はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

GCPでは、デフォルトでファイアウォールが設定されていて、ホスト間でのコンテナの通信が行えないため、 設定を変更する必要があります。 GCPのダッシュボードで、「VPCネットワーク」-「ファイアウォール」を選択して、ファイアウォールルールを作成します。 名前は任意名、ターゲットを「ネットワーク上のすべてのインスタンス」を選択、ソースIPの範囲は0.0.0.0/0、プロトコルとポートは全て許可とします。 今回はお試しということで、全許可にしています。 最後に「作成」ボタンをクリックします。 Rancher2.0 v2.0.0のインストール 1.Dockerのインストール 1.12.6, 1.13.1, 17.03.2のいずれかのDockerをインストールします。 $ curl https://releases.rancher.com/install-docker/17.03.2.sh | s

コンテナーのオーケストレーション環境としてkubernetesと耳にする機会が増えてきている中、苦行とも声もあるkubernetes環境を簡単に構築できたり、初めから用意されている環境で利用できるサービスなど色々なプラットフォームが顔を出し始めているようなので、調査しています。 当然流れの早い分野なので、全てを把握することは困難ですが、定期的に更新しながらキャッチアップできればいいと考えています。 この投稿は、追加、削除、修正なども行いながら鮮度を保てたらとも思っているので、アドバイス等いただけると幸いです。 既にkubernetes環境をプロダクション利用されている方やこれから始めてみようと思われている方など参考になれば幸いです。 インターネット、カンファレンス（国内外）、勉強会、コミュニティ、知人等から情報を集めています。 1.kubernetes & Platform コンテナオーケ

HADOOP SUMMIT 2016 SAN JOSEに合わせて、RancherというDockerコンテナ管理ツールを使って、SoftLayer上にHadoop、Yarnのクラスタ環境を簡単に構築してみた記録です。 まずは、それぞれの概要を記します。 Rancherは、Dockerイメージとして配布されているコンテナやクラスタの管理をWebUIで簡単に行えるオープンソースのツールです。 SoftLayer、GCP、AWS、Azure、DigtalOcean、rackspaceといった、各種クラウドとのコンテナ連携が可能です。 2016年3月にバージョン1.0になり、Kubernetes、DockerSwarm、Mesos等のクラスタ環境管理機能が追加されました。 公式サイト：http://rancher.com/ Hadoop and Yarn

#centos6のイメージを取得 FROM centos:centos6 #Dockerfile作成者 MAINTAINER linaction #タイムゾーンの設定 RUN /bin/cp /usr/share/zoneinfo/Asia/Tokyo /etc/localtime #yumによるHTTPD,tomcatのインストール RUN yum -y install httpd tomcat6 tomcat6-webapps tomcat6-admin-webapps tomcat6-docs-webapp #tmpディレクトリに移動 WORKDIR /tmp/ #DocumentRootディレクトリの所有者をapacheに変更 RUN chown -R apache.apache /var/www/html/ #tomcatの設定ファイルのバックアップ RUN cp -p /usr

Spark Summit 2016 San Franciscoが終わったというところで、RancherというDockerコンテナ管理ツールを使って、SoftLayer上にkubernetesを利用したSparkのクラスタ環境を簡単に構築してみた記録です。 まずは、それぞれの概要を記します。 Rancherは、Dockerイメージとして配布されているコンテナやクラスタの管理をWebUIで簡単に行えるオープンソースのツールです。 SoftLayer、GCP、AWS、Azure、DigtalOcean、rackspaceといった、各種クラウドとのコンテナ連携が可能です。 2016年3月にバージョン1.0になり、Kubernetes、DockerSwarm、Mesos等のクラスタ環境管理機能が追加されました。 公式サイト：http://rancher.com/ Sparkは、Hadoop同様の分散

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? RHELやCentOSのサービスはたくさんありますが、何のサービスであるか不明なものがあると思います。 RHEL6.3の時のもですが、お役に立てればと思い掲載します。 ■abrt-ccpp C/C++ 問題のアナライザーを提供する ABRT サービス。(マニュアルP483) ■abrt-oops カーネル oops のアナライザーを提供する ABRT サービス。(マニュアルP483) ■abrtd root 下でバックグラウンドサービスとして実行される ABRT デーモン。(マニュアルP483) ABRT とは、自動バグ報告ツール (A

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? This article is a Private article. Only a writer and users who know the URL can access it. Please change open range to public in publish setting if you want to share this article with other users.

mod_evasiveモジュールの利用 このモジュールを使用することで、 特定のIPアドレスからの過度のリクエストに対して、 アクセスブロックを実行、ブロック解除を行うことができる。 ＜仕組み＞ （1）mod_evasiveモジュールが、URLリクエストをApacheサーバーに送信するIPアドレスの記録を取る （2）その後、あらかじめ設定した許容範囲を超えるリクエストがいずれかのIPアドレスから送信されていないか測定する （3）許容範囲を超えるリクエストがあった場合、そのIPアドレスからのリクエストは一時的にブロック ＜設定＞ 下記いづれかの条件にマッチした時に、Dos攻撃とみなして、 600秒アクセス禁止(403 Forbidden)にし、XXXX@XXXX.comへ拒否IPをメールで通知する。 条件1: 同一ページへ、2秒間に3回のリクエストがあった場合 条件2: 同一サイトへ、1秒間

ListenBackLog →デフォルトでは511らしいが、httpd.confに記載はない。 →ListenBackLogはカーネルのtcp_max_syn_backlogの値に加算される。 →tcp_max_syn_backlogのデフォルトは2048 ListenBackLogとtcp_max_syn_backlogの値の合計が、キュー待ち数。 デフォルトだと511 + 2048 = 2559がキュー待ち数 MaxClients値とServerLimit値が256（同時アクセス可能数）のため、例えば2000の同時アクセスが来た場合は、1744（2000 - 256）は、キュー待ち状態となり、キュー待ち数は、815(2559 - 1744)の空きがある状態となる。 同時アクセス数が3000の場合は、2744(3000 - 256)は、キュー待ち状態となり、キュー待ち数は2559を超過た