【展示 HN】Kloak:Kubernetes ワークロードから機密情報を遠ざける秘密管理ツールです。

2026/04/26 4:03

【展示 HN】Kloak:Kubernetes ワークロードから機密情報を遠ざける秘密管理ツールです。

RSS: https://news.ycombinator.com/rss

要約

Japanese Translation:

Kloak は、ネットワークエッジで実際のシークレットをハッシュプレースホルダーに置き換えることでアプリケーションを保護し、アプリケーションコードが認証情報を決して目にする機会なくして偶発的な公開を防ぎます。純粋な eBPF によって動機付けられ、トラフィックの再方向化はカーネル空間で実行され、微小なオーバーヘッドとリクエストへのゼロレイテンシ影響を実現します。このソリューションは Kubernetes ネイティブであり、簡易なラベルを通じて標準的な Secrets とシームレスに統合され、SDK もコードの変更も不要で、どの言語またはフレームワークとも動作します。ホストレベルの制限が微細なアクセス制御を強化し、特定のホストが使用可能なシークレットを精密に管理することで認証情報の誤用を防ぎます。容量の大きなサイドカーや複雑な CNI プラグインとは異なり、Kloak は最大効率のために完全にカーネルレベルで動作します。AGPL-3.0 ライセンスの下で公開されたこのオープンソースプロジェクトは、コミュニティによる検証と貢献を呼びかけ、その堅牢性をさらに高めることを招待しています。結局、Kloak は認証情報をアプリケーションコードから完全に排除することで、安全なマイクロサービスアーキテクチャへのシームレスなパスを提供します。

本文

セキュアバイデザインの採用

認証情報はネットワークのエッジで置換されます。アプリケーションコードは実際の認証情報を一切見ることなく、偶発的な漏洩を防止します。

遅延なしの性能維持

eBPF を活用したトラフィックのリダイレクト処理はカーネル空間で行われ、リクエストへの負荷は極めて小さく抑えられます。

クラウドネイティブな実装

標準的な Kubernetes Secrets と完全互換です。ラベルを追加するだけで、Kloak が残りの設定を自動的に手配します。

ホストごとの制限制御

どの認証情報がどのホストで利用可能か細かく制御し、認証情報の誤用を防ぎます。粒度の細かいアクセス制御でセキュリティを強化します。

コード変更不要

SDK のインストールは不要です。あらゆるプログラミング言語やフレームワークと対応可能。設定ファイル内でハッシュプレースホルダーを使用するだけで動作します。

eBPF 純正統合

冗長なサイドカーコンテナや複雑な CNI プラグインは一切不要です。Kloak はカーネル層で直接動作し、高い効率性を実現します。

オープンソース

AGPL-3.0 ライセンスのもと完全オープンソース化されています。コードを検証し、貢献いただき、安心して活用できます。

同じ日のほかのニュース

一覧に戻る →

2026/04/22 16:20

無料ユニバーサルコンストラクションキット

## Japanese Translation: Free Universal Construction Kit は、10 の主要な建築玩具システム(Lego、Duplo、Fischertechnik、Gears! Gears! Gears!、K'Nex、Krinkles(Bristle Blocks)、Lincoln Logs、Tinkertoys、Zome および Zoob)の相互運用性を可能にし、「技術的ロックイン」を解消することに成功しました。これらすべてのシステムは、光学的コンパレーターを用いて 0.0001 インチ以内の精度で設計されたほぼ 80 の両方向アダプターブロックを通じて統合されています。これらのモデルは、Thingiverse.com、F.A.T. Lab ウェブサイトの 29MB の.zip ファイル、および The Pirate Bay の"physibles"チャンネルにある Torrent ファイルを介して自由にご利用可能です。ユーザーはオープンソースのデスクトッププリンター(例:Makerbot、RepRap、Ultimaker、Printrbot)または Ponoko.com などの高解像度サービスを利用して部品を再現できます。 fist サイズの Universal Adapter Brick は、すべてのサポートされたネットワークを一つの統合されたシステムに統一します。このプロジェクトは、リバースエンジニアリングを企業の「技術的ロックイン」や特許制約を超えようとする市民活動として位置付けています。法的には、レゴ(1958 年に特許出願)、Lincoln Logs(1920 年に特許出願)など従来のブランド向けのホーム印刷アダプターは「適合例外」に該当し、フェアユースによって保護されています。一方、Zoob および ZomeTool のアダプターは、依然として有効な特許制限により、それぞれ 2016 年 12 月および 2022 年 11 月までリリースが遅延しています。本キットは Creative Commons Attribution-NonCommercial-ShareAlike 3.0 Unported ライセンスの下で提供されており、商業的大規模生産は禁止されていますが、オープンソースプリンターやサービス bureau を通じた個人による製造は許可されています。F.A.T. Lab と Sy-Lab が開発し、 Adapterz LLC が法的代表を務め、 Riley Harmon がビデオ製作を担当した本プロジェクトには、小さな部品が含まれているため 3 歳未満の幼児には不適切であるという窒息危険に関する警告表示があります。結局のところ、このオープンなアプローチは、創業者が既存デザインにおける保護された知的財産権を尊重しつつ相互運用性を育むことを可能にします。

