Sensuの通知をslackで受け取るインターネット入門 | iret.media
Sensu 使ってますか？便利ですね（色々ありますが) ほとんどの通知はメールで受け取っているのですが、最近slack pluginを導入して一部のホストcheckを Slack で受け取るようにしました。 sensu-community-plugins/slack.rb at master · sensu/sensu-community-plugins · GitHub アラートを検知するとSensu芸人の かっぱさん がslackにつぶやいてくれます。 critical ok メールだとアレな時があるのでslack notirifcationは便利です。 元記事はこちらです。 「Sensuの通知をslackで受け取るインターネット入門」
Elasticsearch に Jolokia を組み込むメモ（Amazon Linux の場合） | iret.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに Jolokia という JMX のメトリクス情報を HTTP 経由で取得出来るツールがあるのは知っていたけど Elasticsearch に組み込んで使う方法をちょっと調べたのでメモ。Jolokia を Elasticsearch に組み込む意味があるかどうかは解らない（ Marvel とかでメトリクス見えるので）けど、Java のアプリケーションの内部情報監視を検討する際にはユーティリティとして Jolokia は覚えておきたい。 memo Jolokia を取得 $ sudo mkdir /opt/jolokia $ cd /opt/jolokia $ sudo wget http://labs.consol.de/maven/repository/org/jolokia/jolokia-jvm/1.2.3/
Galera Cluster に Asynchronous replicateion ノードを追加する | iret.media
こんばんは。cloudpack の 脳筋 (岸上) です。 Galera Cluster を構成しているCluster nodeにはMySQLレプリケーションノードが追加できます。 以下はパラメータの設定例ですが log_slave_updates は必ず有効にしておかないと、 SlaveノードでCHANGE MASTER TOを実行したノードからのトランザクションしかレプリケーションされません。 server_id= binlog_format=ROW log_bin=binlog log_slave_updates=1 relay_log=relay-bin expire_logs_days=8 さっきかなり痛い目にあった… んでスレーブを追加する利点ですが(AWS的に) 別AZへのバックアップが可能(GaleraのWANモードでもいいよねというのもあるけど…) スレーブでクッソ重いク
AWSでのリージョン間接続 その3 BGP冗長構成(VPN/VyOS) | iret.media
こんにちは、cloudpack の 佐藤 です。 AWSリージョン間接続 BGP VyOS でリージョン間のVPNを構築する。 冗長構成をBGPとSerfで実装する。 構成図 ルーティング 拠点間をeBGPにてピア接続を行う。 同一拠点間をiBGPにてピア接続を行う。 Front SubnetのネットワークはStatic経路をBGPに再配布することによって経路公告を行う VyOS SubnetのネットワークはConnect経路をBGPに再配布することによって経路公告を行う BGPTimerは[Hello:4秒][Dead:12秒]とし検知12秒 切替1秒 MTUは1414 IPSec/GREでトンネルを構築 AWSのルーティング切り替えはSerfを利用する AWS設定 AmazonLinux 最新版のAMI →RoutingTableに「対向のネットワークアドレス：VyOSのENI(Act
cron の結果を Jenkins にポストするハンドラっぽいのを Go で作ってみた | iret.media
cloudpack の DJ かっぱ (@inokara) です。 はじめに Cron の結果をメール通知ぢゃなくて Jenkins に飛ばす試みは以前にもやったことがありましたが、同じことを Go で実装したら面白そうだなって思ったので勉強を兼ねて作ってみました。Jenkins のドキュメントには Java で作られた jar を利用していますが Java をインストールしたくない場合に Go であれば、その辺りのハードルを超えられれないかなと考えています。 作り始めたら一時間位で出来てしまったの（ソースの美しさとか置いといて）で Go の敷居の低さとか先人の方々の努力の結晶には本当に頭が下がります。ありがとうございます。 Cron の結果を Jenkins にポストするには 外部ジョブの監視 Jenkins は以下のようなジョブを作成することが出来ます。 フリースタイル・プロジェクトの
