みなさんこんにちは、杉金です。 Amazon Linux 2の後継にあたるAmazon Linux 2022のプレビュー版がきましたね！ついに！！ 公式リンク集 Newsページ GitHub 製品ページ ユーザーガイド Amazon Linux 2022とは Amazon Linux 2022（AL2022）はAWSが独自に提供するLinuxサーバOSです。Amazon Linux 2の後継として今回発表されました。AL2022以降、Amazon Linuxの新しいメジャーバージョンは2年ごとにリリースされ、四半期ごとのマイナーリリースが含まれ、5年間の長期サポートが付属するようです。特徴として、デフォルトでパッケージリポジトリが特定のバージョンにロックでき、継続的デプロイのセットアップを容易にします。また、デフォルトでSELinuxが有効になっています。AL2022は、AWS公式のFAQ
![[速報]Amazon Linux 2022がやってきた！(プレビュー版) | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/e03678dab7b09cb34c564b7250c4c7eac8677103/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-ec2.png)
抜粋 : Release cadence - Amazon Linux 2023 メジャーリリースとマイナーリリースの内容は以下AWS公式ドキュメントに記載されています。メジャーリリース時には互換性があるか十分に検証した上でアップデートしましょう。 Major version release— Includes new features and improvements in security and performance across the stack. The improvements might include major changes to the kernel, toolchain, Glib C, OpenSSL, and any other system libraries and utilities. Major releases of Amazon Linux ar
レッドハットの森若です。 RHEL 8 では、 tlog という端末の入出力を記録する仕組みが導入されています。今回はこのtlogを紹介します。 シーン1 トラブルシュート ショートコント「チャットにて」 A> foobar.logっていうファイルがどこかにあるはずなんだけどどうやってみつけたらいい？ B> "$ locate foobar.log" ってやったらいいよ A> command not foundってでた B> じゃあ"$ find / -name foobar.log" で出る? A> またcommand not foundってでた B> さすがにそれはないでしょー? A> でも bash: $: command not found ってでてる。 B> もしかして $ をコマンドとして入力してる？ ここまで極端でなくても、作業の厳密な記録や、試行錯誤したときに「何を入力して
Amazon Linux 2023とAmazon Linux2のデフォルトで起動しているサービスやインストールされているパッケージを比較してみた | DevelopersIO
Amazon Linux 2023とAmazon Linux2のデフォルトで起動しているサービスやインストールされているパッケージに違いがあるか気になるな こんにちは、のんピ(@non____97)です。 Amazon Linux 2023がGAされましたね。 こちらの記事でも紹介した通り、Amazon Linux 2023とAmazon Linux 2とを比較して、リポジトリに追加・削除されたパッケージが相当数あります。 どのパッケージが追加・削除されたかはAWS公式ドキュメントから判断つきますが、どのサービスがデフォルトで起動していて、どのパッケージがインストールされているかの情報はありません。 気になったのでAmazon Linux 2023とAmazon Linux2のデフォルトで起動しているサービスやインストールされているパッケージを比較してみます。 検証で使用するAMIは以下の
Preferred Networks におけるHadoop - Preferred Networks Research & Development
Preferred Networks （以下PFN）では、「現実世界を計算可能にする」「全てのひとにロボットを」という目標のもと、機械学習を始めとしたあらゆる計算技術を用いて研究開発に日々取り組んでいます。その過程では必ずといっていいほど、データの保存や読み出しが必要になります。ここでは、我々がどのようにデータ管理をしているか、また、その過程でどのようにHadoopを利用しているかについて紹介したいと思います。 写真: PFNカラーリングのストレージサーバー Hadoop導入の経緯 Hadoopが多く利用されているようなログ分析や、エンタープライズ向けのETL処理やデータサイエンスに比べると、深層学習の分野でよく利用されているような規模のデータは比較的小さいです。よく画像認識のベンチマークとされるImageNetの2012年のコンペで利用されたデータセットは200GB程度です。これはそもそ
