K3sのTraefik Ingressを使ってバックエンドサービスとのEnd-to-End TLSを実現する手順を詳解。ServersTransportの設定、独自証明書 vs Let's Encryptの違い、insecureSkipVerifyの活用をKubernetes YAML例付きで解説。k3s TLS設定のベストプラクティス。
3497 文字
|
9 分
Kubernetesの内部ドメイン証明書(*.svc.cluster.local)をSmallstepのstep-issuerで自動発行!Kustomizeと動的caBundle取得で証明書管理を効率化。GitOps対応の独自手法をコード付きで解説
7252 文字
|
19 分
セルフホストに挑戦してみたい方必見!実際に試したオープンソースのソフトウェア(OSS)を一覧で紹介。広告ブロッカーやファイル管理、ID認証、クラウドストレージなど、多様な用途に対応したおすすめのセルフホストツールを厳選しました。
7085 文字
|
18 分
Kustomizeのパッチ機能を使って、既存のHelmチャート(Smallstep step-certificates)をフォークせずにカスタマイズする方法を解説します。チャートが生成するBootstrap Jobを動的に書き換え、ACMEプロビジョナーを追加する具体的なマニフェストとスクリプトを紹介。HelmとKustomizeを組み合わせた、より高度なGitOps実践テクニックです。
4936 文字
|
13 分
K3sのマルチサーバーへのインストール手順を詳しく解説します。K3sの軽量なKubernetesディストリビューションのセットアップ、CoreDNSとTraefikイングレスコントローラーの設定、ファイアウォールの設定までをカバーしています。
2334 文字
|
6 分
Pocket終了(2025/7/8)に備え、Raindropとkarakeepを紹介!karakeepのOIDC対応やアプリの強み、k3sでの構築手順を解説。プライバシーを守る「あとで読む」環境を今すぐ!
8841 文字
|
23 分
固定IPを持つKubernetes環境でのSSL/TLS証明書管理を自動化。cert-managerとKustomizeを使用し、小規模環境にも適した運用手法を具体例とともに解説。
6531 文字
|
17 分
