Windows Serverコンテナの作成 Windows Serverのコンテナ作成についてdocker hub調べてみるとMicrosoftからも公式イメージが公開されていますがホストがWindowsでないと使えないようです。Macbookでも使えるイメージとして見つけたdocurr/windowsでコンテナを作成します。 注）以下の手順を行うと英語版Windows Serverがインストールされます。 今回はWindows Server 2022をdocurr/windowsを使用してWindows Serverを作成するようにDockerfileを作成します。 【docker-compose.yml】 services: web: container_name: delivery_web build: context: .containers/web dockerfile: Doc
セキュリティ企業のSekoiaは9月9日(現地時間)、「A glimpse into the Quad7 operators' next moves and associated botnets」において、TP-Linkのルータを標的にするボットネット「Quad7」がASUSのルータ、ZyxelのVPNアプライアンス、Ruckusの無線LANルータ、Axentraのメディアサーバを新たな標的に加えたと伝えた。 A glimpse into the Quad7 operators' next moves and associated botnets ボットネット「Quad7」の正体 ボットネット「Quad7」はセキュリティ研究者のGi7w0rm氏およびDunstable Toblerone氏により発見された。両氏は2023年10月に、Mediumに調査結果を投稿している(参考：「The cu
こんにちは。インフラエンジニアの北野です。 kustomizeを使用する機会がありましたので、そこで得た知見を紹介したいと思います。 kustomizeについて知りたいかたの一助になれば幸いです。 kustomizeとはKustomizeは、複数のKubernetesクラスターを管理する状況において、リソースの構成や設定などをYAML形式で記述したマニフェストファイルをシンプルに管理できる便利なツールです。 Kubernetesではリソースの構成や設定などをYAML形式で記述したマニフェストで管理を行います。 マニフェストに定義した構成や設定を、マスターノードに登録することで、「Infrastructure as Code」を実現しています。 インフラの設計や設定がCode化されていると、構築が大変捗りますよね。 しかし、実務において、使用するクラスターは一つだけではなく、開発環境、本番環
「\\192.168.1.20\excel_data\」など、ネットワークドライブをIPアドレスで指定すると接続できるのに、「\\filesever\excel_data\」などとしてコンピュータ名でアクセスしようとすると接続できないことがある。 原因は NetBIOS over TCP/IP が無効になっていることが考えられるが、この設定が「既定値」になっているときは少し事情が複雑になる。 DHCPサーバー（大抵はルータやゲートウェイ）がNetBIOSを提供できるものであるか、PCのIPアドレスがDHCPを使わず静的に割り当てられているか、そのどちらかでないと接続できない。 この場合は NetBIOS over TCP/IP を有効に切り替えれば接続できるようになることが多い。 以下の手順で有効にすることができる。 スタートボタンをクリック 「設定」をクリック 「ネットワークとインターネ
CDKでALBとECS(EC2)クラスタを作成し、ecs-cliでDocker Composeの構成をデプロイする - sambaiz-net
CDKでALBとECS(EC2)クラスタを作成し、ecs-cliでDocker Composeの構成をデプロイする 以前、CloudFormationでLBなしのECS(EC2)最小構成を構築したが、今回はALBのTargetGroupまでをCDKで作成し、Serviceのデプロイをecs-cliで行う。 EC2をECSクラスタに登録する際の echo ECS_CLUSTER=<cluster_name> >> /etc/ecs/ecs.config といった処理は クラスタのAsgCapacityProviderにASGを指定すると追加される。 ECS(EC2)のCloudFormation最小構成 - sambaiz-net import * as cdk from '@aws-cdk/core' import * as ecr from '@aws-cdk/aws-ecr' impo
