·26 min read
大規模eBPFとXDP：毎秒1000万パケットのDDoS軽減とドライバーレベルフィルタリング
大規模なeBPFとXDPについて、毎秒1000万パケットのDDoS軽減やドライバーレベルフィルタリングを、実用的なアーキテクチャとコード例で網羅的に解説します。
Technical Writings
Stories, tutorials, and deep dives spanning across diverse worlds.
Top Topics
44Showing 1–10 of 18 articles
·28 min read
KubernetesにおけるLinuxcgroupsv2:PSI、メモリ制限、OOMシールド
KubernetesにおけるLinuxcgroupsv2のPSI(PressureStallInformation)、メモリ制限、OOMシールドについて、本番環境レベルのアーキテクチャとコード例を交えて解説する包括的なガイド。
·24 min read
NVMe-over-TCPを本番環境で使う：Linuxカーネルアーキテクチャ、SPDK、高IOPS Kubernetesストレージ
本番環境でのNVMe-over-TCP、Linuxカーネルアーキテクチャ、SPDK、高IOPS Kubernetesストレージを、実用的なアーキテクチャとコード例を交えて解説する包括的なガイドです。
·23 min read
Rustでの高スループットLinux I/O: io_uring、Tokio、ゼロコピーネットワーキング
Rustにおける高スループットLinux I/Oを網羅したガイド。io_uring、Tokio、ゼロコピーネットワーキングを本番環境レベルのアーキテクチャとコード例で解説します。
·29 min read
WireGuardサイト間カーネルメッシュ:高スループット暗号ルーティングとMTU最適化
WireGuardサイト間カーネルメッシュにおける高スループット暗号ルーティングとMTU最適化を、本番環境レベルのアーキテクチャとコード例で解説する包括的なガイド。
·19 min read
本番環境におけるeBPF：低オーバーヘッドなLinuxオブザーバビリティ、トレーシング、カーネルプロファイリング
eBPFを使用して、オーバーヘッドを最小限に抑えたLinuxカーネルのオブザーバビリティを実装します。システムコールのレイテンシ測定、メモリ割り当ての追跡、サイドカーなしでのネットワークソケット監視を解説します。
·14 min read
Ubuntu Serverセキュリティ：実用的なLinux強化チェックリスト
SSHキーの強制、UFWファイアウォール、Fail2banによる侵入防止、自動アップグレード、auditdロギングなど、本番環境のUbuntuサーバーを強化するためのガイド。
·12 min read
VPNとプロキシ:違い、フィンガープリント、漏洩、プライバシーテスト
LinuxでVPNとプロキシを数ヶ月テストし、IPv6漏洩を発見し、拡張機能でブラウザのフィンガープリントを壊し、プライバシーに本当に役立つことを見つけました。
·14 min read
NVIDIA搭載Ubuntuでの2〜3分のログイン遅延を修正（Xorgとnvidia-drmの問題）
カーネルアップデート後、Ubuntuデスクトップのログインに2〜3分かかっていた問題が、nvidia-drmとXorg間のDRM modeset所有権の競合が原因と判明。10秒で解決した方法を紹介します。
·14 min read
Ubuntuでの2分間のログイン遅延を修正（実際のデバッグの旅）
Ubuntuで2分間のログインフリーズを3日間追いかけ、NetworkManagerのネットワーク待機、gnome-keyringの二重起動、snapdによる18個のsnapへの2分追加という3つの問題が積み重なっていたことが判明。そのデバッグの全過程を紹介します。
Showing 1-10 of 18 posts