Python 製負荷テストツール Locust を Docker コンテナで試す | cloudpack.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに 負荷試験ツールで個人的に好きなのは Siege ですが、負荷試験ツールの代名詞 JMeter の影に隠れてイマイチ存在感が薄いようです。やっぱり JMeter 一択なのかなと思っていた矢先に Locust という Python 製の負荷試験ツールがあることを以下のような記事で知りました。 Python製負荷試験ツールLocustで、分散負荷試験環境を準備する Docker + Google Container Engine でドカドカ負荷テスト 自分も百番煎じ位ですが boot2docker を使ってドカドカ Docker で Locust を試してみたいと思います。尚、オフィシャルサイトやドキュメントは下記の通りです。 locust.io Locust Documentation ちなみに Locust とはワ
Amazon S3+CloudFrontで期限付きURL | iret.media
今回の要件としては、URLを時限式でexpireさせる事で、URLを叩けばいくらでもアクセス出来るのを防ぐ事を目的としています。 AWS構成 Amazon EC2 Amazon S3 Amazon CloudFront 事前準備 CloudFrontのOriginをS3に向けてあり、S3とCloudFrontのURLどちらを叩いても同じ内容が表示されている状態にしてあります。 テスト用に、Windows 7に標準で入ってる画像をアップロードしてあるので、アクセスしてみましょう。 どちらも同じ内容が表示されます。 実装 構想 期限付きのURLをEC2から発行し、CloudFrontを経由してS3からコンテンツを取得し配信する。CDP:Private Cache Distributionパターンというやつらしいです。 CloudFront、S3の設定変更 今はただアクセスするだけで表示されてし
Elasticsearch 1.4 で Kibana 3 からアクセスした際に Connection Failed というエラーが出てしまった時の対処 | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 はじめに 2015 年もやっぱ Elasticsearch と Kibana だよねって鼻歌交じりでセットアップしていたら以下のようなエラーが出てしまったので対処方法をメモしておきたいと思います。 参考 reference [1.4] » modules » http Elasticsearch 1.4.0.Beta1のリリース Kibana returns "Connection Failed" Kibana 3 and Elasticsearch 1.4 – CORS problem 原因と対処 原因 原因という書き方をする「問題」という風に取られてしまいそうですが、上記の参考にもあるように Elasticsearch 1.4 以降はセキュリティ向上を目的として CORS がデフォルトで無効となったようです。（※ C
可視化して解る cgroup による CPU リソース制限 | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 はじめに cgroup を使って CPU リソース制限を試してみたいと思います。また、せっかくなので Datadog を使って CPU リソースがどのように変化するかを見ながら試してみたいと思います。 尚、自分は cgroup を実務を含め意識して利用したことはありません。LXC は利用することがありますので気付かないうちに利用していた程度の cgroup レベルとなります。 参考 以下を読んで cgroup とは何ぞやを学びます。 LXCで学ぶコンテナ入門 －軽量仮想化環境を実現する技術 / 第3回 Linuxカーネルのコンテナ機能［2］ ─cgroupとは？（その1） cgroupで、お手軽CPU使用率制限 cgroup について理解する [Linux] Linux 3.2 の CFS bandwidth contr
Amazon EC2 Auto RecoveryはどのくらいAuto Recoveryなのか | iret.media
cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 以下のようなアナウンスがあり、Amazon EC2を自動復旧できるようになったようなので試してみました。 Amazon EC2 Auto Recovery now available in the US East (N. Virginia) Region 今までの自動復旧 1.Auto ScalingでAuto Healingパターン 自動復旧と言えばAuto Scalingを使った方法（最小インスタンス数＝1、最大インスタンス数＝1などで台数を固定して、必ずその台数が起動しているようにする）が有名です。Auto Scalingの動作として指定したAMIからの起動になるため、ミドルウェアの追加インストールやサービス登録、コンテンツなどを現状正常に稼動しているサーバーと同じ状態にするためには、起動時にclou
IAM で適切に権限が設定された EC2 インスタンスで AWS SDK for JavaScript in Node.js を利用して describe-instances とかしてみる | iret.media