全体的な現状（2022年9月） 国はどうしても保険証マイナンバーカード利用を含む医療DX化を進めたいらしく、令和4年の規制改革推進会議：骨太の方針にも明記され、今までにない強引ぶりでオンライン資格確認の導入を現場に進めている。厚生労働省の人たちも上から相当言われてる感がある。 令和5年4月からはオンライン資格確認回線環境導入が「原則義務」となり、厚生労働省の説明会では療養担当規則（保険医療機関にとっての憲法のようなもの）に義務を記載するから意図的に導入しないってのは認めない、場合によっては保険機関の指定を取り消す可能性もあると説明した。 システム会社の人いわく、厚生労働省からシステムベンダに対しての情報提供が不足している事、現場がIT音痴すぎて手間取り（資格確認ポータルサイトでアカウント作成ができないレベル）、現地対応のマンパワーが圧倒的に不足している事などが導入遅れの一因となっているらし
自宅の検証環境用の NUC は vPro モデルを使用しており Intel AMT (Intel Active Management Technology) によるリモート管理を実施することができます。 IntelR Active Management Technology Developers Guide About Intel AMT vPro モデルであれば、Intel Management Engine BIOS 拡張オプション (MBEx) のセットアップを行うことで、KVM によるリモート操作や、電源管理を行うことができるようになります。 手元の NUC の何台かで設定を行っていないものがありましたので、この機会の設定方法をまとめておこうかと。 現時点では、Intel NUC Kit は Pro Kit や Extreme Kit のモデルでないと、vPro は搭載されていない
HPCクラスタを構築する(基礎インフラ手動構築編)
HPCクラスタを構築する(基礎インフラ手動構築編) HPCクラスタを構築してみましょう。このチュートリアルは、HPCクラスタのノード間接続に最適な高帯域・低遅延RDMA対応RoCEv2採用のクラスタ・ネットワークでベアメタルHPCインスタンスをノード間接続するHPCクラスタを、必要なリソースを順次コンソールから作成しながら構築します。 このチュートリアルは、HPC向けIntel Ice Lakeプロセッサを搭載する BM.Optimized3.36 を クラスタ・ネットワーク を使用してノード間接続し、HPCワークロードを実行するためのHPCクラスタを構築する際のベースとなるインフラストラクチャを構築、そのインターコネクト性能を検証します。 このチュートリアルで作成する環境は、ユーザ管理、ホスト名管理、共有ファイルシステム、プログラム開発環境、ジョブスケジューラ等、必要なソフトウェア環境を
最近多発するインターネット障害
Cloudflare Radarは、広範囲にわたる障害がないかインターネットを常に監視しています。7月中旬に、当社は_2024年第2四半期のインターネット障害概要_を公開しました。ここでは、バングラデシュ、シリア、パキスタン、ベネズエラで観測されたトラフィックの異常など、第3四半期の初月に検出された最近の注目すべき障害をいくつか検証します。 バングラデシュバングラデシュでは、政府職員の定員と失業率の上昇に抗議する学生の激しい抗議活動が起こり、報道によれば、政府は7月18日に「国民の安全を確保する」ためと称して、全国的なモバイルインターネット接続の遮断を命じました。政府の指示によるこの遮断により、ブロードバンドネットワークもオフラインとなったため、最終的には国内のインターネットがほぼ完全に停止しました。国レベルで、バングラデシュのインターネットトラフィックは現地時間21:00（15:00 U
『SNMP的な感じ その１』
SNMPをそろそろしっかりやる！ －１．まず俺が知ってるSNMP的な感じなことを羅列 ※しっかり勉強して理解するとなぜか目が曇るのでしっかり勉強する前にこれまでにSNMP的な体験を最初に備忘録するんご ■v1～v3まであって、ヴァージョンの違いはセキュリティ絡みの変更 ■snmpの動作はマネージャからエージェントのMIB情報をpullするポーリングと、エージェントからマネージャにMIB情報をpushするトラップに大別される ■snmpをroot権限で実行して何か設定をやらかしてると、snmpのセキュリティホールをついてroot権限を奪う攻撃手法があるらしい ■そもそも監視とは？ ・監視対象 サーバ（windows,Linux,Unix）、メインフレーム、ネットワークアプライアンス（ルータ、スイッチ、FW、LB、UTM）、ストレージ、ハードウェア管理プロセッサ（HPのiLOやIBMのIMMな
MySQL Client/Server Protocol と そのGo実装(go-sql-driver/mysql)を読む
MySQL Client/Server Protocol と そのGo実装(go-sql-driver/mysql)を読む Booksになりました これは何? MySQLの通信仕様である、MySQL Client/Server Protocolの解説書である。 本書の特徴は、その解説をMySQLの公式ガイドと実際の実装(go-sql-driver/mysql)の両輪から試みる点にある。 実際の実装を読むことにより、公式ガイドの説明をより深く理解できるようになる。 ゴール 本書ではMySQL Client/Server ProtocolとそのGoクライアント実装に触れて理解することをゴールとしている。それによる得られる効果として、主に以下の3つを挙げる。 MySQL(RDB)の仕様の理解を深めることができる。MySQLのクライアントやORMを使っている時に観測する挙動が、MySQLとクライア
