サーバー構成管理

大規模Puppet環境におけるコンパイル負荷軽減：R10KとPuppet Serverのスケールアウト戦略こんにちは。大規模インフラの自動化とSREを統括しているテックリードです。数千台規模のノードをPuppetで管理し始めた組織が、必ず直...

Puppetを「定期実行ツール」から「即応型インフラヒーラー」へ進化させる極意Puppetを単なる「30分おきの設定同期マシン」だと思っているなら、それはフェラーリを近所のコンビニへの買い物にしか使っていないのと同じだ。我々SREの使命は、...

PuppetDBを「ただの保存庫」にするな：REST APIでインフラの「真実」を可視化せよPuppetを単なる「設定配布ツール」として使っているなら、君は宝の山の上で泥遊びをしているようなものだ。PuppetDBは、インフラの現在の状態（...

Windows × Puppet：その「泥沼」を「コードによる支配」へ変える極限戦術Windowsサーバーの構成管理をPuppetで始めたエンジニアが、最初の数週間で直面する絶望。それは「Linuxのようにファイル一つで全てが解決しない」と...

Puppetコードを「負債」にさせない：RSpec-Puppetで実現する、堅牢なIaC自動テストの極意Puppetを「ただの構成管理ツール」として使っているなら、それは宝の持ち腐れだ。多くの現場では、`puppet apply`や`pup...

Puppet Bolt：エージェントレスで解き放つ、モダンIaCの「機動力」インフラエンジニアの諸君、まだ全サーバーにPuppet Agentを常駐させ、カタログのコンパイルを待ちわびているのか？大規模環境での構成管理において、Puppet...

Puppet証明書地獄からの脱出：運用者が知るべき「SSL完全リカバリー」の深淵Puppetを運用していて、深夜に突然 `SSL_connect returned=1 errno=0 state=error: certificate ver...

Puppetで実現する「自律型セキュリティ」：CISベンチマークをコードで強制せよ「設定を変更したら、いつの間にかセキュリティポリシーが崩壊していた」。そんな悪夢のようなインフラ運用から卒業する時が来た。我々SREにとって、コンプライアンス...

クラウドネイティブ時代のPuppet：Immutable Infrastructureと共存する「動的プロビジョニング」の極意「Puppetはレガシーだ」と断じるエンジニアは、その本質的な力をまだ理解していない。確かに、コンテナやサーバーレ...

大規模Puppetインフラを「爆速」に変える：SREが教えるパフォーマンスチューニングの極意Puppetを導入して数年、ノード数が数百から数千に膨れ上がったとき、多くのチームが「Puppet ServerのCPU負荷が異常に高い」「カタログ...