ネットワークは、企業活動における重要なインフラであり"問題なく動いていて当然"のものとなっている。止まったり遅くなったりしようものなら問題となり、IT部門の責任が問われてしまう。また、近年の大きな変化として、企業ネットワークにモバイル端末が参加してくることで無線LANの利用が急増しており、セキュリティ上の懸念も高まっている。こうした時代に求められる企業ネットワーク環境とはどんなものなのかを探ってみよう。 数年前の認識では危険！　無線LANの「新常識」とは？ スマートフォンやタブレット端末などのモバイル端末をビジネスに活用する企業が多くなって。PCでも、ここ数年の間にウルトラブックやタブレットPCといった薄型軽量のモデルが普及し、モバイル利用が盛んになっているほか、オフィスレイアウトの自由度も格段に向上している。こうした小型軽量の端末がビジネスシーンで存在感を強める中で、社内ネットワーク更改

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

Zabbix Advent Calendar 2016の17日目の記事です。 カスタマーサポート課の伊藤です。 サーバーワークスZabbixスペシャリスト 九龍として今回は Zabbix Serverのチューニングポイントをお伝えします。 前回はZabbix Serverの構築手順をご紹介しました、是非皆さんもお手元のZabbixServerのプロセス負荷を確認してみてください。 ※DBチューニングについては今回は含んでいません。 下準備と前提知識 まずはデータ収集のためにZabbixServerの自己監視用ホストを登録し、 Template App Zabbix Server を適用します。 なおTemplate App Zabbix Serverに利用されているzabbixアイテムキーはServerプロセスから直接、値を収集します。このため、Proxyの負荷状況を取得したい場合は、Se

on こんにちは、新卒の田斉です。 今回の記事の題材はEC-CUBE。オープンソースのショッピングカートシステム（国産）で、現在180万ダウンロードを突破、推定30000店舗で稼働中の人気パッケージです。 そんなEC-CUBEが弊社ブログで取り上げられたのは、2012年。早4年もの年月が経ち、その間EC-CUBEは2系から3系へとメジャーアップグレードを遂げました。 2012年の記事執筆時点で、AWS上でのEC-CUBE2.0の構築手順に関する情報はあまりなかったようですが、そんな状況はEC-CUBE3.0になっても相変わらず。なので、「私と同じようなAWSを勉強中の身にもわかりやすい内容で、EC-CUBE3.0版のアップデート記事を書きたいなぁ」と思ったのが今回の執筆動機になります。 今回の記事では以下のような「ここまで実装できれば、実際にお店を公開できそう」という基本的な実装内容を全3

カスタマーサポート課の伊藤です。 サーバーワークスZabbixスペシャリスト 九龍として Zabbix3.0、3.2の新機能を活用した監視手法をご紹介していきます。 これまで、2つの機能の具体的な設定方法、利用方法をご紹介をしてきました。 ・予測機能による対応期間ベースのディスク監視 ・Zabbixコンポーネントの暗号化 今回は、ディスクドライブ毎に異なる閾値を指定可能となるマクロコンテキスト機能についてご紹介します。 Zabbix 2.4 までは、LLD（ローレベルディスカバリ）機能やユーザマクロ機能を使うことで、ファイルシステムやネットワークを自動的に探し出して、監視を行うことができました。 しかし、2.4までは探し出されたディレクトリやNICに対してすべて同じ閾値が設定されるため、ホスト単位での閾値変更は出来るのですが、ディスク単位での閾値変更は出来ませんでした。 Zabbix 3.

