Linuxサーバーの返事は、どのNICから出ていくのか。2枚のNICで起きる非対称ルーティングとrp_filterの切り分け
NICが2枚あるLinuxサーバーで、片方のIPアドレスにだけ別のネットワークからつながらない。よくあるこの症状は、戻りの通信が別のNICから出ていく非対称ルーティングと、カーネルの送信元検証rp_filterが原因のことが多いです。ip route get・ip rule・sysctl・tcpdumpで原因を確かめる手順と、ポリシールーティングでの直し方を解説します。
Latest
最新のインフラ記事
831件
新人インフラエンジニア研修の最終課題は「構築して引き渡す」形にする。総仕上げ課題の作り方と評価のしかた
新人インフラエンジニア研修の最後を、筆記テストやアンケートで終えていませんか。Red Hatの実技試験の考え方や、研修評価のカーキパトリックモデルを手がかりに、要件定義から構築・手順書・引き渡しまでを一人でやり切る総仕上げ課題（最終課題）の設計、題材の選び方、採点の基準、配属先へのつなぎ方を解説します。
記事を読む
設定は/etc、ログは/var/log。未経験インフラエンジニアが覚えておきたいLinuxのディレクトリ構成
Linuxのサーバーに入ったものの、設定ファイルやログがどこにあるのか分からない。そんな未経験インフラエンジニア向けに、/etc・/var・/usr・/home・/tmp・/procなど主要ディレクトリの役割を、FHS（ファイルシステム階層標準）の考え方と実際に確かめるコマンドを交えて解説します。
古いLinuxのノードで、kubeletが起動しなくなる。2026年、cgroup v1の終わりとv2への移行で確かめること
Kubernetes 1.35でkubeletがcgroup v1のノードで起動しなくなり、systemd 258ではv1のサポート自体が削除されました。コンテナのリソース制限を支えるcgroupとは何か、v1とv2の違い、自分のサーバーがどちらで動いているかの確かめ方、移行前に見ておきたいアプリケーション側の注意点を整理します。
記事を読む
ローテートしたはずのログが、また肥大化している。logrotateが動かない・効かない原因を順番に確かめる
logrotateを設定したのにログが大きくなり続ける、ローテート後の古いファイルにログが書き込まれる、といったトラブルは珍しくありません。logrotateが動くタイミング、状態ファイル、-dでのドライラン、createとcopytruncateの違い、postrotateでログを開き直させる理由まで、Linuxのログローテーションがうまくいかない原因を順番に確かめる方法を解説します。
記事を読む
本番の障害が、新人インフラエンジニアの初めての障害対応になっていませんか。机上で回す障害対応訓練の始め方
新人インフラエンジニアが初めて障害対応を経験するのが本番、という現場は少なくありません。GoogleのSREが続けている役割演技型の訓練（Wheel of Misfortune）を手がかりに、本番に触れずに会議室と過去の障害記録だけで始められる机上の障害対応訓練の準備・進め方・振り返り、段階別の難易度の上げ方を解説します。
記事を読む
「構築をやりたい」の前に知っておきたい、インフラエンジニアの仕事の5つの工程
求人票によく出てくる「要件定義」「設計」「構築」「運用・保守」。インフラエンジニアの仕事は、この工程ごとにやることが大きく違います。各工程で何をするのか、未経験者はどの工程から入ることが多いのか、運用や構築から設計に進むには何を意識すればいいのかを解説します。
脆弱性は24時間以内に報告が必要に。2026年9月に始まった欧州サイバーレジリエンス法（CRA）とインフラエンジニアが準備しておくこと
2026年9月11日、EUのサイバーレジリエンス法（CRA）の報告義務が始まりました。EU市場向けのハードウェアやソフトウェアで、悪用された脆弱性や重大インシデントを把握したら24時間以内に早期警告を出す必要があります。日本企業にも関係する理由と、インフラエンジニアが準備しておきたいパッケージの把握・ログ・SBOMについて解説します。
ロードアベレージが高いのに、CPUは暇そう。Linuxのload averageを「待っているプロセス」から読み解く
uptimeやtopに出るload averageが高いのに、CPU使用率は低い。そんなとき、数字の正体を知らないと判断を誤ります。Linuxのロードアベレージが数えている実行待ちとI/O待ち（D状態）のプロセスを、/proc/loadavg・vmstat・ps・iostatで切り分ける手順を解説します。
新人の作業、ダブルチェックで終わらせていませんか。インフラエンジニアの作業レビューを育成の場に変える設計
新人インフラエンジニアの手順書や作業計画を先輩が確認する。多くの現場にあるこのダブルチェックは、設計しだいで最良の育成の場になります。レビューが知識の移転に役立つという研究やGoogleのレビュー指針を手がかりに、指摘のラベル付け・段階別のレビューの深さ・新人をレビュアーにする方法まで、育成につながる作業レビューの組み立て方を解説します。
記事を読む
Roadmap
まずはこの4講座から
ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。
ディレクトリと相対パス、絶対パス
Linuxの基本操作の土台となるディレクトリ、パス、カレントディレクトリをシミュレーターで学びます。絶対パスと相対パスの違いを理解し、コマンド操作の基礎を身につけます。
ファイルの操作方法
Linuxでファイルを作成・確認・削除する基本操作を学びます。touch、ls、rm、echo、リダイレクトを使い、コマンドでファイルを扱う力を身につけます。
ファイルのアクセス権限
Linuxのファイル権限を基礎から学びます。権限の読み方、chmod・chownによる変更、所有者・グループ、特殊権限を理解し、安全にファイルを扱う力を身につけます。
IPアドレス
シミュレーターを使いながらIPアドレスの基礎を学びます。PC同士の接続、IPアドレス設定、ping確認、ネットワーク部・ホスト部、サブネットマスク、CIDRを理解します。