#ci-cd

Articles tagged with "ci-cd"

イメージタグは誰でも書き換えられる。Kubernetesのイメージ署名にSigstoreで『来歴』を刻むという発想

コンテナイメージ署名の仕組みを解説。イメージタグは誰でも書き換え可能で、CI/CDのテストを通過した保証にはならない。SigstoreとKyvernoを組み合わせ、Kubernetes/K3s上で未署名イメージの起動を拒否する防御層を構築する方法を、GitOps運用との統合も含めて紹介する。

QAエンジニアが持つ品質ゲート思考とテスト自動化スキルは、実はKubernetes運用に直結するDevOps適性だ。半年で転身するための現実的なロードマップと、学習の最大の壁を越える方法を解説する。

本番障害の多くは「一気にデプロイする」ことが原因で起きる。カナリアリリース・自動ロールバック・監視をKubernetes上でどう設計するか、Argo RolloutsとGitOpsを軸に、中小チームでも運用し続けられる実践手順を具体的に解説する。

AIがインフラ構築を自動化する時代、DevOpsエンジニアは本当に不要なのか？実態は逆で、MLOps Kubernetesを扱える人材の需要が急増。2026年に求められる5つのスキルと具体的な習得法を解説。

ArgoCD を使った GitOps ベースの Kubernetes 宣言的デプロイを実践的に解説。リポジトリ構成、Sync Wave、ApplicationSet、マルチクラスタ管理まで網羅。

ci-cd パイプラインのセキュリティを DevSecOps の観点で実践的に解説。SAST/DAST、サプライチェーン保護、SLSA フレームワーク、Policy as Code まで。

Docker マルチステージビルドの実践テクニックを徹底解説。ビルドステージの分離、レイヤーキャッシュ活用、distroless 採用で本番イメージを最大97%軽量化する方法を紹介します。

GitHub Actions を活用した Kubernetes ci-cd パイプラインの構築方法を解説。Helm デプロイ、ARC による自動スケーリング、セキュリティ対策まで網羅。

GitLab ci-cd と Kubernetes Agent を使ったコンテナデプロイの自動化を実践解説。パイプライン構成、Auto DevOps、セキュリティ設定まで詳しく紹介。