VPNにつなぐとWSL2でインターネットに繋がらない問題を解決する - Qiita
$ sudo apt-get update Ign:1 http://archive.ubuntu.com/ubuntu jammy InRelease Ign:2 http://security.ubuntu.com/ubuntu jammy-security InRelease Ign:3 http://archive.ubuntu.com/ubuntu jammy-updates InRelease Ign:2 http://security.ubuntu.com/ubuntu jammy-security InRelease Ign:4 http://archive.ubuntu.com/ubuntu jammy-backports InRelease Ign:2 http://security.ubuntu.com/ubuntu jammy-security InRelease
Amazon VPCを「これでもか！」というくらい丁寧に解説 - Qiita
はじめに AWS上で仮想ネットワークを構築できるAmazon VPCは、多くのAWSサービスが動作する基盤となる、非常に重要かつ多機能なサービスです。 多機能ゆえに公式ドキュメントやネット上の記事も断片的な機能の解説が多く、全体像を把握することが難しいサービスとも言えます。 そこで本記事はVPCの全体像を理解できるよう、各機能のつながりや動作原理を丁寧に解説し、 「VPC界の百科事典」 (あくまで例えですが…笑) となるような記事を目指したいと思います。 【追記】 実践編の記事を追加しました VPCの実画面での構築方法は、以下の別記事にまとめました。「VPCを実際に触ってみたい！」という方は、こちらもご一読いただけると嬉しいです。 VPCとは 「Virtual Private Cloud」の略で、クラウド上に仮想的なネットワークを構築するためのサービスです。 例えば、オンプレ環境でWebア
フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
AWS Fargate で実行したコンテナに固定のグローバルIPアドレスを割り当てる - Qiita
概要 AWS Fargate で起動したコンテナからあるサーバへの接続をIPアドレスで制限をかけたいが、普通にFargateを設定したコンテナでは、割り当てられるグローバルIPアドレスはコロコロ変わり固定ではない。 AWS Fargate で VPC 内に作成されたコンテナからインターネットへ出るときに AWS NATゲートウェイを経由させることで、NATゲートウェイに割り当てたEIPがコンテナの接続元IPアドレスとして固定することができる。接続先のサーバではそのEIPを設定することでアクセス制限を行うことができるようになる。 構成概要 構成内容 Amazon ECR Dockerイメージレジストリ ECR リポジトリの作成は、AWS CLI で行う Amazon Fargate コンテナ実行環境 ECR からイメージを pull する VPC Internetゲートウェイをアタッチする
クラウドフレアの高速VPN機能「WARP」とは - Qiita
DNSサービス1.1.1.1及び高速VPN機能「WARP」 先日、Cloudflareが高速VPN機能「WARP」をMac及びWindows向けのWarpがリリースされました。 「WARP」はDNSサービス「1.1.1.1」のアプリケーションから利用可能となり、iOSおよびAndroid向けには2018年から提供しを行ってました。WARPはWireguardの技術を使用して、その上に高速DNSリゾルバーを使用して、通常のVPNとは異なる速さや安全に接続という体験が可能となります。 Windows及びMacは下記リンク先からダウンロードが可能となります。 1.1.1.1 for macOS and Windows WARP Client 出典：Coywolfnews こちらの画像は1.1.1.1をMacに導入して、WARPを有効にした場合となります。 ”Your Internet is pr
基本的なシステム構成図を理解するためのAWS基礎をまとめてみた - Qiita
はじめに 最近、AWSのシステム構成図を見ることが多くなり、AWS上で動いているシステムのシステム構成図を理解できるようになるために個人的に知っておきたいと思ったAWSの用語・サービスをまとめてみました。 私自身も勉強がてら作成したので、わかりづらい部分も多くあると思いますが、AWSのサービス全くわからん→なんとなく雰囲気把握した、となっていただけたらと思います。 2018年10月に新しくなったAWSアーキテクチャアイコンを使用しています。 サーバ・クライアントなどの説明についてはここではしていませんが、以下の記事でとてもわかりやすくまとめてくださっています！ 超絶初心者のためのサーバとクライアントの話 知っておきたい用語 リージョン AWSがサービスを提供している拠点（国と地域） リージョン同士はそれぞれ地理的に離れている（例えば日本とオレゴンとか） 日本はap-northeast-1（