HTTP要求を送信しますコネクタとは？何ができるのか？ PowerAutometeのコネクタの中に「HTTP要求を送信します」というコネクタがあります。 例えば使用頻度の高い以下アプリケーションには「HTTP要求・・・」のコネクタが用意されています。 Outlook SharePoint Teams Plat（プラット） メジャーなアプリには大抵「HTTP要求を送信します」 というコネクタが用意されています。 Aさん コネクタとしては見たことはあります。 使い方はわかりません。どんな時に使うんですか・・・？ そもそも何ができるのか？いつ使うのか？などの質問をいただきましたので説明用の記事を用意しました。 先に結論を提示します。「HTTP要求を送信します」コネクタは「なんでもできます」というコネクタです。 このコネクタを使いこなすことができればPowerAutomateを制するとっても過言で
KCM3101 HGJ310V4 JCOMメッシュWi-Fiルーターの特徴と「100.69.～」割当でポート開放できない件について
ポート開放する場合 KCM3101 HGJ310V4のポート開放をする場合、スマートフォンが必要です。 まずスマートフォンを「KCM3101 HGJ310V4」のWi-Fiに繋いで「J:COMメッシュWi-Fiアプリ」をインストールしてJCOMでユーザー登録してください。 IPアドレスを固定し＆MACアドレスを確認して控える ポート開放する端末のIPアドレスとMACアドレスを確認して控えておいてください。 ポート開放する端末のIPアドレスを固定してしまいます。 IPアドレス 192.168.40.30 サブネットマスク 255.255.255.0 デフォルトゲートウェイ 192.168.40.1 優先DNS 8.8.8.8（GooglePublicDNSです） 代替DNS 192.168.40.1 IPアドレスは192.168.40.～と言う表示（～の部分は2～254の何れか）になっている
FSx for Windows File ServerへEC2をマウントできないときのトラブルシューティング - Qiita
はじめに 最近検証のためにFSx for Windows File ServerへEC2をマウントしようとしたのですが、ほとんど初めて触ったため、初歩的なミスで時間を無駄にしました。 その際に調べたトラブルシューティングをいくつか紹介します。 今回の構成 今回は、AWS Managed Microsoft ADをADとして利用し、FSx for Windows File Serverを作成しました。 FSx for Windows File Serverへのマウントまでは順調に進んでいたのですが、マネージドコンソールに記載されている以下の手順2で躓きました。 アタッチ手順 - デフォルトの DNS 名を使用 1.コマンドプロンプトを開きます。 2.次のコマンドを実行します (「Z:」は、使用可能な他のドライブ文字に置き換えることができます)。 net use Z: \(FSxのDNS名)\
React.jsのIISデプロイ方法 - Qiita
はじめに reactのIISデプロイ方法に難儀したので備忘録として残します。 投稿久々～～～～((´∀｀))ｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗｹﾗ 環境 Windows Server 2016 IIS: 10.0.14393.0 url-rewite: 2.0 node: v16.15.0 React: v18.1.0 react-router-dom: 6.3.0 プロジェクトの作成 create-react-appでreactのプロジェクトを作ります。 buildが完了したらbuildフォルダにモジュール一式作成されます。 IISデプロイ その1 IISを開いてサイトを追加していきます。 まずはアプリケーションプールを追加します。 名前はreact-deployで行きます。 詳細設定はこんな感じです。 次に先ほど作成したbuildフォルダをC:\inetpub
経緯 Raspberry PiでVOICEVOXの音声を扱いたく、インストールしたが、"テスト"の3文字の音声合成に、1分程度かかってしまったため、ほかのＰＣに処理してもらう。 したかったこと Windows 10 にてVOICEVOXのサーバー（エンジン）を起動し、同一のローカルネットワークに存在するコンピュータ(Raspberry Piなど)から音声合成のコマンドを実行し、再生する。 サーバーのPCがハイスペックであれば、Raspberry Piなどから音声合成のリクエストを行うことで、低スペックコンピュータでも高速に音声ファイルを用意することができる。 手順 事前準備 サーバーのIPアドレスの固定 本編手順 VOICEVOXのインストール VOICEVOXのエンジンの起動 ブラウザからVOICEVOX エンジンが起動していることを確認 外部機器からの音声合成確認 VOICEVOXのエ
