はてなブックマーク

はじめに 自分の頭の整理をかねて、Azure の物理構成と IaaS の可用性を向上するための仕組みをまとめます。本エントリでは次の内容に触れます。 ジオ リージョン ゾーン スケールユニット・クラスタ 障害ドメイン 更新ドメイン 可用性セット 可用性ゾーン ローカル冗長ストレージ (LRS) ゾーン冗長ストレージ (ZRS) ジオ冗長ストレージ (GRS) ジオゾーン冗長ストレージ (GZRS) なお、自分のリファレンスを兼ねているので、日本語公式ドキュメントからの引用が多めです。 物理構成 ジオ ジオとは、Azure のサービスを利用できる地域の総称です。Azure は複数のジオで構成されています。 ジオのイメージ 次の URL でジオの一覧を確認できます。 https://docs.microsoft.com/ja-jp/azure/best-practices-availabili

BGP対応のAzure VPN GatewayをPowerShellでデプロイするで作成したBGP対応のVPN GatewayをFortiGateと接続します。FortigateとAWSをIPSecで接続したことがあれば、同じイメージで対応できます。動作確認で利用したFortiGateはFortiGate 50B（v4.0 MR3 Patch 14）です。古いモデルで申し訳ない。 FortiGateを設定する上で注意点が3つあります。具体的には次のとおりです。 IPsecのパラメータをそろえる VPN GatewayのプライベートIPアドレスに対するルーティングを追加する eBGP Multihopを有効にする IPsecのパラメータをそろえる IPsecは機器間のパラメータが異なるとつながりません。FortinetはFortiGateとAzureをIPsec接続するためのドキュメント（I

2017年の振り返りエントリです。2017年をだらだらと振り返りながらエントリを書いていたら、2018年になってしまいました。今年もよろしくお願いします。 仕事 クラウドエンジニアへの社内転職 自らの意思で、オンプレミスのネットワーク運用チームのリーダーから、AWSとAzureのエンジニアに社内転職しました。ネットワークエンジニアとしてのキャリアは8年でいったん終了です。 ネットワークエンジニアの私にとって、パブリッククラウドは「興味のある技術領域」でした。パブリッククラウドに対する自己研鑽は単なる素振りでした。しかし、異動によってパブリッククラウドは「業務で取り扱う技術領域」になりました。興味のあることが業務になったので、仕事のモチベーションを維持しやすかったです。さらに、「興味のある技術領域」と「業務で取り扱う技術領域」が一致したので、自己研鑽によるインプットとアウトプットが仕事の自分

はじめに TerraformのMicrosoft Azure ProviderがAzure CLI認証に対応しました。サービスプリンシパルを作らなくてもTerraformが動きます。 AzureRM delegated user access? Authenticating to Azure Resource Manager using the Azure CLI AWS Providerの$HOME/.aws/credentials認証と似た機能です。Microsoft Azure Providerは$HOME/.azure/配下に保存されている情報を利用します。 動作確認 Azure Cloud Shellで試しました。Azure Cloud Shellは、起動した時点でAzure CLIの認証が完了しています。しかもAzure Cloud ShellのコンテナはデフォルトでTerra

背景 asciidoctor-pdfで画像入りのPDFを作り始めたものの、センタリングやサイジングなどMarkdownには存在しない記法が覚えられません。asciidocは高機能ですが、使いこなせなければ意味がない。 というわけで、公式のユーザガイドから使いそうなものをまとめました。 実践 画像の種類 インラインとブロックがあります。違いはコロンの数です。 区分 記法

背景 時代はHTTPSだということで、GitHub Pagesで公開している本ブログをHTTPS化しました。 実践 ホスティング先の選定 GitHub Pages＋CloudFlareではなく、Netlifyを使うことにしました。 高機能ホスティングサービスNetlifyについて調べて使ってみた Netlifyは最強の静的ウェブサイトホスティングサービスかもしれない デプロイプロセスの整備 このブログは、CircleCIを中心としたデプロイプロセスで運営されています。Netlifyには、GitHubと連携しHogoを自動ビルトする機能があります。ですが、この機能を使うと、RedPenによる文書チェックが行われません。 そこで今回は、CircleCIのリリース先をGitHub PagesからNetlifyに切り替えることにしました。Netlifyにはnetlify-cliというCLIツールが

minimalでインストールしたCentOS6.6にBitnami Redmineをインストールしました。今後のために手順をメモしておきます。 Bitnami Redmineのインストール インストーラをダウンロードして実行権限をつけて実行するだけ。簡単です。Bitnamiシリーズは、ドリルではなく穴が欲しい人向けですね。 プラグインのインストール 本体がすんなりインストールできたので、プライグイン（redmine_knowledgebase）もインストールしました。Bitnami Consoleの存在を知らなかったため、インストールディレクトリ配下の実行ファイルを直接叩いています。 Bitnami Consoleを使う 環境変数を設定してくれる便利なスクリプトがありました。。。インストールディレクトリは以下のuse_redmineです。実行するとインストールディレクトリ配下のソフトへのパ

tremaのお勉強をする為に、openvswitchに複数のサーバがぶら下がる環境が欲しかったので、自宅のESXi5.1（5.1.0,838463）上にKVMを構築しました。その際に仮想マシンのVT-x有効化にハマったのでメモしておきます。 単純に仮想マシンの設定で「intel VT-xを使用する」的なオプションにチェックをしても、仮想マシン側ではVT-xが有効になりません。仮想マシン（Ubuntu12.10）上の表示結果は下記の通りです。 @kvmhost:~$ grep vm /proc/cpuinfo flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss syscall nx rdtscp lm constant_

Catalsyt2960シリーズといえばL2SWの代名詞ですが、最近のIOSとフィーチャセットによっては、ちょいとしたL3SWとしても利用可能なので遊んでみました。今回利用した機種は、Catalyst 2960S-24TS-Lです。 ①SDMテンプレードの変更が必要 ぷちL3SWに出来るのはLAN-BASEだけですが（LAN-Liteは不可）、そのままでは肝心の「ip routing」コマンド自体が入りません。「sdm prefer lan-routing」コマンドからの再起動でSDMテンプレートを切り替える必要があります。 ②スタティックルートは16個まで 17個目を入れようとすると「16個しか入れられねーよﾊﾞｰｶ」みたいなエラーメッセージが出ます。 ③InterfaceVlanがたくさん作れる＆HSRPがしゃべれる ただのC2960だとIPアドレスの振れるInterfaceVlanは

@stereocatさんのエントリーを見て自分もルータにフルルートを注入したくなったので、RouteViews+bgpdump+exabgpで試してみました。 経路情報の準備 route-views6.oregon-ix.netが公開しているIPv6のMRTデータを利用します。 bgpdumpのインストール @stereocatさんのエントリーを見ながら粛々と実施します。 exabgpの準備 これも@stereocatさんのエントリーを見ながら粛々と実施します。なおCentOS5.8のyumでインストールされるpython2.4だとエラーが出て動かなかった為、別途2.6をソースからインストールしました。 コンフィグ作成スクリプトの実施 MRT形式のデータをbgpdumpで変換しただけではexabgpのコンフィグに必要な構文になりません。そこで、スクリプトでbgpdumpの変換結果をexab