ALB配下のApache HTTP Serverに対して脆弱性(CVE-2021-41733)の再現ができない理由をNGINXの挙動から考えてみた | DevelopersIO
ALB配下のApache HTTP Serverに対して脆弱性(CVE-2021-41733)の再現ができない理由をNGINXの挙動から考えてみた ALBの実装はわからないのであくまで考察となります。 ALBについて考えてみたと謳っていますが、メインはNGINXのソースリーディングです。 少し長いですが、AWS環境でパストラバーサル攻撃の検証を行う際には頭の片隅に入れておくと良いかもしれません。 背景 2021/10/5にApache HTTP Server(以下Apache)の脆弱性が報告されました(CVE-2021-41733, CVE-2021-42013)。 Apacheの2.4.49および2.4.50においてパストラバーサル攻撃およびリモートコード実行の可能性があります。 ※Amazon Linux2でyum経由でインストールすると2021/10/11時点では2.4.48がインス
Ubuntuではセキュリティ対策の一環としてAppArmorを採用しています。AppArmorを使えば、任意のプログラムに対して、意図しないファイルやデバイスのアクセスを阻害したり、サブプロセスに対するセキュリティ制約をかけたりできます。今回はあまり意識することのないものの、知っておくといつか役に立つかもしれない、実際に役に立つ時はあまり来てほしくないAppArmorについて紹介しましょう。 AppArmorとMACとLSMと 「AppArmor」は「名前ベースの強制アクセス制御で、LSMを用いて実装されている仕組み」と紹介されることがあります。これはどういう意味でしょうか。 まずはAppArmorの特徴となる「名前ベース（もしくはパス名ベース）」についてですが、これは「セキュリティ設定を対象となるファイルパスを元に設定する」ことを意味します。つまりファイルパスごとに、何を許可し何を許可し
Linux 環境から Amazon FSx for Windows File Server のファイル共有にアクセスする | Amazon Web Services
Amazon Web Services ブログ Linux 環境から Amazon FSx for Windows File Server のファイル共有にアクセスする クラウドベースのストレージを活用するために、オンプレミスの Network Attached Storage (NAS) をクラウドに移行したいと考えるお客様が増えています。これらの多くのお客様の環境は混在しており、Windows と Linux オペレーティングシステムを組み合わせたワークステーションを使用しています。Windows オペレーティングシステムを使用する従業員にとって一般的なアプローチは、コンピュータを Active Directory に参加させ、ファイル共有を使用して共有ストレージにアクセスすることです。Active Directory は、ネットワーク内のデバイスへのアクセスとアクセス許可を管理で
内閣官房参与は手癖が悪いのか？笑笑 - コピの部屋
さざなみの画 頂いた情報を丁寧に分析するのがモットーの男、コピでございます。 お読み頂き、有難うございます笑笑 僕は、自分の過ちを認めない人間が嫌いです。 それよりも嫌いなのが、過ちを言い訳で上手く繕ったつもりでいるが、周りにはバレバレの愚かな輩ですね。 そういう奴って、なんか、気持ち悪くないですか？笑笑 笑笑の使う場所が違ってますか？ まぁ、どうでもいいんですけど笑笑 今日のテーマは『内閣官房参与は手癖が悪いのか？』です。 内閣官房参与と表記していますが、別に現職とは言っていません。 しかも、首相の相談役的な非常勤の国家公務員である内閣官房参与は常に10人くらいいるらしいです。 誰が・・・とは言ってませんからね。 ご注意ください。 ある内閣官房参与のある発言に、国民の反発の声が上がっています。 「います。」だと現在進行形になっちゃうので、言い直します。 ある内閣官房参与のある発言に、国民
前回は、ユーザ名前空間を使った一般ユーザ権限で起動するコンテナ（非特権コンテナ）から、コンテナのファイルシステムを使用する際の問題と、その問題を解決するためにID mappedマウントが利用できることを説明しました。そして、ID mappedマウントの簡単な動きを説明しました。 今回は、ひきつづきmount-idmappedコマンドを使いながら、実際のユースケースに近い動きを見ていきましょう。 コンテナから利用するID mappedマウント まずは一般ユーザ権限で起動するコンテナから、ID mappedマウントを利用した際の動きを見てみましょう。 一般ユーザ権限で起動するコンテナから、ID mappedマウントを利用する際に確認する動きは図1のようになります。前回説明したID mappedマウントの動きに、さらにユーザ名前空間が使うマッピングが適用されますので、方向が逆の変換が2度行われる
