手当たり次第に書くんだ

飽きっぽいのは本能

Kubernetes に LoadBalancer はないのか – Service、MetalLB、CNI BGP を分けて考える

Kubernetes の LoadBalancer Service、MetalLB、CNI BGP、BGP 経路広告の責務を分け、オンプレミス環境で外部公開をどう成立させるかを整理します。

Prometheus のメトリクス設計 – ラベル、カーディナリティ、アラート条件を分けて考える

Prometheus で監視を作るときは、値、ラベル、集計単位、保持期間、アラート条件を分けて設計する必要があります。メトリクス名、ラベル、カーディナリティ、recording rule、alert rule の役割を整理します。

ファイアウォールは構文ではなく、通信制御の抽象化で理解する

iptables や nftables の構文差ではなく、通信元、通信先、状態、NAT、境界、許可範囲を抽象化して理解することがファイアウォール設計の本質である、という設計論です。

エシャロットは大人になって分かる酒のつまみ – もろみ味噌とビールで味わう春初夏の野菜

エシャロットやエシャレットとして売られる若採りらっきょうを、もろみ味噌とビールに合わせる家飲みのつまみとして見直します。

WordPress 運用設計ガイド

WordPress 運用設計を、記事構造、ブロックエディタ、パーマリンク、サイトマップ、GA4、REST API、WAF / ModSecurity、Kubernetes / コンテナ環境の切り分けから確認する技術ハブです。

メール配送・メール認証ハブ – Postfix、Dovecot、SPF/DKIM/DMARC を確認する

メール配送とメール認証に関する記事を、個別の OS 手順ではなく、MTA、MDA、SMTP、IMAP、SPF、DKIM、DMARC、ARC の関係として確認するハブページです。 メールサーバーは Postfix を入れれ […]

認証・ID 管理ハブ – LDAP、SAML/OIDC、証明書認証を使い分ける

LDAP、SAML / OIDC、Keycloak、EAP-TLS / EAP-TTLS、証明書認証、鍵管理を、認証方式の優劣ではなく責務分界として読み解くための技術ハブです。

夏至は、天体の運動が日常に接続される日 – 昼の長さと季節の構造

2026 年 6 月 21 日は夏至です。夏至は、単に「一年で昼が最も長い日」というだけのものではありません。太陽・地球・地軸の関係が、私たちの日常の時間感覚として表に出てくる日です。 普段は抽象的に見える天体の運動が、 […]

DNS 設計・運用メモ – DNSSEC、DoH、名前解決の限界を整理する

DNS / 名前解決を、DNSSEC、DoH、FQDN フィルタリング、.local、mDNS、OS の名前解決順序との関係から読み、DNS に任せられる範囲と限界を確認する技術ハブです。

トップへ戻る