EC2起動後に、後からできること・できないこと - 続 カッコの付け方
EC2はインスタンス起動時に色々聞かれます。一度起動した後に変更できるもの、出来ないものをまとめてみました。間違いも有るかもしれませんので、そのつもりで。気づいたら直していきます。 Target RunningでOK StoppedでOK メモ AMI No No AMI変えるなら、もちろん作り直し Instance Type No Yes AMIが pvかhvn で移行可能な対象が変わります VPC No No Subnet No No Auto-assign Public IP No No こんな時はEIP使いましょう IAM Role Yes Yes 出来そうで出来ないその1 Dummyで良いので仕込んでおきましょう。2017/04/07現在で対応可能に！ Shutdown behavior Yes Yes 即時反映可能 termination protection Yes Yes
Amazon VPC IPアドレス設計レシピ | DevelopersIO
はじめに AWSにはEC2やRDS、RedshiftなどVPCに対応したサービスが数多くあります。 これらのサービスを利用する場合、まずはVPCやサブネットを作成します。 VPCの作成ではIPアドレス(=CIDR)に何を指定するか迷う方が多いのではないでしょうか。 私がVPCとサブネットのCIDRを決める際に考慮しているポイントは、ざっと以下の通りです。 プライベートIPアドレス範囲から指定する VPNやDirect Connect利用時はオンプレミスとの重複に注意する VPCピア利用時はVPC間で重複できない 将来の拡張に対応可能なCIDRを選択する 最低でも/28以上が必要 CIDRブロックのうち、5IPは利用できない ELBを配置するサブネットは/27以上のCIDRかつ、少なくとも8個の空きIPを用意する それぞれの詳細をご紹介し、最後に優先順位をまとめます。 プライベートIPアドレ
Linuxルーター構築(rp-pppoe+iptables) - CentOSで自宅サーバー構築
Linuxをルーターにする。ここでは、一般的な市販のルーターと同じように以下のことができるようにする。 ※Linuxをモデムで直接PPPoE接続する場合のみで、市販ルーター経由接続環境の場合は不可 【Linuxルーターでできるようにすること】 ・グローバルIPアドレス1個で、内部の複数のマシンが同時にインターネットを利用できるようにする・・・IPマスカレード ・各種サーバーサービスに必要なポート以外の外部からのアクセスは遮断する・・・ファイアウォール ・サーバー機とルーター機が異なる場合でも外部からサーバー機の各種サーバーサービスへアクセス可能にする・・・NAT 【必要な機器】 ・ネットワークアダプタ(NIC)×2(インターネット(外部向け)接続用とＬＡＮ(内部向け)接続用の2枚) 【前提とするネットワーク条件】 ネットワークアドレス：192.168.1.0/24 LinuxルーターIPア
こんなに簡単！ Linuxでロードバランサ (3) : DSAS開発者の部屋
前回はkeepalivedを使ってWebサーバを冗長化してみました。 今回はkeepalivedのもう一つの機能であるVRRPを使って、ロードバランサ自身を冗長構成にしてみたいと思います。 ┌─────┐ │ client │ └──┬──┘ │[10.10.31.200] │ ━━━━━━━┯━━━━┷━━━━━┯━━━━━━━━━ 10.10.31.0/24 │ │ │ │ │ ←(10.10.31.10) → │ │ ←{10.10.31.100}→ │ [10.10.31.11]│ │[10.10.31.12] ┌─┴─┐ ┌─┴─┐ │ lv1 │ │ lv2 │ └─┬─┘ └─┬─┘ [192.168.31.11]│ │[192.168.31.12] │ ←(192.168.31.10)→│ │ │ ━━━━━━┯┷━━━━━━━━━━┷┯━━━━━━━━ 192.168.3
さくらのクラウドでネットワークがつながらない時の対処法
さくらのクラウドでプライベートテンプレートから仮想サーバーを起動させると、こういうことが起ります。 [root@sakura ~]# ping google.com ping: unknown host google.com （コントロールパネルのコンソールから実行） 普通に外部（インターネット）と通信ができません。 AWS EC2やRackspace Cloudではテンプレートから新しくインスタンスを立ち上げた場合は、ネットワーク設定周りを自動的に調整してくれて、起動直後からインターネットにつながります。 逆に言うと、さくらのクラウドは純粋な仮想サーバーと考えると扱いやすくなります。 これは、クラウドのシステムから仮想サーバーに割り振られたグローバルIPアドレスと起動したサーバーのネットワークの設定がずれているのが原因です。 対処法手順 まずは、コントロールパネル ＞ サーバー ＞ 詳細