オコエ瑠偉がやってくれた。そう、今回はグラウンドで。そして良い意味で。 13日に行われた後半戦初戦にスタメン出場。2年ぶり一軍出場となった試合で先制&決勝となるタイムリーを放ちチームの勝利に貢献した。そして昨日14日の試合でも二試合連続となる先制タイムリー。試合後のベンチで爽やかなオコエをみたら、ああ、天性のスターが帰ってきたんだなあと実感した。 正直このまま一軍で見られないのでないか、ファンからするとそんな風におもった時期もあった。心技体が整わないまま過ごし、一軍試合出場がゼロとなった昨シーズンのオフ。「考えがまだ甘い。自己評価が高過ぎる」と石井GM兼監督に苦言を呈された。 その後、春季キャンプ直後に行った左手関節手術。リハビリ期間中、東北新幹線はやぶさのグリーン車で「野球はもうやる気が起きない」と愚痴っていた事を週刊誌に報じられたときは正直本当に心配した。 オコエ、野球嫌いになっちゃっ
CentOS Project、RHEL 7.9互換の「CentOS Linux 7（2009）」公開 | OSDN Magazine
Red Hat Enterprise Linux（RHEL）互換のLinuxディストリビューション「CentOS」の開発チームは11月12日、最新安定版となる「CentOS Linux 7（2009）」公開を発表した。 CentOSはRHELが公開するソースコードを土台とし、商標などを取り除いたもの。同様のアプローチをとるプロジェクトとして、Oracle Linuxがある。CentOS Linux 7（2009）は9月末にRed Hat（米IBM傘下）が公開した「Red Hat Enterprise Linux 7.9」をベースとしたもの。 Python 3を利用できるようになった。Python 3.6インタープリタと合わせてインストールできる。デフォルトのデスクトップレイアウトが変更した。SSSDのバージョンが1.16.5となり、クラスタソフトウェアのPacemakerは1.1.23とな
Steven J. Vaughan-Nichols （ZDNET.com） 翻訳校正： 編集部 2022-05-11 13:51 Red Hatは米国時間5月10日、ボストンで開催された「Red Hat Summit」で、「Red Hat Enterprise Linux」（RHEL）の最新版「Red Hat Enterprise Linux 9」（RHEL 9）を発表した。ベアメタルサーバーからクラウドプロバイダー、エンタープライズネットワークのエッジまでオープンハイブリッドクラウド全体でさらなる一貫したイノベーションを促すとRed Hatは説明している。このプラットフォームは数週間のうちに一般提供（GA）される。Red Hatによると、グローバルなRHELエコノミーは2022年、13兆ドルを超える見通しだという。 RHEL 9のユーザーはセキュリティの強化を望んでおり、Red Hatは
CentOS 7 から AlmaLinux 8 へマイグレーションするには：インプレースでのメジャーバージョン移行方法
概要 通常、OS のメジャーバージョンを新しいバージョンに上げる場合、特に RHEL 派生のディストリビューションではクリーンインストールを行って移行 ( マイグレーション ) することが標準的です。とはいえ、いくつかの制約などがあるものの既存の環境やデータを維持したまま新しいバージョンに入れ替えるインプレースでのメジャーバージョン移行を実現するツールがあります。当記事では CentOS Linux 7 から AlmaLinux 8 への移行する場合を例に Leapp ユーティリティと ELevate Project、そしてツールの使い方について解説します。 ELevate Project とは？ ELevate Project は Leapp というユーティリティにいくつかのパッチを当てたり、バージョン間の対応データを作成して、RHEL 派生ディストリビューションでのメジャーバージョン移
[Update: Red Hat Enterprise Linux 9 was released in May 2022. Read more about it here, Hot Off the Presses: Red Hat Enterprise Linux 9.] Red Hat Enterprise Linux (RHEL) 9 Beta is now available and delivers exciting new features and many more improvements. RHEL 9 Beta is based on upstream kernel version 5.14 and provides a preview of the next major update of RHEL. This release is designed for deman
RHEL 8 の導入における検討事項 Red Hat Enterprise Linux 8 | Red Hat Customer Portal
RHEL 8 の導入における検討事項 多様性を受け入れるオープンソースの強化 Red Hat ドキュメントへのフィードバック (英語のみ) 1. はじめに 2. アーキテクチャー 3. リポジトリー 4. アプリケーションストリーム 5. インストーラーおよびイメージの作成 Expand section "5. インストーラーおよびイメージの作成" Collapse section "5. インストーラーおよびイメージの作成" 5.1. アドオン Expand section "5.1. アドオン" Collapse section "5.1. アドオン" 5.1.1. OSCAP 5.1.2. Kdump 5.2. インストーラーネットワーキング 5.3. インストールイメージおよびパッケージ Expand section "5.3. インストールイメージおよびパッケージ" Collap
