Chrome Remote Desktopで、Headless HostのWindows Serverでも1920x1080で使う方法 - orangeitems’s diary
はじめに 「Chrome Remote Desktopで、Headless HostのWindows Serverでも1920x1080で使う方法」と書いてピンと来る人は少ないと思うのだが、多分世界で初めての記事なので書いておく。Qiitaでも良さそうな話だけども。 目的 Google Remote Desktopは超便利です。だってリモートデスクトップのようにポート（3389/TCP）を外部にオープンにしなくても使える。VPNもいらない。Googleアカウントさえあれば、Chromeブラウザからリモートのホストにログインできる。 で、クラウド上のWindows ServerでGoogle Remote Desktop使った人ならわかると思いますが、クラウド上のOSは物理モニターとつながっていません。だから、つなげると解像度が強制的に1024 x 768になってしまう。 これを、強制的に1
メルカリのマイクロサービス/Kubernetes運用事例はバイブルだ - orangeitems’s diary
多くの人に見てほしいスライド メルカリのマイクロサービス/Kubernetes運用事例を拝見しました。 speakerdeck.com こちら、中身はメルカリにおけるマイクロサービス・Kubernetesの実際の運用状況をまとめた内容になっています。 この内容が欲しかった。 この世の中で、会社のITサービス基盤をKubernetesにてマイクロサービス化できている企業はほとんどいません。言い切ります。まだ仮想マシンのWEB+AP+DBの3層構成のままです。もしくは、AWS Lambraなどサーバレスでマイクロサービス化した事例は多数出てきていますがこれは基盤にKubernetesが使われている可能性はあるにしろ、ユーザーは意識していません。 Kubernetesをエンタープライズに適用する。このケースではGCEですが企業としてどのようなオペレーションになるのか、どういう思考錯誤があるのかが
Kubernetesの自前運用はやっぱりツライらしい - orangeitems’s diary
Kubernetesの自前運用は難しい これから嫌でもコンテナと戦わなければいかないインフラエンジニアには何度でも読み返してほしい記事です。 www.atmarkit.co.jp はてなのMackerelチームはKubernetesクラスタを自前で構築して運用していたが、撤退を選択したという。なぜ、Kubernetesの運用を諦めて撤退を選んだのか。はてなのMackerelチームでSREを務める今井隼人氏が語った。 考察 この話、20年前のLinux草創期を思い出すんです。 雑誌の付録にLinuxがCD-ROMで付いてたんです。最近のスマートなCentOSとかじゃなくてですね、何Linuxだか忘れたのですがインストールも含めて3日間ぐらいかけて取り組んだんですが結局失敗した記憶があります。 これからKubernetesなりコンテナがやってくるのはここ最近に書いた通りで、早くそっちの世界に行
Kubernetesはまだ成功していない - orangeitems’s diary
Kubernetesの読み方 Kubernetesと書いて、どう読むでしょうか。 登場時には、クーベルネイティスと読む人やクーベネティスと読んだり、いったいなんて読むのが正解なんだろうと悩んだままなんとなくクーベルネティスがいいかななんて思っていました。 今日、日経にこんな記事が出ました。 www.nikkei.com ・・・その主役は、グーグルが開発した仮想化ソフトの運用ツール「クバネティス」・・・ クバネティス！！！。また新しい呼び方ですが、日経に出たということは今後は経営層はクバネティスと言ってくるはずなので、少なくとも日本国内では、く・・くばねてぃす・・と呼ぶことにしようと思います。 Kubernetesはまだ成功していない 国内のメディア記事を読む限り、結構たくさんのワークロードがKuberenetesで動くようになってきたように思います。特に大量のコンテナで分散処理する必要があ
GmailやGoogle Drive障害の症状はKubernetes環境独特の動きだった - orangeitems’s diary