データベースクライアントのSSL/TLS証明書の利用を確認する方法 【Amazon RDSの証明書「rds-ca-2019」の期限切れに伴う証明書更新対応】 - JBS Tech Blog
2024年8月22日にAmazon RDSのCA証明書（rds-ca-2019）が期限切れとなり、新しい証明書（rds-ca-rsa2048-g1）への更新対応が必要となります。 利用しているAWSアカウント内に、有効期限が切れる証明書を使用しているAmazon RDSやAmazon Auroraデータベースが存在する場合、以下メール内容にて通知が届いているとのことです。 本記事では、Amazon RDSのCA証明書更新対応におけるデータベース（以下、DB）クライアント側での対応内容のうち、DBクライアントからSSL/TLS証明書を使用した暗号化接続を行っているかどうかの確認方法について記載します。 概要 DBクライアントからDBインスタンスへの接続方法の確認 MariaDBインスタンスの場合 DBインスタンスへのSSL/TLS通信の使用確認 CA証明書の検証要否の確認 Microsoft
# QEMU のインストール brew install qemu # ディスクイメージの作成 qemu-img create -f qcow2 ubuntu-disk.img 32G # Ubuntu Server のインストール wget https://ubuntu.com/download/server/thank-you?version=24.04.1&architecture=amd64<s=true qemu-system-x86_64 -accel tcg -boot menu=on -cdrom ubuntu-24.04-live-server-amd64.iso -m 4G ubuntu-disk.img # ホスト側の端末からログイン qemu-system-x86_64 -accel tcg -m 4G -nic user,hostfwd=tcp::60022-:
Datadog Agent の豆知識 - Qiita
はじめに こんにちは、Datadog Japan で Sales Engineer をしている AoTo です。 この投稿は AoTo Advent Calendar 2023 22日目の記事です。 Datadog の中で Datadog Agent に触れていく中で知った豆知識を、ここでいくつか紹介していきます🐶 Agent のプロセス Datadog Agent を起動すると複数のプロセスが起動します。これは Datadog Agent で利用する機能やインテグレーションに依存しますが、以下の種類のプロセスが起動します。 Agent Trace Agent Process Agent Security Agent System Probe 基本的に Datadog Agent に関連するプロセスは、Linux, Windows の場合dd-agentやddagentuser のような
「アブダビの Technology Innovation Institute (TII) が TII Falcon Mamba 7B License 1.0 に基づいてリリースした新しいモデル」であるFalcon Mambaを試してみます。 FalconMamba 7Bはベースとインストラクションの2つが提供されていますので、両方試します。 tiiuae/falcon-mamba-7b tiiuae/falcon-mamba-7b-instruct 使用するPCはドスパラさんの「GALLERIA UL9C-R49」。スペックは ・CPU: Intel® Core™ i9-13900HX Processor ・Mem: 64 GB ・GPU: NVIDIA® GeForce RTX™ 4090 Laptop GPU(16GB) ・GPU: NVIDIA® GeForce RTX™ 4090
デバッガーを使用すると、アプリケーションやゲームの実行中にソースコードを検査することができます。Unity は、以下のコードエディターを使用して C# コードのデバッグをサポートします。 Visual Studio (Visual Studio Tools for Unity プラグインを使用) Visual Studio for Mac Jetbrains Rider Visual Studio Code これらのコードエディターは、サポートするデバッガー機能がわずかに異なりますが、すべてがブレークポイント、シングルステップ、変数検査などの基本的な機能を提供します。 Unity のマネージコードデバッグは WebGL を除くすべてのプラットフォームで使用できます。Mono と IL2CPP 両方のスクリプティングバックエンドで動作します。 コードエディターの設定 Visual Studi