SSMセッションマネージャーのセッションログの出力先をS3バケットにすると、ログが出力されないことがあるかも え! セッションログがS3バケットに出力されていない! こんにちは、のんピ(@non____97)です。 皆さんはSSMセッションマネージャーのセッションログがS3バケットに出力されていないと経験をしたことはありますか? 私はあります。 SSMセッションマネージャーのセッションログはS3バケットやCloudWatch Logsに出力することが可能です。具体的な出力方法は以下記事をご覧ください。 CloudWatch Logsにログ出力をすると、以下のようにJSON形式のログが出力されます。 { "eventVersion": "1.0", "eventTime": "2023-07-18T10:24:19Z", "awsRegion": "us-east-1", "target":
「Red Hat Enterprise Linux 9 Beta」リリース--「CentOS Stream」ベースに
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 村上雅章 野崎裕子 2021-11-10 18:09 良い知らせがある！まったく新しいOSの到来だ！しかし悪い知らせもある。まったく新たなOSについて学習する必要があるという点だ。ただ、この新OSはRed Hatの「Red Hat Enterprise Linux（RHEL）9 Beta」であるため、システム管理者は新たな操作方法を学ばなくてもよいはずだ。 次期RHELとなるこの最新版は、議論を呼んだ「CentOS Stream」というLinuxディストリビューションをベースにして開発されている。CentOS自体が独立したLinuxディストリビューションではなくなり、RHELのアップストリーム（開発）ブランチになることについて多くのCentOSユーザーが不満の声を上げたものの、Re
You’re seeing information for Japan . To see local features and services for another location, select a different city. Show more Introduction As Uber’s business grew, we scaled our Apache Hadoop (referred to as ‘Hadoop’ in this article) deployment to 21000+ hosts in 5 years, to support the various analytical and machine learning use cases. We built a team with varied expertise to address the chal
Amazon Linux 2023に/var/log/messagesが無いので代替としてログを確認する方法｜hiroyu0510
Amazon Linux 2023は、/var/logの配下にmessagesがありません。 rsyslogを手動でインストールすることでログ出力されるようになりますが、手っ取り早くログを確認したい場合は「journalctl」を使うことで確認することができます。 下記のコマンドでは全journalログが出力されます。 $ sudo journalctl「-r」を付けると最新のログが最初に出力されるようになります $ sudo journalctl -r最新のログを5行のみ表示する ※「-n」の後に出力させたい行数を入力します $ sudo journalctl -n 5 Jun 04 07:26:22 ip-10-0-10-97.ap-northeast-1.compute.internal systemd[3120]: Startup finished in 137ms. Jun 04
32.5.2. parted でパーティションのサイズ変更 Red Hat Enterprise Linux 8 | Red Hat Customer Portal
『System Design Guide』 多様性を受け入れるオープンソースの強化 Red Hat ドキュメントへのフィードバック (英語のみ) I. インストールの設計 Expand section "I. インストールの設計" Collapse section "I. インストールの設計" 1. サポート対象の RHEL アーキテクチャーおよびシステム要件 Expand section "1. サポート対象の RHEL アーキテクチャーおよびシステム要件" Collapse section "1. サポート対象の RHEL アーキテクチャーおよびシステム要件" 1.1. サポートされているアーキテクチャー 1.2. システム要件 2. インストールの準備 Expand section "2. インストールの準備" Collapse section "2. インストールの準備" 2.1.
