自動化

イミュータブルインフラ｜サーバーを直さず作り直す考え方

イミュータブルインフラは、稼働中のサーバーを直さず、新しいイメージから作り直して置き換える考え方です。スノーフレーク化の問題、Packer や Auto Scaling での置き換え、状態を外に出す前提と落とし穴を整理しました。

構成管理ツールの要は、何度流しても結果が変わらない冪等性です。Ansible の実行例で 2 回目が changed=0 になる様子を確かめ、check mode・プル型・作り直す運用との使い分けまで見ます。

AIの処理の途中に人の判断を挟むヒューマン・イン・ザ・ループの意味と3段階、承認ゲート・中断・差し戻し・監査ログの置き場所、開発ツールでの実装、承認疲れの落とし穴を一次情報で解説します。

コンテナは「どこでも同じに動く単位」を作り、Kubernetes はそれを宣言した状態に寄せ続けます。2 つの役割の違いと、DevOps の仕組みがこの 2 つを前提にしている理由、導入の落とし穴をまとめました。

GitHub Actions で PR を連続マージすると、paths-filter の変更検知と concurrency の待機キャンセルが重なり、変更がデプロイされないことがあります。差分の起点を前回成功した run に変えた実例です。

AIがスクリーンショットを見て、マウスとキーボードでPCを動かすのがコンピューターユースです。操作が1回ずつ進む流れ、APIやブラウザ自動化との違い、遅さや誤クリック、画面の文字による乗っ取りといった落とし穴が分かります。

フックは、AIエージェントの決まった時点で必ず実行されるスクリプトです。指示ファイルとの違い、差し込めるイベント、終了コード2で止める仕組み、向く用途と落とし穴をClaude Codeの公式ドキュメントをもとに整理します。

ブルーグリーン・ローリングアップデート・カナリアの仕組みを、Kubernetes公式ドキュメントやSRE Workbookの一次情報から整理しました。戻しの速さ・リソース・新旧の同時稼働で選ぶ軸と、スキーマ変更の落とし穴をまとめています。

GitOpsは望む状態をGitに宣言し、エージェントが本番を合わせ続ける運用の形です。OpenGitOpsの4原則、push型との違い、Argo CDとFlux、導入でつまずきやすい点を整理します。

Infrastructure as Code（IaC）は、インフラの構成をコードに書き、アプリと同じようにバージョン管理する考え方です。手作業との違い、宣言的な書き方、運用でつまずきやすい点をまとめました。