Calico の BGP 構成を Kubernetes Manifest だけで管理する – routed network と LoadBalancer IPAM の設計 作者: si62512548投稿日: 2026年9月3日カテゴリー: Kubernetesタグ: BGP, Calico, CNI, Dual Stack, IPAM, Kubernetes, LoadBalancer, ManifestCalico の BGP 構成を Kubernetes Manifest だけで管理する – routed network と LoadBalancer IPAM の設計 へのコメントはまだありません Calico の BGP、IPPool、LoadBalancer IPAM、Node-to-Node Mesh 無効化を Kubernetes Manifest として管理し、routed network の設計意図を残す方法を整理します。
Kubernetes を従来インフラから理解する – オンプレミスとの対応関係と NFV でのネットワーク拡張 作者: si62512548投稿日: 2026年8月25日カテゴリー: Kubernetesタグ: CNI, CRI, CSI, DPDK, Kubernetes, Multus, NFV, SR-IOV, オンプレミスKubernetes を従来インフラから理解する – オンプレミスとの対応関係と NFV でのネットワーク拡張 へのコメントはまだありません Kubernetes を従来のオンプレミスインフラとの対応関係から整理し、CRI、CNI、CSI、Service 公開、NFV 向けの Multus、SR-IOV、DPDK までを標準モデルから理解します。
「アーキテクチャ」という言葉は便利すぎる – 定義しなければ会話は成立しない 作者: si62512548投稿日: 2026年8月24日カテゴリー: 設計・運用タグ: アーキテクチャ, システム設計, リファレンスアーキテクチャ, 設計, 設計思想「アーキテクチャ」という言葉は便利すぎる – 定義しなければ会話は成立しない へのコメントはまだありません アーキテクチャという言葉を、対象、抽象度、観点、関与段階に分解し、曖昧な能力確認や設計議論が成立しない理由を整理します。
汎用 Linux で考える Detection & Response – EDR 導入ありきにしない D&R 設計 作者: si62512548投稿日: 2026年8月20日カテゴリー: セキュリティタグ: D&R, Detection and Response, eBPF, EDR, Linux, Linux Audit, SELinux, セキュリティ汎用 Linux で考える Detection & Response – EDR 導入ありきにしない D&R 設計 へのコメントはまだありません 汎用 Linux サーバーの D&R を、EDR 導入ありきではなく、Linux Audit、SELinux、eBPF、ログ、Response Playbook などの能力設計から整理します。
物理ホストと仮想マシンの「HT 無効化」は何が違うのか 作者: si62512548投稿日: 2026年8月5日カテゴリー: VM パフォーマンスタグ: CPU ピニング, Hyper-Threading, libvirt, QEMU, SMT, vCPU, VM パフォーマンス, 仮想 CPU トポロジー物理ホストと仮想マシンの「HT 無効化」は何が違うのか へのコメントはまだありません 物理ホストで HT を無効化することと、VM の仮想 CPU トポロジーを 1 コア 1 スレッドにすることは別の操作です。物理コア、論理 CPU、vCPU、CPU ピニングを分けて整理します。
AI エージェントの境界はどこに置くべきか――利用目的別の構成層と委任・承認・監査 作者: si62512548投稿日: 2026年8月2日カテゴリー: 設計・運用AI エージェントの境界はどこに置くべきか――利用目的別の構成層と委任・承認・監査 へのコメントはまだありません AI エージェントをドメイン所有者にせず、利用目的別の構成層に置き、委任、承認、実行、監査を分けて設計する考え方を整理します。
システム境界と組織境界をどう揃えるか――Conway の法則と逆 Conway マヌーバー 作者: si62512548投稿日: 2026年8月2日カテゴリー: 設計・運用システム境界と組織境界をどう揃えるか――Conway の法則と逆 Conway マヌーバー へのコメントはまだありません Conway の法則と逆 Conway マヌーバーを手掛かりに、システム境界と組織境界を同時に設計する理由を整理します。
責務を固定し、統合を固定しない――マイクロサービスを再構成可能性から捉える 作者: si62512548投稿日: 2026年8月2日カテゴリー: 設計・運用責務を固定し、統合を固定しない――マイクロサービスを再構成可能性から捉える へのコメントはまだありません マイクロサービスを小さなサービスの集合ではなく、責務を安定させ、統合方式を用途ごとに再構成できる設計として捉え直します。
Apple Silicon Mac に Homebrew で Go をインストールする手順 作者: si62512548投稿日: 2026年7月29日カテゴリー: macOSタグ: Apple Silicon, Go, Homebrew, Mac, macOS, 開発環境Apple Silicon Mac に Homebrew で Go をインストールする手順 へのコメントはまだありません Apple Silicon Mac に Homebrew 経由で Go をインストールし、CPU アーキテクチャ、Homebrew の場所、PATH、Go バージョン、go.mod の指定を確認する手順を整理します。
OpenVPN の Use-after-free 脆弱性 CVE-2026-40215 と実務上の対応 作者: si62512548投稿日: 2026年7月28日カテゴリー: OpenVPNタグ: CVE-2026-40215, OpenVPN, TLS, tls-auth, VPN, セキュリティ, 脆弱性OpenVPN の Use-after-free 脆弱性 CVE-2026-40215 と実務上の対応 へのコメントはまだありません OpenVPN の CVE-2026-40215 は、TLS セッション昇格時の Use-after-free により、クラッシュやヒープメモリ漏えいを招く可能性があります。CVE 単体の最初の修正版と、2026 年 7 月時点で実務上採用すべき更新先を分けて整理します。