日本中が仕事できないと悲鳴 日本中が大騒ぎになってましたね、今日のGmailやGoogle Driveの障害。 jp.techcrunch.com 日本時間3月13日お昼前ごろより、メールサービスGmailや、クラウドストレージGoogle DriveといったGoogleのサービスに障害が発生している模様です。主な症状はGmailの「送受信がまったくできない」といったお手上げなものから、「テキストや画像を添付したメールの送受信はできるもののその他の添付ファイルがあると送信できない」、「メールを書いている途中にエラーになる」などさまざまです。 15:13当たりで復旧したらしいですが。 G Suite Status Dashboard コンテナとGoogleとKubernetes Googleのサービスはコンテナで動いていて、そのコンテナ基盤が今やKubernetesとして脚光を浴びているのは
えらく核心をついているPivotal CEOのKubernetes評 - orangeitems’s diary
Kubernetesのリアル Kubernetesでアプリ開発したことで、かえって今までより工数がかかっている。また、運用方法も今までと違うしベストプラクティスも少ないので本番稼働後も不安。そんな体験をしている人がそろそろ増えてきているのではないでしょうか。 実際、Kubernetesを実装しているIaaSの種類によって運用方法も若干違いますし、オンプレで構築する際も何のベンダーのソフトウェアを使うかで作法が変わってきます。また、進化するスピードも速いので、覚えたこともすぐ陳腐化する恐れがあります。 安定期に入るまでは仕方ないのですが、理想と現実は違うことは頭に入れておいた方が良さそうです。 Pivotalについて Pivotalという企業は日本ではあまり知られていないと思うのですが、クラウドの世界では有名な企業です。現在DELLの子会社であり同社が70%の株式を保有しています。同じくDE
Windows10でDockerを使うための最短コースをご案内 - orangeitems’s diary
Windows 10に、Docker for Windows入れると結局Hyper-Vに仮想サーバーとしてのLinuxが動くのと変わらないのでメモリを結構食ってしまいます。 www.orangeitems.com 8GBのメモリを積んでいるPCですが、ブラウザなど開いていると動かすのが厳しくて運用をあきらめました。 ほかにWindowsでコンテナを動かすいい方法ないかなあと思って、思いついた方法をメモします。 概略 下記を最短距離で駆け抜けます。 ・Windows Subsystem for Linux（WSL）をインストールする ・その上にUbuntu 18.04 LTSをインストールする ・Ubuntu上に、dockerをインストールする 方法 Windows Subsystem for Linux（WSL）をインストールする 1. Windows PowerShell（管理者）を起動
Kyashの情報をまとめる - orangeitems’s diary
コンビニに行くと、いろんな種類の決済に対応していてすごいなあと思います。レジの前にはたくさんのシールが貼ってあり、把握していないですがそれぞれキャッシュレスのサービスであり、ユーザーも付いているんでしょうね。 Kyash 新興のKyashというサービスの記事を読みました。 www.nikkei.com 金融とIT（情報技術）を融合したフィンテックが思わぬトラブルを生んでいる。スマートフォン（スマホ）の決済アプリを手掛けるKyash（東京・港）では、先月に続き今月3日にもシステム障害が発生、今も一部機能が使えない状態だ。急速なフィンテックの進展に法規制の整備が追いつかず、利用者保護が間に合っていない。 日経にまで取り上げられるほどということで、バックグラウンドを詳しく知りたいと思い、情報をまとめることとしました。 各種資料 Kyashの創立 2015年1月23日に創立したKyash。まだ4年
コンテナ/Kubernetesの本を一冊読んでスッキリした話 - orangeitems’s diary
本を買いました 昨日のKubernetesエントリーが好評なので続きます。 早速本を買ってきました。一応記念写真を冒頭に置きました。 本全体の感想 頑張って半日で読みたい部分は読み終えました。この本は前半をしっかり読んで、後半はつまむ程度で十分です。後半については、GCPとIBM Cloudと、Redhat OpenShiftにおけるKubernetesの扱いの紹介でした。特にOpenShiftの量が多く今のところ私には不要なので見ていません。 AWSやAzureの記載がないというのも面白いところです。ただ基本的にはGCPの記載を見ておけばどのクラウドでも様子はわかるでしょう。 OpenShiftについてはちょっと毛色が違う話です。これはコンテナを使った企業の統合基盤を構築するミドルウェアです。オンプレにも構築でき、パブリッククラウドの仮想サーバー、VMwareの仮想基盤上にも構築できます
