インフラ構成管理（IaC）

Puppet Code Managerの真髄：CI/CDパイプラインを「止まらない」自動化装置に変えるPuppetを単なる「構成管理ツール」として使っているなら、それは宝の持ち腐れだ。真のSREは、インフラの変更を「デプロイ」ではなく「マー...

【SREの極意】Hieraの「平文の呪縛」を解く：Puppetにおけるセキュアなシークレット管理の深淵Puppetを使っている多くのチームが、ある日突然直面する壁がある。「パスワードやAPIキーをどこに置くか？」という問題だ。HieraのY...

Puppetで実現する「ゼロトラスト・インフラ」：証明書依存からの脱却と自動失効の極意Puppetを単なる「構成管理ツール」だと思っているなら、それは大きな勘違いだ。Puppetは、「宣言的状態の維持」という究極のID管理基盤になり得る。多...

大規模Puppet環境におけるコンパイル負荷軽減：R10KとPuppet Serverのスケールアウト戦略こんにちは。大規模インフラの自動化とSREを統括しているテックリードです。数千台規模のノードをPuppetで管理し始めた組織が、必ず直...

Puppetを「定期実行ツール」から「即応型インフラヒーラー」へ進化させる極意Puppetを単なる「30分おきの設定同期マシン」だと思っているなら、それはフェラーリを近所のコンビニへの買い物にしか使っていないのと同じだ。我々SREの使命は、...

PuppetDBを「ただの保存庫」にするな：REST APIでインフラの「真実」を可視化せよPuppetを単なる「設定配布ツール」として使っているなら、君は宝の山の上で泥遊びをしているようなものだ。PuppetDBは、インフラの現在の状態（...

Windows × Puppet：その「泥沼」を「コードによる支配」へ変える極限戦術Windowsサーバーの構成管理をPuppetで始めたエンジニアが、最初の数週間で直面する絶望。それは「Linuxのようにファイル一つで全てが解決しない」と...

Puppetコードを「負債」にさせない：RSpec-Puppetで実現する、堅牢なIaC自動テストの極意Puppetを「ただの構成管理ツール」として使っているなら、それは宝の持ち腐れだ。多くの現場では、`puppet apply`や`pup...

Puppet Bolt：エージェントレスで解き放つ、モダンIaCの「機動力」インフラエンジニアの諸君、まだ全サーバーにPuppet Agentを常駐させ、カタログのコンパイルを待ちわびているのか？大規模環境での構成管理において、Puppet...

Puppet証明書地獄からの脱出：運用者が知るべき「SSL完全リカバリー」の深淵Puppetを運用していて、深夜に突然 `SSL_connect returned=1 errno=0 state=error: certificate ver...