VPCピアリングをやってみた - Qiita
1.できることとできないこと できること 異なるVPCを接続する。 異なるリージョンのVPCを接続。(インターリージョンVPCペアリング) 複数のVPCとピアリング。 できないこと CIDRが重複するVPC間のピアリング ピアリング先のVPCがピアリングしているVPCに直接通信することはできません｡ ピアリング先のVPCが接続しているVPN/DXを経由してオンプレミスと直接通信することはできません｡ ピアリング先のVPCのインターネットゲートウェイ/NATデバイスを経由してインターネットに直接通信することはできません｡ ピアリング先のVPCエンドポイントを経由してAWSリソースに直接通信することはできません｡ リージョン間の VPC ピアリング接続では、IPv6 経由の通信はサポートされません。（リージョン内はサポートされている） VPCピアリングは、１vs１のVPC間を接続する ので、1
AWSとGCP間をVPN接続してみた
はじめに AWSとGCP間をシームレスに接続する必要が出てきたので、VPNセッションを冗長化する方法で実装しました。 この投稿内容は、テスト環境上に実装＆動作検証した際の備忘録となります。 VPN要件 ２つのVPN接続を用意して冗長性を確保する。 クラウド間はBGP(Border Gateway Protocol)を用いてルーティング情報を交換する。（ダイナミックルーティング） 両クラウド基盤は、東京リージョン間を接続する。（距離遅延を最小に抑える為） 実装後のネットワーク構成イメージ VPN周りの構成を検討するにあたり、公式ドキュメントにある『冗長 Cloud VPN トンネル』を参考にした。 また本投稿ではテスト環境下で検証した為、IPアドレス等の情報をマスクせずに記載する。 （現在は全てのテスト環境を削除した為、アドレス等は存在していません。） VPN接続手順 (GCP) 外部IPア
AWS FargateのIPアドレスを固定化してみる
はじめに 機械学習APIを公開するため、AWS Fargateを利用しようと考えています。 なぜFargateを使うかというと、サーバーやクラスターの管理をAWSに任せることができるので、デプロイとその後の運用が非常に楽だからです。 しかし、FargateでAPIを運用する時、１点大きな問題にぶつかりました。 Fargateタスクに対して直接Elastic IPを割り当てることができないのです。 このままでは、IPアドレスが動的に変化してしまうので、機械学習APIにうまくアクセスできなくなる可能性があります。 そこで今回は、FargateとNetwork Load Balancer（NLB）を組み合わせることで、IPアドレスを固定化し、この問題を解決します。 目次 1.アーキテクチャ 2.VPCの設計 3.Network Load Balancerの作成 4.Fargateサービスの作成
VPC再構築に伴うDirect Connectとサイト間VPN接続の移行について - Qiita
とあるAWS環境でDirect Connectでの接続と、VPN接続を両方行っているVPCの再構築を行うことになりました。 当初は「うわ、ルータ設定とか全部やり直しになんの！？」って思っていましたが、調べてみたら全然簡単でした。 だいぶ端折っていますが、環境はこんな感じ。 AWS側 現行VPC(10.0.0.0/16) 新規構築VPC(新しいCIDRで再構築 10.1.0.0/16) VGW(これが無いと始まらない) Direct Connect Gateway(VGWを関連付け) カスタマーゲートウェイ(サイト間VPN用設定に必要) オンプレミス(顧客)側 サブネット(10.100.0.0/16) オンプレミス(オフィス)側 サブネット(192.168.0.0/24) で、実際に行う作業はこれだけ。 作業内容 再構築前のVPCからVGWをデタッチ (※デタッチしたことでVGWとDirec
Amazon VPC での IPv6 - Qiita
