nagios pulgin互換 icinga2 インストールしてみた | cloudpack.media
こんにちは、cloudpack の 今岡 です。 日本では(世界でも？)あんまり話題になっていない nagios互換の統合監視ツール icinga2 をインストールしてみた。icinga(読みは wikipediaより アイシンガ or イッティンガ)はもともとは nagios の forkらしく、icinga 1は互換性を重視、 icinga 2はそこまで互換性重視じゃないけど、nagios plugin は使いまわせるそうです。 Icinga | Open Source Monitoring この記事はわかってらっしゃる方向けです。 なんでそんなもの使うの？ 僕の趣味だからですw 今 OSSでこの手のソフトウェアは nagios zabbix sensu とかありますが、全部一長一短があります。各種の長短は置いといて、nagiosの長短について書くと イケてるところ 軽い！ 歴史が長い
terraform 独りハンズオン（1） | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 はじめに terraform を独りハンズオンしてみたのでメモ。 terraform とは 参考 Introduction – Terraform by HashiCorp Terraform簡易チュートリアル on AWS – Qiita Infrastructure as 脳筋のためのterraform tips | cloudpack.media Terraform + GitHub + CircleCI + Atlasを利用してAWSの操作を自動化した – Glide Note – グライドノート TerraformでCoreOSクラスタを構築する | SOTA 自分なりの terraform インフラの構築・変更・バージョン管理を安全かつ効率的に行うための hashicorp 謹製ツール 各種クラウドプロバイダ
【事例から学ぶ】ConoHaの仕様変更からのセキュリティの話 | iret.media
注）これ以降の萌えはありません。 あんずちゃんが良い人はこちら→もう怖くない！ファイアーウォール(iptables)(このはとあんずのVPS勉強室) 事は、2015年3月20日 18:28にGMOインターネット社よりユーザへ送信された、緊急メンテナンスのアナウンスになります。 日ごろはConoHaをご愛顧いただきありがとうございます。 ConoHaのサービスにおきまして、セキュリティ対策の一環として、 下記のとおり通信制御の設定を追加いたします。 変更日 ：2015年03月20日(金) 19時00分頃 作業内容 ：以下の作業を実施します。 1.内部から外部、外部から内部の通信を制限。 22番ポート/UDP 80番ポート/UDP 1900番ポート/UDP 2.内部からのブロードキャスト通信を制限。 解釈として、 インターネットからインスタンスへのinboundの強制的な制限。 インスタンス
[10分で出来る]シェルスクリプトの結果をslackに投稿 | iret.media
はじめまして、cloudpack の 武川 です。 はじめに slack便利ですよね。仕事柄、何かを監視しつつチャットで話すということをよくおこなっているので、監視の結果を別画面ではなくてslackで表示できたら便利だよねという話になりました。やってみると簡単でしたので、こちらで手順を説明します。 サンプルとしてwコマンドの結果をslackに送ってみます。 手順としては大きく二つ、Incoming WebHooksの登録と、シェルの作成になります。シェルはサンプルを用意したのでそちらをちょっと書き換えるだけで動きます。Mac上で試しましたが、Linuxでも動くとおもいます。 とういことで以下、手順です。 Incoming WebHooksの登録 slackにログインします。 名前の右側のボタン(?)をクリックして「Configure Integrations」を選択します。 一覧が沢山でて
![[10分で出来る]シェルスクリプトの結果をslackに投稿 | iret.media](https://cdn-ak-scissors.b.st-hatena.com/image/square/317eb3b47aee6c32e1c7d5ef1e81e9cfa7d3d774/height=288;version=1;width=512/https%3A%2F%2Firet.media%2Fwp-content%2Fuploads%2F2015%2F07%2Feyecatch-slack-2.png)
Raspberry Pi で consul を動かす妄想と現実 | iret.media
ビルド ドキュメントによると… If you wish to work on Consul itself, you’ll first need Go installed (version 1.4+ is required). Make sure you have Go properly installed, including setting up your GOPATH. どうやら Go 1.4 以上であればビルドが出来るようです。 あ、手元に… Go 1.4 がインストールされた Raspberry PI B+ があるじゃないか。 pi@raspberrypi ~ $ go version go version go1.4 linux/arm pi@raspberrypi ~ $ echo $GOROOT $HOME/go1.4 pi@raspberrypi ~ $ echo $GOP