初めに Go言語のテストコードで、テスト対象のファンクション内で呼び出すファンクションのパラメーターを検証する際に、そのパラメーターをインメモリDBに登録し、その内容を検証して、実際に期待通りの値で呼び出されたかを確認する方法を説明します。 仕様ライブラリ GORM go-mysql-server テスト対象 内部でNewExample()によって注入されたUserRepositoryのStore(name, address string, age int) errorを呼び出し、name、address、ageのユーザー情報を登録する処理です。 この処理で呼び出されるStore()がMockの対象です。 package example type UserRepository interface { // Mock対象 Store(name, address string, age int
音楽フェスの相次ぐ中止 2024年は「フェスがオワコンになった年」 | 「フェス不況」の要因は何？ 開発者に訊きました : ゼルダの伝説 知恵のかりもの｜任天堂 中選挙区の時代に自民党内で派閥が入れ替わってたのは日本的民主主義の一.. 幻の大学院構想、突然チーム解散 「使い捨てだ」研究者ら大学を提訴 | 毎日新聞 これが日本のAIデータセンターだ、GPUサーバーを稼働できる18社・32施設 映画を観ていつも思う→作中の異常者とか変質者ってクラシックやオペラを聴きがちでは?「何故かそうなんですよね」 「日本人を殺すことが我々の規律」中国の地方政府幹部がSNS上に書き込みか | TBS NEWS DIG 中古バイク販売レッドバロン、米ベインが買収 DX促進 - 日本経済新聞 アラサー女結婚する 仕事を前に進めるためのコツ - 判断と決断と共有 / Aim for the goal [第1話]
Traffic Managerの名前やルーティング、DNSレコードを設定する Traffic ManagerをデプロイするためのARMテンプレートファイル（traf.azuredeploy.bicep）が長いため、以下では複数のセクションに分けて説明する。 最初のセクションでは、Traffic Managerの名前やルーティング、DNSレコードに関する設定をパラメーターで受け取る。 // ファイル： traf.azuredeploy.bicep（1/6） ////////// Traffic Managerの名前やルーティング、DNSレコードを設定する ////////// param trafName string // Traffic Managerプロファイル名 ///// ルーティング方法の選択 @allowed([ 'Geographic' // 地域 'MultiValue'
PowerShell でレジストリを操作する (取得編)
PowerShell ではレジストリキーや値の取得や作成、更新、削除などができます。この記事では一番頻度が高いと思われるレジストリエントリの取得について、詳しく紹介します。 レジストリエントリの取得 レジストリエントリの取得には「Get-Item」コマンドレットか「Get-ItemProperty」コマンドレットを利用します。 Get-Item によるレジストリエントリ取得 Get-Item の -Path にレジストリキーを指定すると、配下のレジストリ値が取得できます。 PowerShell でレジストリキーを指定する場合、接頭語に「Registry::」を付与するか、HKEY_LOCAL_MACHINE を PS ドライブ形式の「HKLM:」に変換する必要があります。その他、対応するルートキーは以下の通りとなります。 HKEY_LOCAL_MACHINE → HKLM: HKEY_CU
pCloudが超重い？ 通信の速度を引き上げる方法を徹底解説！
日本でもpCloudが人気化しつつあって、国内ユーザ数も順調に増えてきています。 代理店経由で購入した一部のユーザさんには追跡調査をお願いしていますが、概ね高い満足度を維持できているようで安心しています。……が、中にはpCloudが重いと感じる方や、速度的に満足していただけない方もいらっしゃいます。 また、pCloudを購入した直後に、自分のPCにある大量のファイルをアップロードしようとして、通信の遅さを感じるケース。このパターンの方が圧倒的に多い気がします。この現象には理由があり、すでに解決策も用意されています。 そこで今回は、インターネット通信の仕組みをご説明するところからスタートし、通信速度に影響が出る原因について説明していこうと思います。 また、その通信が遅くなることへの解決方法も3通り、ご紹介します。 詳しくは本文を読んでいただくとして、「① 最初期の段階では、同期モードを利用し
Windows上でLinux仮想環境を構築【WSL2でお気楽Web開発】 - Value Note - わかる、なるほどなIT知識。