「Linux Virtual Server」と「Keepalived」で作る冗長化ロードバランサ | さくらのナレッジ
多数のクライアントがアクセスするような負荷の高いサービスや停止させられないサービスを運用する場合、複数のサーバーを使ってサービスの負荷分散や冗長化を行うのが一般的だ。本記事では、「Linux Virtual Server（LVS）」を使ってこのような構成を実現する方法について紹介する。 Linuxサーバーをロードバランサにする「Linux Virtual Server」（LVS） 最近では多数のCPUコアを持つサーバーが安価で利用できるようになり、サーバー1台の処理能力は飛躍的に向上している。しかし、リクエストの処理に多くのリソースを使用するようなサービスや、短時間に多数のリクエストを処理する必要があるサービスでは、1台のサーバーだけでは処理能力が不足する場合がある。このような場合、複数台のサーバーで同じサービスを運用し、ロードバランサを使ってリクエストを振り分けることで負荷の分散を図るこ
スタティックルーティング機能を使ってVyatta & Linuxルータを構築してみよう – 「楽しいさくらのクラウド」(7) | さくらのナレッジ
これにより、Linuxルータがルータとして適切な設定が行われていれば、Linuxルータ配下のスイッチに接続された198.51.100.0/28ネットワーク内のサーバに接続が可能となります。 このように、スタティックルーティング機能で割り当てたIPアドレスに対しては、「ルータ＋スイッチ」に付属するルータを使用せず、ユーザが独自に構築したLinuxサーバや、高機能なソフトウェアルータ「Vyatta」などをルータとして使用するネットワークの構築が可能となります。これにより、Linuxルータ内でiptablesなどのLinuxのファイアウォール機能を活用したり、VPNや高度なルーティングプロトコルが簡単に利用できるVyattaをルータにすることでよりニーズにより適合した柔軟なネットワーク構築が可能となります。もちろん、独自のルータを使用するだけではなく、IPアドレスブロックを丸ごと1台のサーバに割
「さくらのクラウド」におけるVyattaの活用事例
さくらのクラウドの「ローカルルータ」の特長、設定方法、料金をご案内いたします。 詳細：https://cloud-news.sakura.ad.jp/localrouter/
新機能「ロードバランサ」について
3. 導入設定 この項目では、先に上げた構成例1のネットワーク構成を例として設定を進めます。 ルータ＋スイッチまたはスイッチの作成 さくらのクラウド環境内へロードバランサを導入する場合、必ず「ルータ＋スイッチ」または「スイッチ」で構成されたネットワークが必要となります。これらの機能についての詳しい情報はオンラインマニュアルを参照してください。 実サーバのネットワーク設定 DSR構成でのロードバランシング動作が行われるように、実サーバ側でのネットワーク設定が必要となります。設定手順や設定項目については、一般的なDSR構成ロードバランサ導入時と同様です。今回は例としてCentOS6.3での設定を行います。これらの設定を実サーバすべてに適用します。 sysctl.confの設定追加 ループバックアドレスに設定した仮想IPアドレスでARPリクエストに応答しないよう、カーネルパラメータを設定します。
CentOSのネットワーク設定を手動で行う方法 - bojovs blog
ネットワーク関連の設定 /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 デバイス名 ONBOOT=yes システム起動時に有効にするか BOOTPROTO=none 固定IP:none,static DHCPはdhcp HWADDR=00:D0:79:43:AF:12 MACアドレス TYPE=Ethernet インタフェースのデバイスタイプ。他にxDSLなど #DHCP_HOSTNAME=c27r1i2m.corede.net DHCPサーバに通知するホスト名 IPADDR=192.168.1.7 IPアドレスの指定 NETMASK=255.255.255.0 IPアドレスに対するネットマスクの指定 #NETADDR=192.168.1.0 ネットワークアドレス。通常IPアドレスとネットマスクより自動判断 #BROADCAST=
使えると便利なWindowsネットワークコマンド
こんにちは、牧野です。 今日は、よく使うWindowsのネットワーク関係のコマンドまとめです。 ○ipconfig マシンのネットワークインターフェイスの状態を確認するのに使います。 /all をつけると詳細情報が確認できます。 /renew をつけると、マシンのIPアドレス設定を更新できます。リセットしたい時に使います。 ○ping 対象にICMPのecho要求パケットを投げるコマンドです。通信できるかどうか確認するのによく使います。 -n で回数、-wでタイムアウト時間(ミリ秒)を指定できます。 結果の時間をみると、対象とのつながりやすさがわかります。大体、20msくらい以内で応答があると思います。 日本から海外など通信先が遠いわけではないのに時間がかかっているようだと、通信経路のどこかで何らかの問題が起きているかもしれません。 対象は、ドメイン名でもIPアドレスでも指定できます。 指
