ブログ
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 3508 件
#2026-03 764#japanese 587#deep-dive 254#kubernetes 247#culture 236#career 224#ai 214#llm 208#devops 193#2026-04 144#security 139#observability 113#database 110#communication 107#architecture 100#productivity 88#finance 87#mindset 80#ai-papers 79#history 79#it 78#psychology 78#english 75#networking 74#deep-learning 73#gpu 70#linux 70#performance 70#cs-fundamentals 63#ai-agent 61#postgresql 59#rag 59#economy 57#mlops 53#self-improvement 53#ai-platform 51#food 51#learning 51#python 51#travel 51
Ingress トラフィック分割 — カナリア・ブルーグリーンデプロイ実践
ingress-nginx のカナリアアノテーションから Argo Rollouts 連携、コントローラごとのトラフィック分割方式の比較、ブルーグリーンパターン、メトリクスベースの自動昇格までを実践的にまとめます。2026年の Gateway API ネイティブなトラフィック分割への移行の流れも整理します。
2026-06-14 · 26 分で読めます #ingress#kubernetes#canary#argo-rollouts#deploymentEmissary-ingress(Ambassador)完全ガイド: APIゲートウェイ型Ingressのすべて
Envoyベースのapiゲートウェイ型Ingressコントローラーである Emissary-ingress(旧 Ambassador)を、アーキテクチャから Mapping CRD、認証、レートリミット、カナリアリリース、Gateway APIサポートまで深く解説します。単純な Ingress との違い、Contour との比較、実践的なデプロイと運用チューニング、トラブルシューティングまで一度に整理します。
2026-06-14 · 27 分で読めます #emissary-ingress#ambassador#envoy#api-gateway#kubernetesTraefik 応用 — ミドルウェア設計、TLS オプション、マルチプロバイダ
Traefik のミドルウェアチェーンと forwardAuth による SSO、TLSOption と mTLS、重み付けルーティングとミラーリング、マルチプロバイダの組み合わせ、Yaegi プラグインまでを本番運用の観点で深く解説します。カナリアデプロイと可観測性、よくある落とし穴とチェックリストもまとめます。
2026-06-14 · 25 分で読めます #traefik#middleware#tls#kubernetes#networkingKong Ingress Controller ガイド — プラグインエコシステムで見る API Gateway 型 Ingress
Kong Ingress Controller(KIC)を API Gateway の視点から深く掘り下げます。Kong Gateway と KIC のアーキテクチャ、DB-less モードと DB モードの比較、KongPlugin・KongIngress・KongConsumer といった CRD、認証・レートリミット・変換・オブザーバビリティの中核プラグイン、Ingress と Gateway API の同時サポート、Helm に
2026-06-14 · 33 分で読めます #kong#ingress#kubernetes#api-gateway#networkingIngress から Gateway API へ — なぜ、何が、どう変わるのか
Ingress の限界(アノテーション地獄、役割分離の欠如)から出発し、Gateway API のリソースモデルをマッピング表で整理します。ingress2gateway 移行ツール、コントローラ別のサポート状況、段階的な移行戦略、実習 YAML 比較、そしてよくある落とし穴まで実務視点で扱います。
2026-06-14 · 14 分で読めます #ingress#gateway-api#kubernetes#networking#migrationIngress で TCP/UDP サービスを公開する — L4 の限界と解法
Ingress は本来 L7（HTTP）の抽象です。それでもデータベース、ゲームサーバー、DNS のような TCP/UDP サービスを公開する必要があるとき、ingress-nginx の ConfigMap、Traefik の EntryPoint、TLS passthrough、Gateway API の TCPRoute/UDPRoute をどう使うかを整理し、専用 L4 ソリューションとの選択基準を示します。
2026-06-14 · 13 分で読めます #ingress#kubernetes#tcp#udp#networkingingress-nginx セキュリティハードニング — WAF、mTLS、アノテーションリスクの遮断
ingress-nginx のセキュリティハードニングを扱います。snippet アノテーションの無効化と RBAC、ModSecurity/Coraza WAF 連携、クライアント証明書 mTLS、external auth 連携、TLS ポリシー、レートリミット、CVE 対応、マルチテナント分離、そして運用チェックリストまで整理します。
2026-06-14 · 18 分で読めます #ingress#kubernetes#nginx#security#devopsIngress の高度なプロトコル — gRPC、WebSocket、HTTP/2、HTTP/3
Kubernetes Ingress で gRPC、WebSocket、HTTP/2、HTTP/3（QUIC）を扱う方法をまとめます。コントローラーごとの対応状況、アノテーション、TLS ALPN、トラブルシューティング、そして Gateway API への移行までを実践的な YAML とともに解説します。
2026-06-14 · 16 分で読めます #ingress#kubernetes#grpc#websocket#http2Ingress Controller の高可用性とスケーリング
Ingress コントローラを無停止で運用するための高可用性トポロジ(DaemonSet vs Deployment+HPA)、公開方式別の HA、graceful drain と無停止デプロイ、reload の影響最小化、leader election、マルチ AZ、大規模 ingress オブジェクトの性能、リソースサイジング、負荷テスト、障害シナリオをまとめた運用ガイドです。
2026-06-14 · 18 分で読めます #ingress#kubernetes#nginx#high-availability#networking2026 Ingress Controller 総合比較 — 8種ベンチマークと選定ガイド