Webシステムの開発にはAPIドキュメント作成が必ず付いてきます。システム改修が加えられてもAPIドキュメントが古いままで更新されてなかったり（更新し忘れていたり）した経験はありませんか？ドキュメントの更新を忘れがちな方のために、ソースコード上でAPIドキュメントも管理できるドキュメンテーションツール『Swagger』についてお話しいたします。

格安ルータ「EdgeRouter」でフレッツNGN網折り返し拠点間L2VPN（L2TPv3/IPSec over IPv6）を構築する Ubiquiti Networks社が販売する格安ルータ「EdgeRouter」を使ってフレッツ網折り返しのレイヤ2 VPN（L2TPv3/IPSec over IPv6）を構築する方法について解説します。 このルータにはソフトウェア上のバグが（特にIPv6とIPSecで）多数あるため、修正パッチを投稿しました。しかしUbiquiti Networks社でEdgeOS（EdgeMAX）を開発していた人が退職してしまい、開発が止まっているようです。次のファームウェアがいつリリースされるのかわかっていないため、開発コミュニティも混乱しています。僕が投稿したパッチがいつマージされるかもわからず、このまま開発が停滞すればいつまで経っても理想の方法でL2VPNを構成

こんにちは、LT大会運営委員の鎌田です。 LT大会の概要 サーバーワークスでは、毎週金曜日の18:30~19:00にLT大会を開催しています。 上記の時間帯には、Youtube Liveによる生配信も行っております。次回はチェックしてみてくださいね。 なんと配信の模様は、こちらのサーバーワークス公式チャネルでいつでもご覧になることができますので、ぜひチャンネル登録を！ サーバーワークス技術ブログでは、LT大会でこれまでに発表した資料を公開しています。（LT大会のタグからどうぞ） Youtubeにアーカイブされている動画とあわせてご覧ください。 LT発表資料について 2016/09/30(金)は、総務経理課の山下と、技術二課の佐竹がLTを行いました。 『Slackから学ぶ』 山下のLT資料です。 『AWS利用料金削減指針』 佐竹のLT資料です。 次回のLT大会は… 次回の発表ラインナップはコ

こんにちは、時短で働くWebディレクターのいきをです。 2017年4月15日（土）に当社で開催された 【MT東京-34】はじめよう！Movable Type Data API ハンズオン に参加しました！ MT東京 はじめよう！Movable Type Data API ハンズオンが始まるよhttps://t.co/xGju2ddaUH pic.twitter.com/xTWN7FoiLh — エクスクラウド (@EX_Cloud_PR) 2017年4月15日 Movable Type(MT)とは？ シックス・アパート社が開発・提供しているCMS htmlと親和性の高いMTタグで構築が可能 導入実績5万件以上！特にビジネスユーザーに支持されている テンプレートとDBが分離しているのでセキュア 静的生成を利用して、HTMLだけ出力ができる 例えば、ステージング環境にMovable Typeを

自由なソーシャルネットワークサービスを構築できるオープンソースソフトウェア「Mastodon」。Twitter風のインターフェイスを持ちながらも、Twitter社による一社独占を防ぐことができる新たなSNSとして話題となっています(ITmedia)。 ドイツに住むEugen Rochko氏によって作成されたソフトウェアで、バックエンドにはRailsを、フロントエンドにはReact.jsとReduxを採用しています。 Dockerを利用して、独自のサーバーを設置することも可能ですが、まずは多数存在するサーバーの一つに登録して使い始めて見るのが良いかもしれません。 今回は日本最大とされるmstdn.jpに登録して使用する方法を説明したいと思います。 登録は簡単 mstdn.jpにアクセスします。 ▲ユーザー名、メールアドレス、パスワードを入力し、「参加する」ボタンをクリックします。送信されてき

GNUプロジェクトよって開発されたUNIX用シュルの一つ「Bash」。Linuxディストリビューションの多くでデフォルトシェルとして採用されているため、汎用的に利用できるシェルとして広く普及しています。 本日紹介する「bash-guide」は、このBashに関する知識を深めることができるドキュメント。bashの重要なコマンドの意味や使い方の説明から始まり、各種UNIX/Linuxコマンドの操作、シェルプログラミングの方法まで一通り知ることができる情報となっています。 例えば最初の「Basic Operations」という項目では、export、whereis、whichといった良く使うコマンドの説明がまず行われ、引き続いてcat、chmod、cp、diffなどのファイル関連コマンド、awk、cut、echoなどのテキスト関連コマンド、ディレクトリ関連コマンド、ssh操作方法等の解説が行われ