Kubernetesから派生して、コンテナ対サーバーレスの論争を知る - orangeitems’s diary
Kubernetesをもっとわかりたい中 このところずーっとKubernetesをやっていました。本を読まずに、Google検索と経験と気合でなんとか乗り切りましたが、やはりちゃんと勉強したくなりましたので明日は参考書を仕入れに本屋に行くつもりです。 参考書は結構値段も高いので失敗はできません。ですからAmazonでは買えず、手に取って探したいと思います。ここ最近は、検索して記事を斜め読みしていればだいたいのことが分かったものですが、さすがにKubernetesは手ごわいです。なんとなく経験で構築できた部分があって、でもなぜそうなるのかについてはあまり腑に落ちていないところも多いです。この状況で本を読めば、理解度も何も知らない状態で読むより効率がかなりよいので期待しています。 Kubernetesが知りたいのかというと、それもあるのですがまずはDockerそのものから勉強しなおさないといけ
Kubernetesがヒタヒタとサーバー運用に近づいてきている - orangeitems’s diary
Kubernetesがついに仕事に。ペリーの黒船状態。 うーん、この日が来てしまったかというべきか。仕事にて数々のインフラ設計を見積もるのですが、仕様にKubernetesがついに入ってきてしまいました。 今日のこの日まで、「まあ、使うシーンなんて、開発業務や軽いWEBシステム中心で、本番のミッションクリティカルな使い方なんかまだまだ先だろう」と思っていたら早くも要求仕様に含まれてきました。 しかも最近のトレンドの、パブリッククラウドで利用できるKubernetesを使ったコンテナ基盤って、ワーカーノードは自動でクラウド側が作ってくれるので、インフラエンジニアの作業ってかなり省力化される感じです。 仮想サーバーのOSセットアップ、という次元だとお決まりの作業がいろいろとあったのですが、コンテナになると全自動。むしろノードにはログインすらする必要もなく、コンテナ基盤を開発者に引き渡せばいいと
AmazonのDNSトラフィック乗っ取り 仕組みについて解説 - orangeitems’s diary
Route53のトラフィック乗っ取り AmazonのRoute53がトラフィック乗っ取りの被害に遭った、と聞くとぎょっとした人が多いのではないでしょうか。AWSの利用者は多いですからね。攻撃の仕組みについて解説します。 www.itmedia.co.jp AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られ、「MyEtherWallet.com」のユーザーが仮想通貨を盗まれる事件が発生した。 解説 まず、この問題に関して利用された攻撃手法は「BGPハイジャック」という名前であることをおぼえてください。BGPとはネットワークの中で、ルーティング情報（経路情報）を交換するためのプロトコルです。BGPにて世界中のルーターが会話をすることによって、世界中どんなところにでも、インターネットがつながっていればパケットを届けることができるのです。例えば
九州商船の「弊社WEB予約サービスに対する不正アクセスに関する最終報告」は全てのエンジニアに読んでほしい - orangeitems’s diary
最終報告書を読む 九州商船株式会社のWEB予約サービスに対する不正アクセスについて、最終報告書が公開されました。報告書を読ませていただきましたが、その内容に関して大変勉強となることが多く含まれています。 弊社WEB予約サービスに対する不正アクセスに関する最終報告｜九州商船 ※ITmediaでニュースにもなっていましたので追記しておきます。 japan.zdnet.com 不正アクセスの目的は、linuxに不正侵入し仮想通貨マイニングを行うというものです。データを盗み出すのではなくマイニングというところが2018年っぽいです。ただCPUが100%に張り付くのですぐに見つかってしまっていますが。 この報告書について考察してみます。 原因についての考察 原因はvsftpdで使っているFTPプロトコルをANYで開けていて、ブルートフォースでパスワードが割れてしまったこと。かつ、OS/ミドルウェアの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