ingress-nginx、Traefik、HAProxy、Contour、Envoy Gateway、Kong、APISIX、Emissaryの8種を設定方式、性能、可観測性、Gateway API対応、ライセンスの観点で総合比較します。規模とチーム能力による選定基準、そして2026年のIngress frozenの流れまで扱います。
2026-06-14 · 18 分で読めます #ingress#kubernetes#nginx#networking#devopsHAProxy Ingress Controller — 実績あるLBがKubernetesへ進出
20年以上にわたり実績を積んだロードバランサーHAProxyが、Kubernetesのingressコントローラーとして入ってくる仕組みを整理します。公式のhaproxytechプロジェクトとコミュニティのjcmoraisjrプロジェクトの違い、アーキテクチャと動的reload、TCP/TLS passthrough、レートリミットとACL、Helmによるデプロイ実習、そしてGateway APIへの移行までを実務的な深さで解説します。
2026-06-14 · 30 分で読めます #haproxy#ingress#kubernetes#load-balancing#networkingApache APISIX Ingress Controller — etcd ベースの動的ルーティング徹底解説
Apache APISIX Ingress Controller が etcd ベースの動的ルーティングによって無停止の設定反映をどのように実現するのかを、アーキテクチャから深く掘り下げます。ApisixRoute/ApisixUpstream/ApisixPluginConfig のカスタムリソース、認証・トラフィック・可観測性のプラグイン、標準 Ingress と Gateway API のサポート、Helm による導入実習、トラブ
2026-06-14 · 31 分で読めます #apisix#ingress#kubernetes#api-gateway#networkingTraefik 完全ガイド — IngressRoute、ミドルウェア、動的設定
Traefik のアーキテクチャ（EntryPoint、Router、Middleware、Service）から IngressRoute CRD、ミドルウェアチェイニング、自動 TLS、Gateway API 対応、Helm デプロイ、トラブルシューティングまで実践的に整理しました。Ingress API が凍結された 2026 年現在、Traefik をどう運用すべきかを扱います。
2026-06-14 · 21 分で読めます #traefik#ingress#kubernetes#networking#devopsEnvoy Gateway ディープダイブ: Gateway API リファレンス実装を読み解く
Ingress API が凍結され、Gateway API が標準の後継として定着した 2026 年。Envoy コミュニティ自身が手がけたリファレンス級の実装である Envoy Gateway を、アーキテクチャから実践的な YAML、ポリシー拡張、Ingress からの移行、運用チューニングまで深く掘り下げます。
2026-06-14 · 26 分で読めます #envoy-gateway#gateway-api#envoy#kubernetes#ingressIngress WAF - ModSecurity/Coraza と OWASP CRS の適用
Kubernetes の Ingress 層で WAF を適用する方法を解説します。レガシーの ModSecurity と後継エンジン Coraza の違い、ingress-nginx 統合設定、OWASP CRS のチューニングと誤検知の管理、検知モードと遮断モード、性能影響、専用 WAF との比較までを運用視点でまとめます。
2026-06-14 · 29 分で読めます #ingress#waf#modsecurity#security#kubernetesIngress TLS の自動化 — cert-manager と ACME による証明書の完全自動化
cert-manager と Let’s Encrypt ACME を使って Kubernetes Ingress の TLS 証明書を完全に自動化する実践ガイドです。Issuer/Certificate CRD の構造、HTTP-01 と DNS-01 のチャレンジ、ワイルドカード証明書、更新監視、社内 CA 連携、トラブルシューティングまで扱います。
2026-06-14 · 27 分で読めます #ingress#kubernetes#cert-manager#tls#acmeIngress オブザーバビリティ — メトリクス、アクセスログ、トレーシング
Ingress コントローラのゴールデンシグナルを定義し、ingress-nginx の Prometheus メトリクス、Grafana ダッシュボード、構造化アクセスログ(Loki)、OpenTelemetry 分散トレーシング、アラートルールまで、実務的なオブザーバビリティスタックを構築する方法を解説します。per-ingress 分析、キャパシティプランニング、トラブルシューティングのワークフローも扱います。
2026-06-14 · 17 分で読めます #ingress#kubernetes#nginx#observability#networkingingress-nginx ディープダイブ — アーキテクチャ、アノテーション、テンプレートのすべて
ingress-nginx コントローラの内部構造から、必須アノテーションのカタログ、ConfigMap によるグローバルチューニング、snippet のセキュリティリスク、そして 2026 年のメンテナンスモードと Gateway API への移行までを実務目線で深く整理します。
2026-06-14 · 18 分で読めます #ingress#kubernetes#nginx#networking#devopsIngressとExternalDNS・クラウドLBの統合 — ドメインからL4まで
ドメイン登録からクラウドロードバランサー、Ingressコントローラーまで、トラフィックが流れる経路全体を扱います。AWS/GCP/AzureのLB統合アノテーション、ExternalDNSによる自動化、MetalLB、Proxy Protocolと送信元IP保存、マルチリージョンDNSルーティング、コストとトラブルシューティングまで実務視点で整理します。
2026-06-14 · 27 分で読めます #ingress#kubernetes#externaldns#loadbalancer#dnsIngress マルチテナンシーとコスト最適化 — プラットフォームチームの選択
共有コントローラ vs テナント別コントローラのトレードオフ、ネームスペース分離、ロードバランサコスト、リソースクォータ、ノイジーネイバー対策、セキュリティ境界、ショーバックモデルまで、マルチテナントIngress運用とコスト最適化をプラットフォームチームの観点で整理します。
2026-06-14 · 14 分で読めます #ingress#kubernetes#networking#multitenancy#devops