IAM で適切に権限が設定された EC2 インスタンスで AWS SDK for JavaScript in Node.js を利用して describe-instances とかしてみる 今日得た知見をすぐにお届け！ cloudpack の かっぱ (@inokara) です。 はじめに AWS SDK for JavaScript in Node.js というものがありまして…ということで node.js を使って AWS を操作する知見を得たのでメモります。 参考 AWS SDK for JavaScript 準備 オトコなら IAM で通れ アクセスキーやシークレットアクセスキーをソースコードに直書きするのは出来るだけ避けたいので、オトコなら（オトコに限らず） Amazon EC2 に以下のような IAM role を設定して覚悟を決めましょう。もちろん、 EC2 に限らず、AWS
AWSでのリージョン間接続 その2 BGP単一構成パターン(VPN/VyOS) | iret.media
こんにちは、cloudpack の 佐藤 です。 AWSリージョン間接続 BGP VyOS でリージョン間のVPNを構築。 単一構成であればスタティックルートで良いですが、冗長構成も考えBGPの構成を実装。 構成図 ルーティング 拠点間をeBGPにてピア接続を行う Front SubnetのネットワークはStatic経路をBGPに再配布することによって経路公告を行う BGPTimerは[Hello:4秒][Dead:12秒]とし検知12秒 切替1秒 (短くしすぎたらピアDownが頻発したのでこのぐらいがちょうどいいかと) Routemapを付与しない場合バグが発生したので設定している MTUは1414 IPSec/GREでトンネルを構築 AWS設定 AmazonLinux 最新版のAMI →RoutingTableに「対向のネットワーク：VyOSのENI」を設定する VyOS コミュニティ
Serverspec 本を読みました！ | iret.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに Amazon で予約注文しようとした矢先に作者の @gosukenator さんより Serverspec 本をご恵贈頂きましたので三日間神棚にお供えした後に拝読いたしました。 表紙の鳥は「エトロフウミスズメ」という名前だそうです。オス、メスともに額にカラフルな羽を持っていることが特徴とのことです。残念ながら額に羽（髪）が残り少ない自分ですが Serverspec 本を読ませて頂いた感想等を稚拙な文章力で大変お恥ずかしい限りですが纏めてみたいと思います。 尚、自分と Serverspec の関わりは業務で手 conf または Chef で構築した環境に対して、手順書やレシピ通りに環境が構築されているかをテストする為に利用している「ユーザー」としての関わり程度となります。 感想等 全体を通して 約 200 ページと
consul-template と dnsmasq でラウンドロビン | iret.media
とりあえずのメモの cloudpack の かっぱ (@inokara) です。 目的 こちらの記事の続編 hosts に登録された HAProxy ノードにラウンドロビンでアクセスさせる dnsmasq にアクセスさせることで Consul や Amazon Route53 への負荷の軽減とレスポンスの向上を図る メモ dnsmasq のインストール yum -y install dnsmasq chkconfig --level 3 dnsmasq on dnsmasq のセットアップ cat << EOT > /etc/dnsmasq.conf strict-order addn-hosts=/etc/add_hosts expand-hosts domain=your_domain.internal EOT /etc/resolv.conf の修正 ; generated by /
Infrastructure as 脳筋のためのchef recipe tips. HAProxyの例 | iret.media
haproxy/recipes/default.rb Galera Clusterを構成するノードの情報を search で取得して template variables に渡します。 if node.chef_environment.include?("production") cookbook_file "/root/haproxy-1.5.9-2.amzn1.x86_64.rpm" do source "haproxy-1.5.9-2.amzn1.x86_64.rpm" owner "root" group "root" mode 0644 end package "haproxy" do action :install provider Chef::Provider::Package::Rpm source "/root/haproxy-1.5.9-2.amzn1.x86_64.r
ImageMagickとPHPを用いてPDFを画像変換する (GhostScript) | iret.media