お伝えしたいこと Fedora33以降で、/etc/nsswitch.confのhosts行のデフォルト値が変わりました。 その変更に伴ってLinuxの名前解決の挙動がどのように変わったかを記事前半の#サマリで紹介します。 また記事後半の#Name Service Switch以降では、Name Service Switchの概要と/etc/nsswitch.confファイルの読み方を紹介します。 お伝えしたいこと サマリ Fedora33以降 Fedora33以前、RHEL7、RHEL8 Name Service Switch /etc/nsswitch.confの読み方 基本構造 service specifications files myhostname dns resolve (参考) mdns4_minimal (参考) sss action getent (参考) その他のD
みなさん、遊んでますか。 amazonプライムビデオについての話題。過去にサービス自体のおススメ記事を書きましたが、今回は「ビデオ」のおススメをしたいと思います。映画は除いて「ドラマ・アニメの中から私のおススメ作品を紹介します。 過去記事はこちら↓ www.lilyrow.work ドラマ ふたがしら 震える牛 推定有罪 地の塩 翳りゆく夏 レディ・ジョーカー エクソシスト 宇宙の仕事 ウルトラマンジード ウルトラマンR/B アニメ 鬼平 ペルソナ4 ペルソナ4ゴールデン SSSD.GRIDMAN うしおととら BLACK LAGOON 天元突破グレンラガン まとめ ドラマ ふたがしら 殺さず・汚い金だけを盗むことを信念に2人の泥棒が過去に所属していた泥棒一家との因縁を絶っていく物語。 鬼と仏と称される2人の凸凹な関係が観ていて面白い時代劇。「ふたがしら」を観て早乙女太一のファンになりまし
EC2インスタンスのユーザーデータ内のdnfコマンドやyumコマンドが失敗する場合の緩和策を考えてみた | DevelopersIO
ユーザーデータでパッケージのインストールをしようとすると失敗するんだが こんにちは、のんピ(@non____97)です。 皆さんはEC2インスタンスのユーザーデータでdnfコマンドやyumコマンドが失敗したことはありますか? 私はあります。 具体的にはユーザーデータでdnf upgradeやdnf install パッケージ名を実行すると、以下のようにRPM: error: can't create transaction lock on /var/lib/rpm/.rpm.lock (Resource temporarily unavailable)とログが出力されます。 $ dnf upgrade -y --releasever=latest Amazon Linux 2023 repository 30 MB/s | 23 MB 00:00 Amazon Linux 2023 Ker
Automate domain join for Amazon EC2 instances from multiple AWS accounts and Regions | Amazon Web Services
AWS Security Blog Automate domain join for Amazon EC2 instances from multiple AWS accounts and Regions As organizations scale up their Amazon Web Services (AWS) presence, they are faced with the challenge of administering user identities and controlling access across multiple accounts and Regions. As this presence grows, managing user access to cloud resources such as Amazon Elastic Compute Cloud
社内Gitサーバー構築手順 - dongsuの技術Blog
社内Gitサーバー構築手順更新日時:2020-05-10 閲覧時間: 4 min 閲覧回数: 前へ 社内Gitサーバーの構築手順を記述します。 前提CentOS 7 https://www.centos.org/Docker https://www.docker.com/Gitea https://gitea.io/en-us/commandの実施は基本的にroot権限で行うものとするCentOS7OSのインストールと社内環境における初期設定の手順を下記に記載する。 OSインストール基本的に下記サイトの手順に従いOSのインストールを行う。ネットワークとホスト名は事前に社内申請したIPやホスト名を用いる。 ServerWorld初期設定sshで接続できるようにfirewallを無効にする。 $ systemctl stop firewalld $ systemctl disable fire
こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 アメリカ時間の2020年5月15日に新しい EC2 M6g インスタンスが GA されました。 AWS (とその関連会社) が設計したということでクラウド最適化された CPU であると勝手に期待しています。 コストパフォマンスに優れているということで汎用的なワークロードでは積極的に使用していきたいと思います。 上記が公式アナウンスですが、一部気になる箇所がありました。 現在使用しているのと同じメカニズム (yum、apt-get、pip、npm など) を介してインストール可能な一般的に使用されるソフトウェアパッケージの Arm バージョンが見つかります。一部のアプリケーションは再コンパイルが必要な場合がありますが、インタプリタ型言語 (Java、Node
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[速報]Amazon Linux 2022がやってきた！(プレビュー版) | DevelopersIO
Amazon Linux 2023がGAされました | DevelopersIO
RHEL8で端末の入出力を記録する - 赤帽エンジニアブログ
第798回 Ubuntuのセキュリティを支えるAppArmor入門 | gihyo.jp
第51回 Linuxの非特権コンテナで利用するID mappedマウント（2） | gihyo.jp
“やる気しか無い” 楽天・オコエ瑠偉が後半戦、スターとして開花する理由 | 文春オンライン
レッドハット「Red Hat Enterprise Linux 9」--エッジ向け機能やセキュリティ強化
What's new in Red Hat Enterprise Linux 9 Beta
SSMセッションマネージャーのセッションログの出力先は用途によって使い分けよう | DevelopersIO
Containerizing Apache Hadoop Infrastructure at Uber
/etc/nsswitch.confのhosts行を理解する - えんでぃの技術ブログ
amazonプライムビデオで遊ぶ【絶対に観て欲しいドラマ・アニメまとめ】 - 9B BLOG
M6gインスタンス yumで標準的にインストール可能なパッケージを調べてみた | DevelopersIO