hfmgardenのブックマーク - はてなブックマーク

oauth2_proxyとNginxのauth_requestを組み合わせると便利 - lamanotrama's diary
oauth2_proxy、便利でググると導入手順も結構出てくるのだけど、今回紹介するのは（環境によっては）さらに便利に使えるナウい方法です。なにをするのかというとREAMDEに書いてあります。 Configuring for use with the Nginx auth_request directive The Nginx auth_request directive allows Nginx to authenticate requests via the oauth2_proxy's /auth endpoint, which only returns a 202 Accepted response or a 401 Unauthorized response without proxying the request through. For example: サンプル設定もある
hfmgarden 2016/05/03
リンク
Puppet人がAnsible界にきてみて - lamanotrama's diary
この記事はPuppet Advent Calendar 2015の14日目の記事です。昨日はおっくんのPuppetの予約語 $name と $titleでした。書いている人 Puppetはペパボで6年間、複数のサービスインフラ用に書いてきた。社内で一番書いたかも新規やら導入やら引き継ぎやらいろいろオンプレもクラウドもある AnsibleはQuipperで2ヶ月ちょい。既ににあるのに書き足したりリファクタリングしたり当然だけど2ヶ月ずっとそれだけやってたわけではないです EC2オンリー経験値が全然違うけど、できるだけ公平に評価してみるつもり。尚、Puppet、Ansible以外は語れるほど使ったこと無いので言及しません。結論クラウド(IaaS)にConfiguration Management Toolを導入したいならAnsibleがいいと思うただし、クラウドをクラウドら
hfmgarden 2015/12/14
puppet

Ansible
リンク
ngx_mrubyを使って特定ホスト以外からのアクセスをメンテナンス画面にする - lamanotrama's diary
こんな感じ。(ほんとはもうちょいifが多い) error_page 503 /maintenance.html; location = /maintenance.html { internal; } mruby_access_handler_code ' c = Nginx::Connection.new r = Nginx::Request.new Nginx.return -> do if File.exists?("/var/tmp/maint_ignore_office") && c.remote_ip == "192.168.1.3" return Nginx::DECLINED end if !File.exists?("/var/tmp/maint") return Nginx::DECLINED end # 503 return Nginx::HTTP_SERVICE_UN
hfmgarden 2015/08/02
ngx_mruby
リンク
1