2026/04/22 22:46

『一ビット:北斎「巨浪」(2023)』

## Japanese Translation: このデジタル・プロジェクトは、葛飾北斎『富嶽三十六景』を忠実な 1 ビット・ピクセルアートとして再製作する、5 年前のイニシアチブを蘇らせます。意図的に早期モノクロの Macintosh の美学を喚起し、Susan Kare のデザインへのレガシーを称え、Quadra 700 または PowerBook 100(System 7 が動作中)上で Aldus SuperPaint 3.0 を使用します。すべての画像は厳密にオリジナルの Mac 解像度 512×342 ピクセルに合致しています。 ユーザー @polyducks の提案によりシリーズを『神奈川沖浪裏』から開始し、寄稿者 hypertalking が 01/36 としてキュレーションした本シリーズには、近日中に追加作品も掲載されます。Mac デスクトップ背景用にボーナスの高解像度バージョン(640×480)も用意されています。本作はクリエイティブ・コモンズ Attribution-NonCommercial-NoDerivatives 4.0 International ライセンスの下で共有されており、画像を再利用または投稿する場合は創作者へのクレジットとウェブサイトのリンクが必要です。 ## Text to translate Summary remains good; minor improvement in flow and clarity below: This digital project revives a five‑year‑old initiative to recreate Hokusai's "Thirty‑Six Views of Mount Fuji" as authentic one‑bit pixel art. It intentionally evokes early black‑and‑white Macintosh aesthetics, honoring the design legacy of Susan Kare and using Aldus SuperPaint 3.0 on a Quadra 700 or PowerBook 100 running System 7. Every image strictly matches the original Mac resolution of 512 × 342 pixels. Launched with "The Great Wave off Kanagawa"—suggested by user @polyducks and curated as item 01/36 by contributor hypertalking—the series will feature additional works soon. A bonus high‑resolution version (640 × 480) is available for Mac desktop backgrounds. The artwork is shared under a Creative Commons Attribution‑NonCommercial‑NoDerivatives 4.0 International License; users must credit the creator and link back to the website when reproducing or posting the images.

2026/04/26 1:11

これまで完了することのなかったプロジェクトを、コーディング支援ツールを使って再開させる行為。

## Japanese Translation: 元のサマリーは質が高く、明確で、不必要な冗長性を排除しつつテキストの核心を捉えていますが、主要項目に記載されている特定の AI モデル(Claude Code/Opus)を明示的に記載することで、および使用された核心的なコーディング規約(例:Pydantic V2 の注釈、Google スタイルの docstring など)を簡潔に列挙することで、記述のプロセスの厳密さを強調し、その精度をさらに高めることができます。 これらの軽微な改善を盛り込みながら、流れを維持した上で若干洗練させたバージョンを示します。 ## 精査後のサマリー 著者は「Sub-standard」という個人用音楽プロジェクトを約一夜間で機能させることに成功しました。このプロセスでは、**Claude Code (Opus 4.6)** を活用して複雑なコーディングタスクを処理させました。この実験は、明確な規約(Pydantic V2 の注釈や Google スタイルの docstring など)とコンテキストを与えることで、AI アシスタントが「Tsundoku」現象(時間的あるいは能力的な制約により停滞するプロジェクト)を超えて個別のコーディング目標を完了させることが可能であることを示しています。このワークフローでは、ストリーミングに `yt-dlp`、検索に `ytmusicapi` といった特定のライブラリを利用し、約 80 の OpenSubsonic エンドポイントを扱うために SQLite ストレージを統合しました。初期の構築では、構造化データを正しく返すようにstubbed エンドポイントを見直す必要がありましたが、最終的な結果はプロフェッショナルなリリースよりも個人の願望実現を最優先し、意図的に認証をスキップしました。このアプローチは、開発者が AI に過剰に依存することで「deskilling」という潜在的なリスクを浮き彫りにしますが、クリエイターにとって強力なアクセラレータとなります。完全なリポジトリは git 上で入手可能であり、本来なら未完了のままになる可能性のある個人用プロジェクトの迅速実行のための青写真を提供しています。