Amazon VPC ではほぼIPv4でのみしか設定したことがなく、IPv6も無視できなくなってきたため、メモ。 随時何かあれば追加していこうと思っている。 1.Egress-Only インターネットゲートウェイ IPv6 アドレスはグローバルに一意であるため、デフォルトではパブリックアドレスになっています。 インスタンスがインターネットにアクセスできるようにしたいが、インターネット上のリソースがインスタンスとの通信をしたくない場合は、Egress-Only インターネットゲートウェイを使用できます。 Egress-Only インターネットゲートウェイ 「Egress-Only インターネットゲートウェイ」から作成していく。 Egress-Only インターネットゲートウェイを作成する VPC を選択する。 後は、ルートテーブルを以下のとおり追加するだけである。 Destination :
インターネットの本質から理解できるプロトコル「BGP」についてまとめた！ - Qiita
BGPを通してインターネットが何なのか理解しよう リンク ・Macのオススメな初期設定15選(メールアプリ設定編) ・Macのオススメな初期設定30選 (システム環境設定編) ・Macのオススメな初期設定20選(Finder設定編) ・Chromeのオススメな初期設定10選(Mac) ・Macのオススメなアプリ40選 インターネットってそもそも何？ インターネットの仕組みを知らない人に インターネットってどんな仕組みなの？って言われたらなんて答えますか？ この答えをここで示したいなと思って書きました。 本記事では以下のような 「インターネットは世界中の誰とでも繋がることができるんだよ」 みたいな話はしません。 なるべく専門用語を少なくして、インターネットの仕組みを理解することを目的とします。 書籍では氷山の一角しか書かれないため非常に全体像が分かりにくくなっています。 そして専門用語が多す
ELB使ってる人はすぐにKeepAlive Timeoutの値を確認しよう - Qiita
TL;DR ELBはクライアントからのリクエスト時に、クライアントとバックエンドとのコネクション2つを維持する 両方の接続について、アイドルタイムアウト値はデフォルトで60秒となっている バランシング先のNginxなどのKeepAlive Timeout値は、ELBのアイドルタイムアウト値より大きくなければならない もしELBのアイドルタイムアウト値より小さい場合、504 Gateway Timeoutエラーが返ってくる この504エラーはALBのログには書き込まれないので、きちんとALBのステータスコードを監視するべき ELBのコネクション 図にするまでもないが、ELBにおけるTCPコネクションは以下のようになっている。 KeepAliveとは まずはKeepAliveについて振り返っておく。KeepAliveとはクライアントとサーバー間での接続が有効であるかを確認するために一定周期で行
AWS Cloud Mapを試してみる - Qiita
はじめに 2018/11/28にAWS Cloud Mapが発表になりましたので試してみます。 AWS Cloud Mapを利用するとクラウドをマッピングすることができます。Amazon S3のバケットやAmazon DynamoDBのテーブル、Amazon SQSのキュー Amazon EC2やAmazon ECS、Amazon EKSやAWS Lambda上で構成されたカスタムクラウドサービスの様な任意のリソースに対しても分かりやすい名前を定義できます。AWS SDKと認証されたAPIクエリを使って分かりやすい名前にてリソースの場所やメタデータを検出することができます。 デプロイメントステージやバージョンの様なカスタム属性によって、リソースをさらにフィルターし、検出することができます AWS Cloud Mapを使用するメリットですが、大きく分けて２つあります。 １つ目は、システム全体
VirtualBox上ゲストOSにssh接続する＆ゲストOSからインターネット接続できるようにする。 - Qiita
目標 VirtualBox上OSで作業するとき、ホストOSとの画面の切り替えがめんどくさかったり、ゲストOS内でブラウザの処理が遅かったり、言語などのOS設定のカスタマイズが必要だったり、案外手間が多い。そこで、VirtualBoxからはバックグラウンドでOSを立ち上げ、puttyなどでゲストOSに接続する方法を紹介する。その際、ゲストOSがインターネット接続可能な設定を行う。また、最後に、ゲストOSを jupyter notebook のサーバとして動作させる例を挙げる。 設定の概略 ホストOS-ゲストOS間に二つのネットワーク設定を構築する．一つは，ホストOSからゲストOSにssh接続する用のネットワーク "Host-Only Adapter" ，もう一つは，ゲストOSからインターネットに接続するためのネットワーク "NAT" である．本ブログではこれらの設定の仕方を解説する． 実行環
AWSの失敗談 - しらなくてミスした話 - Qiita
