OpenShift Japan User Group

脆弱性対応で迷わないために、システム構成図を2種類に分けてみた

【図解K8s×Oracle】Oracle 19c RU（Release Update）パッチ適用メカニズム：OPatch・Datapatchの役割分担とPod更新時のデータ辞書不整合回避 -...

📌 はじめに クラウドネイティブな Kubernetes / OpenShift 環境において、ステートレスな Web アプリケーションのバージョンアップは「コンテナイメージのタグを差し替えるだけ」で安全に完了します。しかし、Oracle データベース（CDB/PDB）を...

「そのAIエージェント、誰の権限で動いていますか？」— Keycloakで考えるAIエージェントの認証・認可 - 赤帽エンジニアブログ

レッドハットのソリューションアーキテクトの森です。 ここ1〜2年で、生成AIの活用は「チャットで質問する」段階から、「AIエージェントが業務システムやデータに直接アクセスして仕事をこなす」段階へと進みつつあります。社内でエージェントのPoCに取り組んでいる、という方も多いのではないでしょうか。 ところが、PoCから本番…

Openshift 4.22 - Shouldn't use special chanactors (lile $,! or #) in password of FenceAgent...

Openshift 4.22 - Shouldn't use special chanactors (lile $,! or #) in password of FenceAgent Remediation Template - using agent : fence_i...

ocコマンドを覚えよう - Qiita

oc コマンドをを覚えよう openshiftは、名前空間のことをプロジェクトというみたい oc get project 現在のプロジェクト oc project node情報 oc get node -A pod 調査 まずはざっくり全部知りたい oc get...

いまこそAPIセキュリティを見直すとき！ - 赤帽エンジニアブログ

こんにちは、ソリューションアーキテクトの蒸野（ムシノ）です。 今回は、いまこそAPIセキュリティを見直すとき！〜AI脅威論を超えて、組織の「事業境界」を再構築する〜という内容で記載していきたいと思います。 2026年10月：激化する攻撃と「AI原因説」の罠 2026年10月、日本国内では不正アクセスや個人情報・認証情報…

【図解OpenShift】コア4大リソースの協調関係とHelm×ArgoCDによる多層Valuesカスケード配信アーキテクチャ - Qiita

📌 はじめに Kubernetes（K8s）や OpenShift の学習および本番運用において、個々のリソース定義（Deployment、Service、Route、ConfigMap）の仕様を単体で理解していても、それらが「実際のクラスタ内でどのように協調して動いてい...

アプリの脆弱性対応を改善する、Lightwellのご紹介 - 赤帽エンジニアブログ

みなさま、はじめまして。 パートナー様を担当しているEcosystem SAの萩原と申します。 昨今、サイバー攻撃による情報漏洩のニュースを目にしない日はないくらいに被害が増えていますね。特にAIが急速に進化している現在、攻撃者側もAIを駆使してソフトウェアの脆弱性を防御を上回る速度で発見し、攻撃を仕掛けてくるようにな…

Openshift 仮想マシンのストレージデバイス - Qiita

OpenShift Virtualizationでは、PVCを動的に作成し、複数のデータボリュームを1台のVMにアタッチできます。 VM内では、OSのツールを使用してディスクをパーティション分割・フォーマット・マウントし、使用できます。 1.ディスクインターフェースの種類...

OpenShift AI を自動運転の安全設計で読み解く - 赤帽エンジニアブログ

はじめに レベルの境目に引かれているのは「責任の線」だった 企業の AI 活用も、同じ壁にぶつかっている OpenShift AI が敷く「高速道路」 1. 処理の流れをコードで固定する — 「どう判断したか」をたどれるようにする 2. Guardrails — 入口と出口、そしてツール呼び出しに線を引く 3. トレー…