
『とりあえず無効化』を卒業。Google Cloud(GCE)× AlmaLinuxで学ぶSELinuxの基本
Amazon Linux 2027のSELinux強制を見据え、GCEとAlmaLinux 9でNginxのポート拒否を再現。AVCログの読み方、semanageによる恒久対応、非標準構成での対処、Ansibleによる設 …
READ MEMO →
JSONキー不要!Terraform × Workload Identity Federationで実現する自宅サーバーのキーレス認証
AWSメインのエンジニアが3年ぶりのGoogle Cloudで直面した「脱・JSONキー」の波。自宅サーバー環境でも可能なWorkload Identity Federation(WIF)の構築手順と、現場でハマるポイン …
READ MEMO →