自身の改変を検知して止まるシェルスクリプト | iret.media
こんにちは、徹夜が大好きな？ cloudpack の 津村 です。 春です。 本日は、 [mikalab.info|cloudpack.media]に御アクセス頂き、誠にありがとうございます。 大変申し訳ありませんが、 温泉成分と桜分（声でお仕事なさる方、魔法で戦う方、及び食物・植物等）が足りない為・・・（中略） シェルスクリプトの改変をチェックする さて、シェルスクリプトは大変優れたインタプリタ言語である一方、大変困ったことにエディタさえあれば容易に改変できてしまいます。 本来は「シェルスクリプト 難読化」とかやれば良いのでしょうが、難読化してしまうと逆にインタプリタな高級言語の良さがまーーーーーーーったく無くなってしまいます。 （PHPとかだと、最終的に中間言語にさえなれば何食わせても良いという話もありますが。） サンプル１、改変されてしまってもわからないコード #!/bin/sh #
仮想IPを使用したzabbixのserver,agent間の通信確認で困ったときに | iret.media
こんにちは、cloudpack の 比嘉です。 はじめに server agent での通信確認に使用するzabbix_get 仮想IPを使用した際に zabbix_get が動作していないように見えたのでメモ(知らなかっただけで正常に動いてた) 現象 仮想IPを使用した構成 WebGUIから見ると agent.ping の値を取得している zabbix_get では agent.ping を取得出来ない(空欄が返ってくる) 設定 server側情報 IP設定： eth0 172.16.0.1 eth0:0 192.168.0.1 zabbix_server.conf： SourceIP=192.168.0.1 agent側設定 IP設定： eth0 192.168.0.10 zabbix_agent.conf： Server=192.168.0.1 ServerActive=192.16
EC2インスタンスからメール送信のための準備
手順は４つになります。 Amazon EC2 Eメール上限緩和申請手順 逆引き(rDNS)設定申請手順 Amazon EC2 Eメール上限緩和 + 逆引き(rDNS)設定申請手順 逆引き(rDNS)設定解除申請手順 手順を区分けします。 申請 Amazon EC2 Eメール上限緩和申請手順 逆引き(rDNS)設定申請手順 Amazon EC2 Eメール上限緩和 + 逆引き(rDNS)設定申請手順 解除 逆引き(rDNS)設定解除申請手順 まとめ 申請は、3のAmazon EC2 Eメール上限緩和 + 逆引き(rDNS)設定申請手順だけではありません。1と2の2回でもよいということです。解除もできます。 間違って申請した場合も、訂正して正確な情報をAWSに申請しましょう。そして、使わなくなった場合も4の解除申請を忘れずに。 元記事はこちらです。 「EC2インスタンスからメール送信のための準備
EC2の一覧表を作るAWS CLI秘伝のコマンド | iret.media
はじめに こんにちは。cloudpack の インフラエンジニアレベル１の @f_prg (古渡) です。 業務でよくAWS CLIを使用しております。 AWS CLIとjqを組み合わせてEC2の一覧表を作るAWS CLI秘伝のコマンドを紹介します。 [f_prg@Documents] $ aws ec2 describe-instances --profile=default --region=us-east-1 |jq -r '.Reservations[].Instances[] |{PublicDnsName, PublicIpAddress, PrivateIpAddress, InstanceType, AZ: .Placement.AvailabilityZone, State: .State.Name, KeyName, TagName: .Tags|map(select(
EC2のAuto Recovery機能をアカウント内の全インスタンスで有効にしてみた | iret.media
はじめまして、 cloudpack の 安食 です。 EC2インスタンスがダメになったときにSTOP-STARTした経験のある方は多いと思いますが、少し前に Amazon EC2 Auto Recovery now available in the US East (N. Virginia) Region こういう機能がリリースされていました。 AWSのほかのサービスのようにus-east(virginia)限定で開始されたのですが、どうやらap-northeast(東京)でも使えるようになったみたいです。 さっそくAWSコンソールから設定してみましたが、だるい、だるすぎる… 1台,2台ならいいですがたくさんある場合は途方にくれてしまいますね。 そこで AWS CLI です。 alarmを設定するためのコマンドは aws cloudwatch put-metric-alarm です。 以下