お疲れ様です。 株式会社アカツキでサーバエンジニアとして働いている申です。 はじめに AWSを使用する上で失敗（ミス）した話と、それの原因及び対処方法などを共有し、みなさんは私と同じ過ちを起こさないようにすることが目的です。 Single-AZよりMulti-AZのほうが重い 概要 Single-AZとMulti-AZの両方性能テストする機会があり、Single-AZに比べてMulti-AZの方が性能が悪くていろいろ調べました。（特にコミット遅い） 原因 別AZ間でマスター・スレーブを配置するMulti-AZ構成では、AZ間で通信のレイテンシーが発生するためです。 Multi-AZのRDSにおいて、AZ間のデータレプリケーションは、非同期ではなく、 同期レプリケーション です。 よって、マスターDBに書き込み及びコミットが発生した場合、スレーブDBに書き込むための通信が発生し、それが完了す
mDNSを使ってローカルDNSサーバーを廃止する - Qiita
はじめに ローカルネットワーク内のホスト名でのアクセスはNetBIOS時代から試みてきたものの、WindowsとmacOSの間は統一された規格がなく相互通信が出来ない状態が続いてきた。 突然消失するかもしれないブログさんの記事の説明を拝借 その状態が、Windows10 1803(April 2018 Update/Redstone 4/RS4)が出荷されたことで、ようやくmDNSという規格により統一され、Windows macOS Linux間のホスト名でのアクセスが可能になりました。 mDNSはDNSの代わりにIPアドレスを返してくれるため、今までローカルにDNSサーバーを立て、ローカルエリア内の名前解決をされていた方はDNSサーバーの撤去が出来ます。 Windows10 1803でもほぼ動作に支障ない状態でしたが、Windows10 1909(Windows 10 November
ifconfigの出力結果に書いてあること - Qiita
まえがき(´ω｀) Linuxお勉強中です。 ifconfigコマンドを使用したときに、出力結果の意味がわからなすぎたので、勉強がてらメモしていきます。 ■経緯 VMwareを使用して、centos6の仮想環境をつくりました WEBサーバーの立ち上げをするためIPを調べようとしました 出力結果の意味がわからなくて戦慄しました くやしいので調査した結果をまとめます ■よく分からなかったこと ens33とか、loとか何？どういう単位で括られてるの？ それぞれの項目の内容ってどういう意味？ 情報が羅列されてるけど、どういう塊りで見ればいいの？ ■出力結果sample [hogehoge@localhost ~]$ ifconfig -a ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.124.132
なるべく切れない回線のつくりかた（物理） - Qiita
◆なるべく切れない回線とはなんですか？ 「落ちないシステムなんてない」 「切れない回線なんてない」 エンジニアの方なら理解してくれると思います。 しかし、理解はしつつも回線断を体験したことがある人はあまりいないのではないでしょうか。 じつはその「あまり」中にあなたが含まれないのは、わりと運が良いだけなのかもしれません。 今日もたくさんの回線が切れています。今もどこかで切れています。月額5000円のベストエフォート回線でも、月額1000万円の10G専有回線でも、切れるときはいつでも切れます。明日もたくさん切れるでしょう。明後日も。来年も。１０年後も。古来電信回線から今後5Gになっても、人類が通信をし続ける限りは切れ続けます。その時に切れるのは、もしかするとあなたに関係があるネットワークかもしれませんし、運良くそんな事態には遭遇しないのかもしれませんし、気づかないうちに復旧しているかもしれませ
【AWS基礎】ALBとELBの負荷分散方法の違いが面白い - Qiita
ALBとELB、新しいやつ 、古いやつ という 頭の悪い 使い分けしかしたことなかったので調べてみました。 そもそもロードバランサーとは？ ロード（負荷）とバランサー(均衡をとる)を合わせた言葉。 短期間の大量アクセス、単一サーバーの障害発生時も安定してサーバ稼働を可能にするための技術。 その他メリット ELBに搭載されているSSLアクセラレータで暗号を復号する事でサーバで復号しなくて良くなるので負荷が格段に減る SSLアクセラレータがあるので複数サーバのSSL証明書の1本化が可能 参考：SSLアクセラレータについて 個人的学び 障害発生時にヘルスチェックが通らなくなったサーバを自動で切り離すのはAWS独自の機能ではない事。 ELBに暗号文を復号する専用のアクセラレータが搭載されている事。（音楽のDACみたいなものですね） ALBとELBの違い ALBはELBでできたことに加えて、様々な新
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
