rook-ceph で an operation with the given Volume ID ... already exists で PVC が作れない <p>rook-ceph を使っていて pvc が動かないケースがあった。エラー内容は次の通り。</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="lang... Sep 11, 2021
Splunk Enterprise を Kubernetes 上で動かす <p><a href="https://www.splunk.com/en_us/blog/platform/deploy-splunk-enterprise-on-kubernetes-splunk-connect-for-kubernetes-and-splunk-insights-for-containers-beta-part-1.html">https://www.splunk.com/... Sep 11, 2021
proxy-wasm-rust-sdk を使って Proxy-Wasm を体験する <p><a href="https://github.com/proxy-wasm/proxy-wasm-rust-sdk">proxy-wasm/proxy-wasm-rust-sdk</a> を使って Envoy のフィルタを書いてみたので、そのメモです。</p> <h2 id="環境とセットアップ">環境とセットアップ</h2> <p><a href="https://github.com/... Aug 22, 2021
falcosecurity/client-go を使ってイベントを取得する <p><a href="https://github.com/falcosecurity/client-go">https://github.com/falcosecurity/client-go</a> を使うと Falco の grpc API からイベントを取得できる。</p> <p>Falco 側では grpc の設定をしておく。今回は Unix Domain Socket だが、TLS ... Aug 15, 2021
GitHub Actions Self-hosted Runner と Falco <p>GitHub Actions を Self-hosted Runner で動かす場合のセキュリティモニタリングどうすんの、というのを考えているメモ。</p> <p>GitHub Actions をプライベートでも仕事でもバンバン使うようになっているが、サードパーティの Actions を使うのは抵抗がある。</p> <p><a href="https://docs.github.com/en... Aug 14, 2021