Dockerfileの書き方：マルチステージビルド・レイヤーキャッシュ・イメージ軽量化
Dockerfileの書き方を実測つきで整理。キャッシュが効く順番、.dockerignore、uvを使ったPythonのマルチステージビルドで1.65GBを200MBにした手順…
TAG
#docker
Qdrantで始めるベクトル検索：Docker起動からPythonでの検索・フィルタまで
QdrantをAPIキー付きでDocker起動し、fastembedで日本語の社内文書を登録して、権限グループ・部署・更新日で絞り込む検索を実装。日本語全文インデックスの注意点や…
Jellyfinで自宅メディアサーバーを構築する：Docker導入からトランスコード設定まで
JellyfinをDocker Composeで起動し、自宅の動画・音楽をテレビやスマホで再生。命名規則、初期設定、Intel内蔵GPUでのハードウェアトランスコード、外から見る…
PortainerでDockerをWeb管理する：導入手順と権限・セキュリティの注意点
Portainer CEをDocker Composeで導入し、ブラウザからコンテナやスタックを管理。セットアップトークンと5分の制限、docker.sockの危険性、一般ユーザ…
AdGuard Homeで家庭内の広告・トラッカーをDNSでブロックする（Pi-holeとの比較）
AdGuard HomeをDockerで導入し、家中の端末の広告とトラッカーをDNSで遮断。Pi-holeとの違い、ポート53の衝突、上位DNSの暗号化、IPv6ですり抜ける問題…
PrometheusとGrafanaで自宅サーバーを監視する：node_exporterからダッシュボードまで
Docker ComposeでPrometheusとGrafanaを立て、node_exporterでCPU・メモリ・ディスクを監視。PromQL、死活とディスク残量のアラート、…
Cloudflare Tunnel（cloudflared）で自宅サーバーをポート開放なしで公開する
cloudflaredで自宅サーバーからCloudflareへ外向きの接続を張り、ポート開放なしで独自ドメイン公開。Quick Tunnel、ingress設定、Docker運用…
Caddyで自動HTTPSのリバースプロキシを作る：CaddyfileとTLS証明書の仕組み
Caddyはドメイン名を書くだけで証明書の取得・更新とHTTPS化まで自動で行います。Caddyfileの書き方と自動で付くヘッダー、LAN専用サーバー向けのDNS-01とtls…
Mattermostで社内チャットをセルフホストする：Slackとの違いと導入手順
Mattermost 11.11をDocker Composeで構築し、mmctlでの初期設定、日本語化と日本語検索の実際の挙動、Webhook連携、無償版の制限までを検証した手…
Nextcloudで社内ファイル共有を構築する：Docker Composeでの導入と運用
Nextcloud 34をDocker Composeで構築し、setupchecksの警告解消、共有リンクの強制設定、チームフォルダー、NAS接続、バックアップまでを実機で検証…
KeycloakでSSO基盤を構築する：OIDCで社内アプリのログインを統合
Keycloak 26.7.4を本番モードで起動し、kcadm.shでレルム・ユーザー・OIDCクライアントを作成、oauth2-proxyで社内アプリをSSO化する手順を実機検…
n8nとは？セルフホストでSaaS連携とAIワークフローを自動化する
n8nの読み方・開発元・ライセンスから、PostgreSQL構成のDocker Compose、HTTPS化、Webhook申請受付とOllama分類のワークフロー、バックアップ…