イングレスのバイオカードのDIY、不審者カードづくりには必須のフォント。公式バイオカードの新フォーマットが出るとすぐに特定班が出るくらいですがｗ、逆にエージェントが雰囲気をそのままにカタカナ表記でも使えるようなフォントを作ってくれました！ AGが作ったカタカナフォント「ヨコスカブロック」 この新しいフォントはこちらで公開されています。 INGRESSのロゴのフォントのカタカナフォント「ヨコスカブロック」 – フォントダス – フリー・有料フォントの紹介や文字のネタ投稿サイト フォント好きなENLエージェントさんなんですねー。 バイオカードで使われているフォントAmarilloUSAFのテイストをカタカナで展開されたフォントとのこと。 ヨコスカブロック Ver.1.00 ------------------------- 私INGRESSユーザーです（緑チーム）。INGRESSのエージェント

家の回線は NTT フレッツなんだけど、ふと使っているプロバイダから DS-Lite に対応したプランのお知らせが来た。DS-Lite と聞いてゲーム機の方を思い浮かべるくらいに IPv6 初心者だったけど、いい機会だしやってみようと思って IPv6 始めてみた。家のルータは EdgeRouter X にしていたのだけど、特に変わったことをしていなかったので何かやってみたかった。 結果としては、DS-Lite での IPv4=>IPv6 へのカプセル化はあっさりできてしまったものの、ルータ配下のデバイスに IPv6 のアドレスを持たせて通信することには成功していない(そんな難しくないはずなのに。。。)。なので、デバイスからの見た目は依然 IPv4 しか使えないので何一つ変化していないのだが、よくある話で DS-Lite にするだけで帯域が 10Mbps くらいしかでなかったのが 30Mbp

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます エムオーテックスはセキュリティの原理原則をまとめた電子書籍「セキュリティ 7つの習慣・20の事例」を2月23日から公開している。PDFが無料でダウンロードできる。 内容は、社会人として身につけておくべきセキュリティの7つの習慣をまとめていて、日常生活や会社の中で陥りがちなセキュリティの落とし穴を20の事例として掲載している。 理解度をチェックするQ＆A方式の問題もついている。アスタリスク・リサーチ／OWASP Japan代表の岡田良太郎氏とHASHコンサルティング代表取締役の徳丸浩氏が監修している。 セキュリティ研修用の講師用資料と研修後の社員の知識チェックに使うテストも無料公開されている。また書籍版（100ページ）も用意されており、税

民進党の蓮舫代表が悪い意味で大人気だ。現在、蓮舫氏を風刺した作品がネット上で広くシェアされている。 風刺画をつくっているのは絵を描くのが趣味だというTwitterユーザーの「ヒカル@zwSZkh6wB2p5F9J」さん。以前、ヒカルさんの風刺画を紹介してから作品が増えたのでこの記事で一気に22枚を紹介したい。 前回の記事：【速報】蓮舫の風刺画が的確だと話題に。安倍総理vs蓮舫は大体こんな感じ 中には蓮舫氏ではないものも混じっているが気にせず読み進めてほしい。 １．えりまき蓮舫さん。「民進党のコント番組が国会で見られる」 ２．麻生刑事VS蓮舫氏。 ３．「中国人の保険料を日本人が払うアル」 ４．麻生刑事VS黙秘拳の蓮舫 ５．小池都知事VSゴキブリ蓮舫 ６．安倍総理VS蓮舫 ７．自分が投げたブーメランが頭に直撃した蓮舫 ８．自動車の点火プラグ蓮舫 ９．ガソリーヌ山尾志桜里議員。「保育園落ちた日本

最近というほど最近でもないんだけど、近頃はとにかくフレッツ回線のスループットが出ない。 下手をすると、モバイルネットワークの方が速いので時間帯によってはテザリングをし始めるような始末だった。 今回は、そんなスループットの出ないフレッツ回線を何とか使い物になるようにするまでの流れを書いてみる。 先に断っておくと、今回はいつものような特定の技術に関する解説という側面は強くない。 思考の過程なども含んでいるので、いつもより読み物的な感じになっていると思う。 調べ物をして、それらについて理解した内容のまとめになっている。 結論から書いてしまうと、今回のケースでは IPv6/IPoE 接続と DS-Lite を使って何とかなった。 DS-Lite というのはゲーム端末ではなくて IPv4/IPv6 共存技術の一つである RFC6333 (Dual-Stack Lite Broadband Deplo