Consul の Check definitions 研究 | iret.media
というと大袈裟だが Consul の Check 定義について調べたのでメモっておく。 参考 Check Definition – Consul by HashiCorp Consul関連ドキュメント(参考訳)Part2 | Pocketstudio.jp log3 俺訳 Check 定義 そもそも Check 定義とは One of the primary roles of the agent is management of system-level and application-level health checks. A health check is considered to be application-level if it is associated with a service. If not associated with a service, the check
thor-aws というGemを作った | iret.media
こんにちは、cloudpack の 山口 です。 Thorを使ってRubyで俺俺CLIツールを作ることが多いのですが、毎度毎度似たような処理（credentialsを受け取るオプション、それを使って各サービスのクライアントインスタンスを作ったりetc.）を書いていて不毛だなーと思ったのでGemにしました。 thor-aws | RubyGems.org | your community gem host y13i/thor-aws 使い方は非常に簡単で、普通にThorを継承したクラスを作って include Thor::Aws するだけです。 これだけで、そのCLIに --access-key-id 、 --secret-access-key 、 --region 、 --profile オプションが追加されます。これらはオプションを受け取った時だけ機能するので、指定しない場合は環境変数や
【cloudpack 大阪 BLOG】MSPのシステム化について(不定期連載) | iret.media
こんにちは、 cloudpack の @unioce (比企宏之) です。 LT•おぼえていますか 去年のAWSサミットの時にこんなLTを発表し、一部のガン○ムマニアと運用を真剣に考えいる方の共感を少しだけ得て、あとは総スカンだった。 ったLT。 あれから半年、(見習い)も外れ、グループリーダーなんて役を戴き、態度と横幅は成長しました・・・涙 MSPのリーダーの一人なのでMSPネタを書いていきたいのですが、クラウドの最前線で機密性も高いセッションなのでお客様の業務の内容を書けば一発で情報漏洩でクビなので、業務の合間に自分の趣味？でやっているMSPのIT化の導入の成功や失敗の話を時間がある時にかければと思います。 とりあえず現状の図はこんな感じです。 UIはslackをベースにしていますが、一部Google Sheetsなんかも使っています。 とりあえず今回はここまで(今回は大阪支社のネット
fluentd 復習（2）〜 fluentd-plugin-secure-forward を利用したセキュアなログデータ転送〜 | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 はじめに fluentd 復習シリーズ第二弾。fluentd-plugin-secure-forward をざっくりと試してみたい。 参考 tagomoris/fluent-plugin-secure-forward · GitHub Fluentd message forwarding with authentication and encryption fluent-plugin-secure-forwardを試してみた – MakeitSmart! fluent-plugin-secure-forward について 機能 fluent-plugin-secure-forward は以下のような機能を提供する。 SSL によるセキュアなデータ転送（自己証明書利用可能） 共有鍵を利用した認証によるデータ転送 ユーザー名
fluentd 復習（1）〜 fluentd-plugin-datacounter と fluent-plugin-map や fluent-plugin-dd を使った可視化の例〜 | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 はじめに 蓋を開けると… fluentd を全然使いこなせていないでちょっとずつ復習を兼ねて使ったことないプラグインを使ってみる。今回は fluent-plugin-datacounter を使ってみる。 ゴール 今回は fluent-plugin-datacounter を利用して各ホストから送信されるレコードに含まれるキーの値を集計して Datadog で可視化するまで。 図で表すと上のような流れにしたい。 fluent-plugin-datacounter とその他、今回登場するプラグイン 参考 サーバ／インフラエンジニア養成読本 ログ収集〜可視化編 fluent-plugin-datacounter tagomoris/fluent-plugin-datacounter · GitHub レコードから正規表現パタ