tcpdumpを使いこなす！
tcpdumpで使用できるコマンドオプション TCPDUMP（http://www.tcpdump.org/）、MicroOLAP TCPDUMP for Windows（http://www.microolap.com/products/network/tcpdump/）で共通で使用できるコマンドオプションは以下の通りです。 tcpdump [-adeflnNOpqRStvxX][-c count][-F file] [-i interface][-r file][-s snaplen][-T type][-w file] [expression] ここでは、これらのうち、tcpdumpでよく使用されるコマンドオプションについて記述します。 1つ目が-lです。-lオプションは、tcpdumpの出力結果をパイプ（|）を通じてほかのプログラムへ渡す際に必要となるオプションです。 2つ目が-n
「コマンドを使ってトラブルシューティング」関連の最新 ニュース・レビュー・解説 記事 まとめ - ITmedia Keywords
コマンドを使ってトラブルシューティング（11）： 怪しいサイトに飛ばされるんだけど （2005/8/30） コマンドを使ってトラブルシューティング（10）： 夜になるとネットワークが遅くなる？ （2005/7/15） コマンドを使ってトラブルシューティング（9）： 外部を勝手に攻撃しているのは誰？ （2005/6/14） コマンドを使ってトラブルシューティング（8）： 無線LANでメールがたまに受信できない？ （2005/5/20） コマンドを使ってトラブルシューティング（7）： 特定のサイトにだけアクセスできない （2005/4/20） コマンドを使ってトラブルシューティング（6）： 私だけネットワークにつながらない！？ （2005/4/1） コマンドを使ってトラブルシューティング（5）： ファイルがアップロードできない？ （2005/3/8） コマンドを使ってトラブルシューティング（4
MySQLでToo many connectionエラー 原因はunauthenticated user | KennyQi PHP Blog
サーバが稼動して１ヶ月くらい経ったころ、 急にMySQLに接続できなくなってあせりました。 調べると、MySQLへの接続数がサーバ設定値に到達しており、接続ができない状態になっていました。 なんで接続が増えたのか原因を調べると 「MySQLがアクセスしてくるクライアントのIPアドレスのDNSの逆引きをやっているらしく、逆引きができないときに「unauthenticated user」が溢れるという事象が起こる」とのこと。（「unauthenticated user」が溢れた。 – お仕事日記。） 自サバでこの状況が起こっているか確認してみる。 現状、MySQLは最大接続数に達しているため、アクセスできないので とりあえず、 接続要求するスクリプトをいったん止めて、 最大接続数を一時的に増やし、MySQL再起動。
smtpサーバが迷惑メールサーバと思われないようにする
DNSの逆引き設定 今まで逆引き設定していなかったメールサーバから送ったメールには Received: from sv.domain.com (sv.domain.com [127.0.0.1]) by mail.domain.com (Postfix) with SMTP id… のようなヘッダとなっていて、localhost(127.0.0.1)から送られたものだとされていた。 これが迷惑メールとされる一因なので、mail.domain.com はちゃんとしたサーバですよー、と知らせるためにグローバルなIPアドレスをあててあげる。 DNSの逆引きはドメインの管理とは関係ないので、回線業者が提供するサイトなりツールから設定。メールサーバのドメインが mail.domain.com、IPアドレスが111.222.33.4 の場合。 111.222.33.4にmail.domain.comを
bit-drive
bit-driveのトップへ あなたが検索したページは表示できません。 ページが削除されたか、URLが変更されている可能性があります。 URLが正しいかどうかもう一度ご確認ください。 もしわからなければ、下記サイトマップから目的のページをお探しください。 もし、bit-driveサイト内にリンクの誤記がありましたら、お手数ですが bit-driveインフォメーションセンターお問合せフォームからご連絡くださいますようお願いいたします。 The Page cannot be found. The Page you are looking for might have been removed, or had its name changed.