フレッツ光ネクスト (ひかり電話あり) 回線において、ひかり電話と自前の設備を IPoE IPv6 的な意味で仲良くさせる tl;dr ひかり電話ルータ (HGW) のひかり電話だけを生かしながら DHCPv6-PD を自前設備で喋りたい場合、ひかり電話ルータ部の送受信するパケットのうち IPv6 パケットだけフィルタすれば良い。具体的には IPv4, PPPoE だけブリッジすれば良い。一切保証はしないけど…。 近年ではひかり電話はルータ・ONU機能と一体となったホームゲートウェイあるいは「ひかり電話ルータ」 (以下 HGW) から提供される。こちらとしては得体のしれない HGW は使用せず、直接フレッツ NGN 網と通信したい需要しかないので、どうにかする必要がある。 実際、HGW 内部で、ONU とルータ部自体は分離されており、ルータ部と ONU 部の接続を利用者側で奪う事ができる

最終更新 2017年11月17日 本記事の手順で実施しているビッグローブのv6プラス接続は2017年7月31日にサービス終了しました。2017年8月からはビッグローブの次世代サービス（後継サービス）として「IPv6オプション」を提供しています。 【後継サービス】 【実践編】失敗しない！ビッグローブでIPv6オプション(旧v6プラス)接続設定をする方法(初心者向け) - 踊るびあほりっく 以下、旧v6プラスの設定手順です。 Step1:事前準備 Step2:BIGLOBEにプロバイダを切り替える Step3:ONUとルーター、ルーターとパソコンを接続する。 Step4:ルーター機器にブラウザからアクセスする。 Step5:ルーター機器の管理画面から通信設定を行う。 Step6:NTTのサービス情報サイトでIPv6オプション（無料）を申し込む。 Step7:プロバイダ（BIGLOBE）にv6プ

RedHat、Debian、Ubuntuなどの主要なLinuxディストリビューションはinitやUpstartからsystemdへの移行を進めています。 対して今回このsystemdを良しとしないLinuxディストリビューションの一つ「Devuan Jessie 1.0 RC」が公開されました。名前から想像がつくとおりDebianのforkとして開発されているLinuxディストリビューションで、起動システムからsystemdが取り除かれているのが特徴です。 Devuan 1.0 RCは、Debian 8.0 Jessieをベースとし、Debian 7 (Wheezy)からのアップグレード、 Debian 8 (Jessie)からのスイッチが可能なほか、もちろん「initの自由」が保証されています。systemdに疑問を持っているLinuxユーザーは試してみてはいかがでしょうか。

こんにちは。インフラ担当の岡村です。 昨年、あるサービスで使用中のロードバランサが停止してしまうという事件が起こりました。 事の顛末を、数回に分けて紹介していきたいと思います。 もし同様の事象にお困りの場合は、役立てて頂ければと思います。 システム構成 KLabのDSASでは、ロードバランサにLVS (Linux Virtual Server) を使用しています。 ロードバランサはマスタ-バックアップ構成になっており、マスタ側が停止してしまっても、通常はバックアップ側がマスタに昇格し、サービスを継続できるようになっています。 おおまかな構成は下図のようになります。 ある日の晩、突然ロードバランサ(マスタ側)の死活監視のアラート通知が届きます。 （なんだろう..。電源障害？　その他HW障害？　もしくはカーネルのバグを踏んだ？） 原因調査・復旧はもちろん必要ですが、冗長構成のため、とりあえずサ