たかが monit されど monit … M/Monit で垣間見た monit の本当の実力 | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 M/Monit って… monit をエージェントとして動作する統合監視ツール monit のドキュメントとか設定ファイルを見ていて、しょっちゅう M/Monit って文字が踊っているのでなんだろって思っていたら… M/MONIT monit をエージェントとして利用している統合監視ツールようです。iPhone やアンドロイド端末向けのクライアントアプリも提供されていたり、HTTP API を利用して監視の状態を取得出来たりとなかなか面白そうな統合監視ツールかと思います。残念ながら（という言い方は良くないかもしれませんが…）有償とはなっていますが、一回払いきりのライセンスのようですので意外に安い印象です。 ということで、今回は 30 日間のお試し期間をダウンロードして試してみたいと思います。 で、monit て… （個人
boot2docker と test-kitchen で ansible の Playbook をテストする（3）〜 Serverspec でテストする 〜 | iret.media
ども、 cloudpack の かっぱ (@inokara) です。やっとここまで辿り着いた…前回の続き。 サンプル ダラダラ文章よりもサンプルをこさえた。 sample-prj-20150305 サンプルの使い方は README.md を…（誰か英語教えて…）。 以下、サンプルをベースに記載。 Serverspec でテストする準備 spec_helper を書く こちらを真似て以下のように設定する。 mkdir -p test/integration/default/serverspec/localhost echo "require 'serverspec'" >> test/integration/default/serverspec/spec_helper.rb echo "set :backend, :exec" >> test/integration/default/serv
Ansible で Docker コンテナの Dynamic Inventory を試す | iret.media
ども、 cloudpack の かっぱ (@inokara) です。前回の続き。 あくまでお試し Python 版の Inventory スクリプト ということで Ansible の Dynamic Inventory スクリプトの Docker コンテナ版を作ってみた。尚、Docker コンテナ版については Python 版が存在するが、consul 版と同様に手元の環境では動かなかったので止むなく自作した。 Python 版の Dynamic Inventory スクリプト きっとちゃんと動かくはずなんだろうけど…すいません。 俺の Inventory スクリプト Ruby 版 拙作のスクリプトは以下の通り。docker-api を叩ける docker-api を利用した。 #!/usr/bin/env ruby require 'docker' require 'json' dock
Cloud Days 大阪 2015／ビッグデータEXPO 大阪 2015に参加してきました | iret.media
こんにちは、 cloudpack の @unioce (比企宏之) です。 「Cloud Days 大阪 2015／ビッグデータEXPO 大阪 2015に参加してきました」 ってタイトルだと、セッション聴いて興味あるブースで話を聴いて、 ああ、クラウドは浸透してこれからはIoTだなって単純な感想を書いて終わり？ ですが、今回はアマゾンデータサービスジャパンさんが、JAWS-UG関西(大阪だけではなく他の関西の支部も含めて)で、AWSのブースに出展しませんか？という試みの中で、JAWS-UGとしてブースに立たさせて頂きました。 比企は二日目を担当させて貰い、メイン二人の計4人ぐらいで回す予定だったのですが、もう一人が花粉症だと思っていたが実は風邪で、その部分の穴埋めも含めブースにほとんどいる状態でした汗 ※イベントは基本立ち仕事でずっと喋っているか集客の為に声がけを行うので ※見た目とは裏腹
旧世代インスタンスのLinuxカーネルを入れ替えてみた。 | iret.media
こんにちは、徹夜が大好きな？ cloudpack の tsumura です。 最近、Beatsのイヤホンをお休みして、ヘッドホンを愛用するようになりました…。良い音が無いと仕事集中できないねん。。。 旧世代のインスタンスのカーネルを公式版に入れ替える 旧世代（t1とか）では、当初AKI(Amazon Kernel Image)と、ARI(Amazon RAM Image)を使ってカーネルを起動するシーケンスを使っていました。 しかし、当初のカーネルでは新しいアプリケーションに上手く対応できない場合があり、また運用上の都合によりイメージを作り直しするコストが洒落にならない場合があります。 今回は、当時のCentOSの謹製カーネルから、The CentOS Project公式カーネルに入れ替え、ブートローダを入れ替える事により、公式のカーネルで起動するよう修正します。 Overview 手順と
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
