の解剖、HA構成、エアギャップ対応、アップグレードやノード増設などのDay-2プレイブック、CISハードニング、Cluster APIとの比較まで実務の深さで整理しました。
2026-06-13 · 46 分で読めます #kubernetes#kubespray#ansible#onprem#baremetalCluster API 徹底解説 — クラスタを Kubernetes リソースとして管理する ♪ 聞けます
クラスタ数が爆発的に増える時代、Cluster API は Kubernetes クラスタそのものを Kubernetes リソースとして宣言し、コントローラに reconcile させます。アーキテクチャとコア CRD の関係、CAPD によるローカル実習、ローリングアップグレードと ClusterClass、GitOps によるフリート運用、pivot と DR まで、クラスタライフサイクル全体を深く解剖します。
2026-06-13 · 34 分で読めます #kubernetes#cluster-api#multi-cluster#gitops#infrastructure