```html Skills | foolfactory

Skills

Technical Skills / Infrastructure / Operation

Overview

ネットワーク、Linux、サーバー、監視などの インフラ技術を実際の環境構築・運用に活用しています。

システムを構築するだけではなく、 監視や保守、障害対応までを考慮した 運用しやすい環境づくりを重視しています。

Network Engineering

Network Design

ルーティング、NAT、DNS、VPNなどを組み合わせ、 用途に応じたネットワーク構成を設計・構築しています。

  • Routing
  • NAT
  • DNS
  • VPN

Firewall / Access Control

ファイアウォールによる通信制御や サーバーへのアクセス経路を設計し、 必要な通信だけを許可する構成を構築しています。

  • nftables
  • Firewall
  • Access Control

Linux / Server Administration

Linux Server

DebianなどのLinux環境で、 サービスの構築・設定・運用を行っています。

  • Linux
  • Debian
  • systemd
  • CLI

Server Operation

SSHによる管理、ログ確認、 サービス状態の確認、設定変更など、 サーバーの継続的な運用を行っています。

  • SSH
  • Log Analysis
  • Service Management

Infrastructure / Operation

運用を考慮した環境構築

配属先で身につけたインフラ運用のスキルを活かし、 監視・障害対応・保守を行いやすい環境を構築しています。

システムを構築する段階から運用を考慮し、 状態を把握しやすく、障害発生時に 原因を切り分けやすい構成を意識しています。

  • Infrastructure
  • Monitoring
  • Maintenance

手順書・運用資料

構築手順や運用手順、設定内容などを 手順書・資料として整理し、文書化しています。

作業内容を明確にすることで属人化を避け、 継続的に保守・運用できる環境づくりを行っています。

  • Documentation
  • Procedure
  • Operation

Monitoring

System Monitoring

サーバーやサービスの状態を監視し、 障害や異常を早期に把握できる環境を構築しています。

  • Prometheus
  • Grafana
  • Alertmanager
  • Uptime Kuma

Troubleshooting

ログやメトリクス、ネットワーク通信を確認し、 障害発生箇所を切り分けながら原因を調査しています。

  • Logs
  • Metrics
  • tcpdump
  • Network Trace

Security / Access Control

Secure Access

WireGuardやSSHアクセス制御などを利用し、 管理経路を限定した安全なアクセス環境を構築しています。

  • WireGuard
  • SSH
  • Access Control

PKI / HTTPS

内部サービスに対する証明書発行や HTTPS通信を構築し、暗号化された通信環境を整備しています。

  • Smallstep CA
  • PKI
  • TLS
  • HTTPS

Virtualization / Infrastructure

Virtualization

Proxmox VEを利用し、 VMやLXCによってサービスを用途ごとに分離しています。

  • Proxmox VE
  • VM
  • LXC

Container

Dockerなどを利用し、 アプリケーション単位でサービスを構築・運用しています。

  • Docker
  • Container

Game Server Operation

Game Server Infrastructure

Linux環境上で複数のゲームサーバーを構築・運用し、 ネットワーク、公開ポート、サーバーリソースなどを管理しています。

  • Minecraft
  • Terraria
  • 7 Days to Die
  • Valheim

Public Server Operation

外部からアクセスされるサーバーを想定し、 ファイアウォールやNATなどを含めた 公開サーバーのネットワーク構成を構築しています。

  • Public Server
  • Firewall
  • NAT

Current / Future

現在の環境を継続的に改善し、 より監視・保守しやすいインフラを目指しています。

VLANによるネットワーク分離やDMZ構成、 監視対象の拡張、ログ管理などを段階的に導入し、 より堅牢で運用しやすい環境へ発展させていく予定です。

```