皆さんはWeb開発にどのような環境をお使いでしょうか。 開発専用の実サーバーを用意できれば良いのですが、コストが掛かるため難しい場合もあります。 Macであれば、ApacheなどWebサーバーをMacにインストールして利用できますが、WindowsでもWindows10バージョン2004以降およびWindows11では、簡単にLinux仮想環境を構築できます。 今回はその手順を詳しく説明します。また、インターネット上での公開が簡単にできるレンタルサーバーの活用についてもご紹介します。 圧倒的コスパ！月額220円～ コアサーバー公式サイトをみる WindowsとLinuxの基本的な違い WindowsとLinuxは、広く利用されるオペレーティングシステムです。 特徴WindowsLinux利用範囲一般家庭やビジネス用途に適している主にサーバー環境で使用される使いやすさユーザーフレンドリーセキ
eBPF で SRE を始めよう！ - Qiita
はじめに こんにちは、Datadog Japan で Sales Engineer をしている AoTo です。 この投稿は AoTo Advent Calendar 2023 21日目の記事です。 2023/12/19に O’Reilly Japan から『入門 eBPF』の邦訳が発売されましたが、皆さんはもう手に入れましたか？私は手に入れました！ そんな eBPF に入門中の私ですが、Observability にも欠かせない技術となっている eBPF によって SRE を簡単に始めることができると知り、その概要と活用方法を紹介しようと思いました。 今回は Datadog Agent の一部であり、eBPF を利用した system-probe エージェントの機能から、Universal Service Monitoring(USM) のソリューションについてまとめています。 syst
https://blog.cloudflare.com/new-standards/ より インターネットが成長するにつれて、スピードとセキュリティに対する要求も高まります。Cloudflare では、過去 14 年間、最新の Web テクノロジーの導入を簡素化し、ユーザーが複雑になることなく先を行くことができるようにしてきました。無料の SSL 証明書を初めて提供することから Universal SSL などのイノベーションを迅速にサポートするため TLS 1.3, IPv6, 、 および HTTP/3, 、私達は一貫して最先端の進歩を利用するために皆のために容易作りました。 Web パフォーマンスの最もエキサイティングな最近の開発の 1 つは、Zstandard（zstd）— です。これは、ほぼ同じ圧縮レベルを維持しながら、Brotli よりも 42% 速くデータを圧縮することが判明し
はじめに Windows10(20H2) の Windows Store はアプリインストールに Microsoft アカウントが必須となっていますが、アカウントのサインイン時に「インターネットが必要です。エラーコード:0x800704cf」というエラーが発生することが多々あります。 本記事はこの不具合への対処方法です。 原因 エラーコード:0x800704cf はインターネット接続ができない場合の一般的なエラーです。原因はネットワークにありますが、このエラーコードだけでは原因を特定できません。よくある事態としてはブラウザからは Yahoo! 等のサイトを見ることができるのに Windows Store ではエラーなることがあります。 解決方法 Windows Storeのリセット（WSReset.exe） Win+Rで「ファイル名を指定して実行」を開き、名前に "WSReset.exe"
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Docker】開発用にOracle&Windows Serverのコンテナを作る。その２−１ – CODELOG
TP-Linkルータに加え、ASUSやRuckusのルータもサイバー攻撃の標的
kustomizeの概要と使い方｜SHIFT Group 技術ブログ
IPアドレスなら接続できるのにコンピュータ名だと接続できないネットワークドライブがある
オンライン資格確認併用ネットワークの構築 - Qiita
検証環境の Intel NUC について (基本情報 / Intel AMT 等) at SE の雑記
PowerAutomateのHTTP要求を送信しますコネクタとは？何ができるのか？ | パワプラベース
VOICEVOXのサーバー（エンジン）をWindowsで立てる - Qiita
QEMU で x86_64 Linux 環境を構築する
WSL2でFalconMamba 7Bを試してみる｜noguchi-shoji
Unity での C# コードのデバッグ - Unity マニュアル
Go言語でテスト対象が呼び出すファンクションをmock化して、パラメーターをインメモリDBに登録して検証する
2024/09/24(火)の出来事 - My Bookmark
Azure Traffic Managerプロファイルを生成する方法（ARMテンプレート編）
#Zstandard圧縮でより高速でプライベートなインターネットのための新しい標準 #九27
【Windows】Windows Store が動作しないときに試すべきこと - Qiita