freesoft FTP経由でHDDのバックアップとリストアができるフリーソフト「Ghost4Linux」 - GIGAZINE
ローカルのハードディスクの中身同士でバックアップするだけでなく、FTP経由で別のFTPサーバにバックアップやリストアをすることができるという画期的なフリーソフト。ISOイメージで配布されているので適当なCD-Rなどに焼いてからCD-ROMから起動した後、バックアップ先のFTPサーバのIPアドレス、ユーザー名、パスワードを指定すれば基本的にOK。非常に簡単です。NTFSもバックアップ可能。 使い方は以下の通り。実際に試してみました。 まず以下からダウンロード。最新版は「g4l-v0.21.iso」です。容量は38MBほど。 G4L SourceForge.net: Files これを手持ちのCD-R焼きソフトで焼きます。で、CD-ROMブートします。 最初に出るのはこんな画面。しばらく待ちます。 いろいろとコマンドがずらずら～っと流れます この画面になったらEnterキーを1回押します カー
GL01P ポート開放
イーモバイルの4G通信対応Pocket WiFi LET GL01Pのポート開放手順と無線LAN設定手順の説明です。GL01Pの特徴はまず製造元はHUAWEIになります。LET通信のWAN側（インターネット側）接続速度は現行下り75Mbps、将来的に最大112Mbpsとなる予定。上り方向は最大25Mbpsとなります。同時接続最大10台まで、対応クライアントはWindowsとMAC（PowerPC除く）とPS3や任天堂DS等の家庭用ゲーム機とアンドロイドやiOSのスマートフォンとタブレットをWi-Fiでインターネットへとセツゾクサせることが可能。有線LANポートは持たないので有線LAN接続させる場合は無線LANコンバータが必要です。注意、データプランB及びEMOBILE G4 データプランBはポート開放できません。またPS3のNATタイプは3のままになります。 PS3NATタイプ3 ポート開
ZFS send/recvとnetcatを使ってネットワーク越しにZFSのデータを移行する - mteramoto's blog
今回のサーバ更新では、ZFSからZFSへデータ移行をする必要があった。一般的にはrsyncやtarを使うんだろうけど、せっかくなのでZFSの機能を使って移行してみたら、かなり高速で快適だったのでメモ。 ZFSには、複製を作成するためのsend/recvという機能が用意されている。標準入出力を使ってデータをやりとりできるので、netcatを使ってネットワーク越しにつなぐことで、データを移行する。 まずは新サーバでの操作。netcatでネットワークからの入力を待ち受けて、標準出力へリダイレクトし、zfs recvで受信する。ポート番号は適当に選択する。受信するpoolはあらかじめ作成しておくこと。 # nc -l -p ポート番号 -w 120 | zfs recv -v pool/export@snapshot次は、旧サーバでの操作。zfs sendはスナップショットしか送信できないので、ス
クラウドだけどプライベートさえあれば関係ないよねっ - サーバーワークスエンジニアブログ
アマゾンさんが入っているビルのエレベータがあのダンボール風って本当ですか？ わたし、気になります！ 具体的には遊びに行かせて下さい！ このダンボールでお馴染みのアマゾンさん、利用したことがないという方はほとんどいらっしゃらないと思います。 このアマゾンさんがクラウドサービスもやっていることは御存知ですか？（御存知ない方が意外にいらっしゃいます） 「クラウドをやっていることは分かった。でも、サーバを立てたら公開されちゃうんだろ？」 いえいえ。アマゾンさんのクラウド（AWS）は、「私しか使えないクラウド」、プライベートなクラウドを作ることができるんです。 「データセンタを借りて、サーバを買って、プライベート・クラウドを作るぞ」と息巻く前に、下記の『続きを読む』をクリックして続きをお読み頂ければと思います。 ５分程度で読めます。AWSでもプライベート・クラウドができるとお分かりいただけると思いま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