こんにちは、cloudpack の 橋本です。 はじめに ■目的 ImageMagick と PHP。 そしてPHPからImageMagickを利用するためのPHP 拡張モジュールImagick。 これらを利用することでPHPスクリプトから画像変換が出来ます。 しかし、これだけではPDFから画像変換が出来ません。 そこでGhostscriptを導入しPDFの画像変換を行ってみました。 ■Ghostscriptとは PostScript/PDF インタプリタ。 よく分かりませんが、アドビシステムズのPostScriptファイルを画像ファイルに変換することが出来るもののようです。 こちらを導入することでImageMagick+PHPでPDFより画像変換が可能となるとのこと。 ■公式サイト http://www.ghostscript.com/ ■今回の実装環境 CentOS 6.5 (64bi
HAProxy のバックエンド Web サーバーヘルスチェックでコンテンツの中身をチェックする | iret.media
取り急ぎのメモの cloudpack の かっぱ (@inokara) です。 はじめに HAProxy でバックエンドのヘルスチェックは option httpchk で定義しますが、option httpchk を設定して行われるヘルスチェックはステータスコードのみのチェックとなります…ということで。 option httpchk HAProxy においてバックエンドの Web サーバーをヘルスチェックする際には以下のように設定することでチェックすることが可能です。 option httpchk 但し、上記の設定の場合には… By default, “option httpchk” considers that response statuses 2xx and 3xx are valid, and that others are invalid. 上記のようにバックエンドの Web
Infrastructure as 脳筋のためのterraform tips | iret.media
cloudpack の 脳筋 (岸上) です。 はじめに Terraform 始めました。 使っていてこれはどーすりゃよいのかしらと思っていたことが実装できたのでメモを残します。 (1)AWS Security Groupを用いて内部通信ツーツーの設定を作りたい Security GroupにAll trafficを許可するInboundルールを書くことがあると思います。 Management Consoleから作成した All Traffic を選択してセキュリティグループのIDを登録するだけで良いです。 では Terraform で実装する時は、aws_security_group リソースの ingress に self を指定すると自身のセキュリティグループのIDを登録できますが、All trafficはどう指定したらよいのかとドキュメント読んでも見当たらなかったのでソースを眺めた
Hosted Graphite を使って 5 分で始める俺の可視化（2）~ fluentd からメトリクスを送る ~ | iret.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに Hosted Graphite に fluentd からメトリクスを送ってみたいと思いますので fluentd プラグインを作ってメトリクスを送ってみたい。 参考 Docs » Getting Started With Hosted Graphite Docs » Language Guide fluent-plugin-graphite Hosted Graphite にメトリクスを送る為には… 基本的には… API Key が必要になる 従来の Graphite と同様に TCP や UDP を利用する Hosted Graphite ではない普通の Graphite は Render API ってのはある 実際に送る… TCP で送る場合には… echo "YOUR-API-KEY.conc_users 1
Hosted Graphite を使って 5 分で始める俺の可視化 | iret.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに を語る間もなくHosted Graphite という Graphite の SaaS 版があるようなので試してみました。 おお。 歴史的な経緯とかはよくわかりませんが、とにかく使ってみたいと思います。尚、残念ながら継続的に利用するには有料プランとなりますが、14 日間は無料体験があるので試せるだけ試してみたいと思います。 Hosted Graphite とは 泣く子も黙る Graphite をベースにした SaaS 型サービスのようですが、Graphite の標準的なダッシュボード以外にも Grafana や Tasseo 等をダッシュボードとして利用する事ができます。 料金 料金はこちらを御覧ください。機能の割には料金体系が多い印象ですがちょっと纏めてみました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
