アプリを動かし続ける側の技術を置くカテゴリ。コンテナ・オーケストレーション・クラウド基盤まわりを、道具の使い方ではなく仕組みの側から理解するために書いています。守る対象がどう組み上がっているかを知らないと、守り方も決められないので。
前提知識ゼロから読める順に並べています。
手順ではなくあるべき状態を宣言し、その差分を機械が永久に埋め続ける。この一点が腹落ちすれば、Pod も Deployment も Service も全部「ループの一部」として繋がります。アーキテクチャ・ネットワーク・運用に加えて、既定値が緩い箇所を攻撃面として地図化した章まで。
書いたらここに並びます。（コンテナ単体の仕組み、CI/CD、クラウドの権限設計あたり）