はてなブックマーク

「ユーザ単位で、通信時に使用するソースIP を指定できないか？」って話があって、cgroup や fwmark とか使えばできるんじゃない？って思ってたけど、iptables だけであっさりできたって話。 こんな感じで、サーバ上のプロセスが外部へ通信を行う際に、ユーザごとに別々のソースIP になってほしいって要件。 上の例ではプライベートIP を使用しているが、利用時の想定はグローバルIP (IPマスカレードされたら意味なし :-P)。 環境いつものごとく vagrant で。 CentOS 7.1 (3.10.0-229.el7.x86_64) 手順いろいろ面倒くさそうな手順を考えていたが、よく考えると iptables だけであっさり対応できる。上記画像のような環境を構築する手順。 ユーザを追加 1 2 3 4 5 6 7 8 # useradd userA # useradd use

前回カーネルモジュールを作った際に、MODULE_XXXX というマクロでモジュール内に情報を埋め込んだが、これがどういう風に埋め込まれているのか調べてみた。環境は今回も CentOS7 (3.10.0-123.4.4.el7.x86_64)。 前回作成した helloworld モジュールでも良いが、せっかくなので OS標準でインストールされているカーネルモジュール「iptalble_filter」について確認。 ELF(Executable and Linking Format)カーネルモジュールは ELFファイルになっている。 1 2 $ file iptable_filter.ko iptable_filter.ko: ELF 64-bit LSB relocatable, x86-64, version 1 (SYSV), BuildID[sha1]=0xbabd6cf7c7d8

Docker 1.8 のリリースに伴い、Mac OSX 標準の Docker デプロイツールが boot2docker から Docker Toolbox に変更になった模様。とりあえず、インストールしてみた。 re: https://www.docker.com/toolbox Docker Toolbox とはDocker Toolbox は、手元のマシンに、簡単に Docker 開発環境を構築するためのインストーラで、以下のツールが全て含まれている。いままで使用していた boot2docker コマンドは、docker-machine コマンドが代替となる。 Docker Client Docker Machine Docker Compose (Mac only) Docker Kitematic VirtualBox ref: http://pocketstudio.jp/log

2015/07/11(土)に行われた「関西Ruby会議06」に登壇させてもらい、mruby の利用事例について紹介してきた。 インフラしか知らないエンジニアが、matz さんを前に mruby の説明なんて、かなり場違いで恐縮な状況でした。 発表内容ホスティングを運用していく上で問題となる「DDoS」「高負荷のプロセス」への対応として、Apache のモジュールである mod_mruby を利用した対応方法を紹介。 そこで利用する３つの mrbgems (CRuby でいうところの gem) の実装例（コード）などの紹介も行いました。 http-dos-detector http-access-limitter mruby-cgroup 感想自分の発表については、準備不足でひたすら反省しているので割愛。 登壇者用の控え室で、生の matz さんを初めて見て萎縮してしまいました。matsum

などして、MacOSX 上で確認すると問題ない。 原因自分は知らなかったが、結構有名な NFD(Normalization Form D) の問題だった。 これは、Unicode による文字の正規化の種類の話で、以下のようなものがある(他にも NFKD NFKC などがある)。 NFD: 濁点・半濁点がついた じ などの文字を し+” の組み合わせで表す NFC: 濁点・半濁点がついた じ などの文字を じ 単体で表す MacOSX で使用されているファイルシステム HFS+ は、日本語ファイル名の正規化に NFD を使用しているが、Linux や Windows は NFC が使われている。 MacOSX 上で hexo gen すると source/_post 配下のファイル名は NFD になっているため index.html 内にあるタイトルのリンクも NFD になる。 その後、he