こんにちは、Luup にわです。 Luupでは、Supersetをはじめとする複数のBIツールやデータアプリをKubernetes上で運用しています。 これらのツールは、データベース接続用のパスワードや外部APIのキーといった機密情報を必要としますが、アプリから直接Secret Managerにアクセスするには各アプリでSDK実装や認証設定が必要になります。 そこでExternal Secrets Operatorを使うことで、機密情報をKubernetes標準のSecretとして配布でき、特にこうした既

本記事は、CyberAgent Group SRE Advent Calendar 2025 18日 ...

クラウド事業推進部の石倉です。 年末ということもあり、気づけばNRIネットコムに入社して1年半が経過したので振り返ってみました。 やってきたことや印象に残っていることなどをお伝えしようと思います。ネットコムの雰囲気が伝われば幸いです。 業務 CCoE R&D活動 KubernetesとTerraformを使った運用 資格取得 社内勉強会で登壇 ブログ執筆 休暇制度はいいぞ 最後に 業務 CCoE CCoEという役割自体を初めて知り、AWS Organizations, AWS Config, Amazon

Kong Gatewayの基本コンセプトとAI時代への挑戦 はじめに 近年、マイクロサービス化の波により企業内のAPI数は爆発的に増加し、APIの管理やセキュリティがかつてなく複雑になっています。さらに、ハイブリッド／マルチクラウド環境への移行や、REST・GraphQL・gRPCといった多様なAPI方式への対応も求められ、エンジニアは「どうすればこの混沌としたAPI群を統制できるのか？」という難題に直面しています。 こうした背景の中、注目されるのがAPIゲートウェイです。その一つとして、Kong社が提供

この記事は CyberAgent Developers Advent Calendar 2025 の ...

東京大学大学院 情報理工学系研究科 修士1年の加藤大翔と申します。私は、LINEヤフーの社内PaaSの開発チームにおいて、4週間のインターンシップに参加しました。本レポートでは、私のインターンシップで...

Amazon Simple Storage Service (Amazon S3) は、アプリケーションの需要に応じて自動的にスケールする弾力性のあるサービスで、最新の ML ワークロードに必要な高スループットパフォーマンスを提供します。 Amazon S3 Connector for PyTorch や Mountpoint for Amazon S3 などの高性能クライアントコネクタは、S3 REST API を直接扱うことなく、トレーニングパイプラインにネイティブな S3 統合を提供します。 この記

.table-of-contents > li > ul { display: none; } はじめに こんにちは、ZOZOMO部SREブロックの中村です。普段は ZOZOMO のSREを担当しています。 本記事では、ECS on FargateにPipeCDを導入してGitOpsベースのデプロイ基盤を構築した取り組みをご紹介します。デプロイ経路の複数存在による管理の煩雑さと、段階的デプロイができない課題をPipeCDでどのように解決したかを解説します。 本記事がECS on Fargateを運用してい

こんにちは、AI チームの長澤 ( @sp_1999N ) です。 この記事は AI Shift Advent Calendar 2025 の16日目の記事です。 弊社サービスの AI Worker Platform では AI エージェントの監視基盤として Langfuse を採用しています。 Langfuse をはじめとしたエージェント監視基盤については、 こちらの記事 でまとめておりますので、よければご覧ください。 さて、この記事では Langfuse を (GKE で Helm dependenc

G-gen の佐々木です。当記事では、Google Cloud が提供するリモート MCP サーバーである Google Cloud MCP Servers について解説します。 概要 Google Cloud MCP servers とは 提供される MCP サーバー 注意点 前提知識 MCP サーバーとは リモート MCP サーバー セキュリティと安全性 MCP サーバーに対する認証 拒否ポリシーによる読み取り/書き込み操作の制限 組織ポリシーによる制限 監査ログ Model Armor との統合 C

こんにちは、LINEヤフー株式会社の井上 秀一です。私は2024年4月に新入社員としてLINEヤフー株式会社に入社し、現在は社内向け Kubernetes as a Service である FKE チ...

はじめに こんにちはSIOS Tech Labアドベントカレンダー11日目になります。私は現在KubeBlocksの調査検証をしており、それについての解説ブログをシリーズとして投稿しています。 第1回 はKubeBlocksについて解説を行い、 第2回 ではKubeBlocksでサポートされているDBソリューションについて解説を行いました。 今回からは実際にKubernetes環境にKubeBlocksを導入し、データベースの運用管理を自動化するサービスであるDBaaSを構築していきます。DBaaSについ

この記事は Datadog Advent Calendar 2025 11日目の記事です🎄 ABEM ...

この記事は KINTOテクノロジーズ Advent Calendar 2025 の10日目の記事です🎅🎄 はじめに KINTOテクノロジーズのCloud Infrastructure G(CIG)でInfrastructure Architectを担当している劉(YOU)です。11月から技術広報 Gも兼務することになりました。 2025年11月、弊社は「 CloudNative Days 2025 Winter 」に、スポンサー企業として参加しました。今回のイベントでは、弊社の社員2名が登壇し、私が所属し

はじめに 前回はKubernetesのバックアップは、etcdとPV/PVCの二軸で、セットで行うことが重要であることを解説しました。しかし、ステートフルなアプリケーションのバージョンアップでは、データの互換性と整合性が課題となります。 本記事では、これらの複雑な課題を解消し、安全なリソースとデータのバックアップ・リストアを実現するソリューションである「Velero」について解説します。 Veleroの基本コンセプトとアーキテクチャ Velero（旧称 Heptio Ark）は、Kubernetesクラス