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2017-04-19 12:24 Dockerの最高経営責任者（CEO）Solomon Hydes氏は、米テキサス州オースティンで開催中の「Dockercon 2017」で、Dockerは「一枚岩ではなくプロジェクトの集合体だ」と語った。その最新プロジェクトの1つが、「LinuxKit」だ。LinuxKitは、コンテナランタイムを実行するために、安全で、ポータブルで、スリムなOSを構築するためのツールキットだ。 このツールキットを使えば、「Windows」や「macOS」、クラウドプラットフォームなどでも、ネイティブな使用感でDockerのコンテナを実行できる。このプロジェクトは、半導体設計のARM、インフラプロバイダーのHPE、MicrosoftやIBMなどのクラウドプロ

前回の続き。というか書き足りないもの。 前回の記事：鉄血のオルフェンズやっと全部見た。 - orangestarの雑記 やっぱり、オルフェンズ面白かった。あれだけの人間の群像劇がきれいにまとまってるのも脚本の技術的にすごいし、新しいガンダム（というかガンダム以外のもの）を作ろうという気概を感じた。今までのガンダムものにある既存のガンダムのパロディやオマージュがなかった。（あったのかもしれないけれども気が付かなかった） あくまで視点は個々人の目線からのもので俯瞰をせず、それでいて、宇宙全体を含む世界がスライドしていく様子を描いているのはすごい技量だと思った。 いろいろと、個人的に興味深いところがたくさんあったので、それについていろいろとメモ。 広島ヤクザと県警の抗争、的な部分はあるけれども、まあ、それはみんな語ってると思う、というか、もうそのままなので、特に話すことがない。 長いので記事目次

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

「小まめな情報共有を定着させる」「発言しやすい環境を作る」など、組織風土を改革するビジネスチャット導入例が増えている。成功企業 に共通するのはITツールの導入で終わらせず、利用場面を業務や働き方の中に位置付けて、浸透させる具体的な計画と施策を取っていること だ。そうした企業の実例を紹介しよう。 通販サイトの企画・構築を手掛ける3rd（東京・港）は、Web製作者やプログラマーなど外部人材を束ねて顧客企業からの受注案件をこなしている。発注先は国内外の個人事業主や受託開発企業の人材で、すべて遠隔で作業し成果物を3rdが取りまとめている。 同社でサイトの企画・設計や進ちょく管理を担う齋藤圭吾取締役は、協働作業する相手に合わせてSlackやChatWork、通話・チャットソフトの「Skype」などを組み合わせて連絡を取る。メインで用いるSlackで新たに試みているのが、投稿や会話の傾向からプロジェク

Mastodon を AWS で動かしたい人のために、https://github.com/r7kamura/mastodon-terraform というのをつくった。簡単に動かすという目的以外に、Mastodon を AWS で動かすために必要な設定をコードで表現することで、どういうインフラが必要になるのかを共有しようというねらいもある。 使い方 https://github.com/r7kamura/mastodon-terraform を fork する CircleCI と連携する 適当な環境変数を与えてビルドする マストドン動く ✌(‘ω'✌ )三✌('ω’)✌三(✌'ω')✌ 別に必ず fork しないといけない訳ではなくて、copy して使ったり terraform module として参照したりしても良い。 構築される環境 ┌---------------┐ | Web B

JANOG 39.5 の LT 発表資料です。rfc2460bis, rfc4291bis, rfc1981bis の IETF Last Call がなぜ議論紛糾したのか、論点をかんたんにまとめました。

Mastodon インスタンスが取得する画像や動画の保存先を外部サーバに変更して自分のサーバのストレージ消費を抑えた話。Mastodon がデフォルトで対応している Amazon S3 に画像や動画が保存されるように設定した際の手順をまとめます。 日本で話題になってから 1週間も経たないうちに一部では大盛り上がりの Mastodon （マストドン）。 私も先週末に早速いじってみて、さくらの VPS に自分専用 Mastodon （マストドン） インスタンスを立てた話をこの Blog で書きました。 さくらの VPS + CentOS7 で 俺専用 Mastodon インスタンスを立ててみた話 mastodon.burnworks.com Mastodon インスタンス立ててみてちょっと気になっていたのが、Mastodon はインスタンスに登録されているユーザーがアップロードした画像や動画フ