物理ホストと仮想マシンの「HT 無効化」は何が違うのか 作者: si62512548投稿日: 2026年8月5日カテゴリー: VM パフォーマンスタグ: CPU ピニング, Hyper-Threading, libvirt, QEMU, SMT, vCPU, VM パフォーマンス, 仮想 CPU トポロジー物理ホストと仮想マシンの「HT 無効化」は何が違うのか へのコメントはまだありません 物理ホストで HT を無効化することと、VM の仮想 CPU トポロジーを 1 コア 1 スレッドにすることは別の操作です。物理コア、論理 CPU、vCPU、CPU ピニングを分けて整理します。
AI エージェントの境界はどこに置くべきか――利用目的別の構成層と委任・承認・監査 作者: si62512548投稿日: 2026年8月2日カテゴリー: 設計・運用AI エージェントの境界はどこに置くべきか――利用目的別の構成層と委任・承認・監査 へのコメントはまだありません AI エージェントをドメイン所有者にせず、利用目的別の構成層に置き、委任、承認、実行、監査を分けて設計する考え方を整理します。
システム境界と組織境界をどう揃えるか――Conway の法則と逆 Conway マヌーバー 作者: si62512548投稿日: 2026年8月2日カテゴリー: 設計・運用システム境界と組織境界をどう揃えるか――Conway の法則と逆 Conway マヌーバー へのコメントはまだありません Conway の法則と逆 Conway マヌーバーを手掛かりに、システム境界と組織境界を同時に設計する理由を整理します。
責務を固定し、統合を固定しない――マイクロサービスを再構成可能性から捉える 作者: si62512548投稿日: 2026年8月2日カテゴリー: 設計・運用責務を固定し、統合を固定しない――マイクロサービスを再構成可能性から捉える へのコメントはまだありません マイクロサービスを小さなサービスの集合ではなく、責務を安定させ、統合方式を用途ごとに再構成できる設計として捉え直します。
Apple Silicon Mac に Homebrew で Go をインストールする手順 作者: si62512548投稿日: 2026年7月29日カテゴリー: macOSタグ: Apple Silicon, Go, Homebrew, Mac, macOS, 開発環境Apple Silicon Mac に Homebrew で Go をインストールする手順 へのコメントはまだありません Apple Silicon Mac に Homebrew 経由で Go をインストールし、CPU アーキテクチャ、Homebrew の場所、PATH、Go バージョン、go.mod の指定を確認する手順を整理します。
OpenVPN の Use-after-free 脆弱性 CVE-2026-40215 と実務上の対応 作者: si62512548投稿日: 2026年7月28日カテゴリー: OpenVPNタグ: CVE-2026-40215, OpenVPN, TLS, tls-auth, VPN, セキュリティ, 脆弱性OpenVPN の Use-after-free 脆弱性 CVE-2026-40215 と実務上の対応 へのコメントはまだありません OpenVPN の CVE-2026-40215 は、TLS セッション昇格時の Use-after-free により、クラッシュやヒープメモリ漏えいを招く可能性があります。CVE 単体の最初の修正版と、2026 年 7 月時点で実務上採用すべき更新先を分けて整理します。
IPv6 の /64 を普遍化しない – 現行仕様の整理と固定境界への異議 作者: si62512548投稿日: 2026年7月27日カテゴリー: ネットワークタグ: CIDR, IPv6, Neighbor Discovery, RFC, SLAAC, ネットワーク設計, ルーティングIPv6 の /64 を普遍化しない – 現行仕様の整理と固定境界への異議 へのコメントはまだありません IPv6 の固定境界、SLAAC、64 ビット IID、ポイントツーポイントリンク、サイト委譲を分けて整理します。特に、固定割り当て前提であれば自由な Prefix を設計要件から選べるべきであり、動的割り当ての制約を固定割り当てへ普遍化すべきではない、という立場を明確にします。
ランサムウェア対策のバックアップは「何世代残すか」だけでは設計できない 作者: si62512548投稿日: 2026年7月24日カテゴリー: 設計・運用タグ: RPO, イミュータブル, セキュリティ, バックアップ, ランサムウェア, リストア, 運用設計, 障害対応ランサムウェア対策のバックアップは「何世代残すか」だけでは設計できない へのコメントはまだありません ランサムウェア対策では、バックアップを何世代残すかだけでなく、対象データ量、日次変更量、保存先容量、イミュータブル期間、容量不足時の動作まで含めて設計する必要があります。保持したい期間と実際に保持できる期間を分けて整理します。
Kubernetes Multus で Pod に追加 NIC を接続する – Calico eBPF 環境の bridge / macvlan / ipvlan L2 検証 作者: si62512548投稿日: 2026年7月23日カテゴリー: Kubernetesタグ: Calico, CNI, eBPF, ipvlan, Kubernetes, KVM, macvlan, Multus, NetworkAttachmentDefinition, Pod, クラスタ運用Kubernetes Multus で Pod に追加 NIC を接続する – Calico eBPF 環境の bridge / macvlan / ipvlan L2 検証 へのコメントはまだありません Multus CNI で Pod に primary CNI とは別の追加 NIC を付与し、KVM 上の別 VM と L2 接続できるかを検証しました。bridge CNI、macvlan、ipvlan L2 の実設定と、Calico eBPF の bpfDataIfacePattern による secondary NIC 除外を整理します。
Kubernetes Multus を Calico 構成の既存クラスタへ導入する – release tag 固定、delegate、疎通確認 作者: si62512548投稿日: 2026年7月23日カテゴリー: Kubernetesタグ: Calico, CNI, DualStack, Kubernetes, Multus, NetworkAttachmentDefinition, Pod, クラスタ運用Kubernetes Multus を Calico 構成の既存クラスタへ導入する – release tag 固定、delegate、疎通確認 へのコメントはまだありません 既存の Calico クラスタへ Multus CNI を導入し、公式 manifest を release tag 固定で適用する手順を確認します。server dry-run、memory limit 調整、00-multus.conf、Calico delegate、Pod 間 IPv4 / IPv6、DNS、Kubernetes Service の確認まで扱います。
