はじめに 海外から日本のサーバに接続すると、予想外の遅さに少し驚くことがあります。 例えば、ロンドンから日本のサーバにHTTPでアクセスをすると、明らかにワンテンポ遅い感じです。 試しにhttpingコマンドでqiita.comへのHTTP接続を計測してみたところ、547msの平均応答速度でした。 仮に日本以外に海外でも展開するサービスを作るとしたら、もっと応答時間を早くしたいものです。 $ httping -c 3 qiita.com PING qiita.com:80 (/): connected to 54.248.127.202:80 (386 bytes), seq=0 time=579.29 ms connected to 54.248.127.202:80 (386 bytes), seq=1 time=530.49 ms connected to 54.248.127.20

rndc [-b address] [-c config] [-s server] [-p port] [-k key-file ] [-y key] [-V] command

手順通りにすれば、簡単にPostgreSQLをSSLに対応できます。 動作環境 OS CentOS 6.4 PostgreSQL 9.3.2 OpenSSL 1.0.1e-fips 11 Feb 2013 自己証明書を作成する 1.PostgreSQLのdataディレクトリに移動する $ cd /var/lib/pgsql/9.3/data 2.OpenSSLでRSAの秘密鍵を作成する # 2048はビット数 $ openssl genrsa 2048 > server.key 3.OpenSSLでCSRを作成する $ openssl req -new -key server.key > server.csr 4.OpenSSLで証明書を作成する # 36500は有効期限（この場合100年） $ openssl x509 -days 36500 -req -signkey server.k

こんにちは、岩城です。私の備忘録シリーズです。先日、プライベートサブネット上のインスタンスからインターネットへ接続してパッケージをダウンロードする際、許可されたURLに限定して接続する方法を調べる機会がありました。備忘録としてまとめておきます。 はじめに こんにちは、岩城です。私の備忘録シリーズです。 先日、プライベートサブネット上のインスタンスからインターネットへ接続してパッケージをダウンロードする際、許可されたURLに限定して接続する方法を調べる機会がありました。備忘録としてまとめておきます。 経緯 プライベートサブネット上のインスタンスからパッケージダウンロードを可能とする構成としては、NAT Gatewayの利用が挙げられます。NAT Gatewayはマネージドサービスなのでインスタンスの管理が不要となり、利用するシーンは多いと思います。しかし、今回の機会ではホワイトリストによる接

CentOS 7の仮想マシン２台でHAクラスタを構成したのですが、NGINXが思うように切り替わらない現象に遭遇しました。どうやら、切り替わり条件の設定が足りなかったようです。 環境 マシンAとマシンBにそれぞれNGINXサーバを立てて、仮想IP（192.168.1.15）で外部にサービスする構成を作ってみました。 CentOS 7.4(1708) 仮想IP ： 192.168.1.15 マシンA(serverA)：　固定192.168.1.13 マシンB(serverB)：　固定192.168.1.14 pcs 0.9.158 pacemaker 1.1.16 corosync 2.4.0 HAクラスタ構築 NGINXは障害で切り替わってほしいというより、人間系（systemctl stop）で切り替わるようにしたかったので、RAはsystemdを使いました。 # pcs resourc

チョッピーデイズ EC事業支援・ゼロから軌道にのせる実績あります・ EC事業支援・ECサイト立ち上げ・Webマーケティング・SEO・ホームページ制作・Web開発・アプリ開発・コーチング チョッピーデイズ ChoppyDays

こんにちは、技術部ネットワーク課の若松です。 今回はネームサーバの話 この技術者ブログをご覧になられているみなさんは、それぞれの会社でIT担当としてサーバの運用を任されている方も多いのではないでしょうか。 サーバには、WWWサーバ、メールサーバ、DNSサーバなどがありますが、結構小難しいのがDNSサーバではないかと思います。 今回は、ネームサーバの中でも最もメジャーなBINDの大切な基本設定について解説したいと思います。 BINDとは named.confとは named.confの重要な設定 acl recursion allow-query allow-query-cache allow-recursion 権威サーバの場合 キャッシュDNSサーバ(リゾルバー)の場合 権威サーバとキャッシュDNSサーバと兼用する場合 オープンリゾルバとは allow-query allow-query

急激に気温が上がってきましたね。 気分転換にAppleのサイトでMac mini / MacBook Air / MacBook Proのカスタマイズをして、頭の中でバーチャル購入してる、技術課の森です。 はじめに AWS Transfer for SFTPだけでなく、AWS Transfer for FTPやAWS Transfer for FTPSの提供が開始されました。 詳しくはこちら。 弊社メンバからも関連するブログがあがっています。 ラジオ体操の時間にファイル転送したいんだよねぇ 〜AWS Transfer for SFTP〜 【AWS Transfer for SFTP】WinSCPを使用してファイル転送する AWS Transfer for SFTPがFTP/FTPSをサポートしました！ 【YouTube配信】「30分でわかる AWS UPDATE！」第9回を配信しました！

CentOS7 on EC2でFTPサーバ（vsftpd）を構築して、接続できるところまでやってみました。 はじめに こんにちは、AWS事業本部のニシヤマです。はいマスキュラー。 最近めっきり触ってなかったCentOS7でFTPサーバ（vsftpd）を構築してみたので紹介します。 やってみた CentOS7はElastic IPをアタッチした状態で起動済みという前提で進めます。 SELinuxの無効化 今回はSELinuxは利用しないで構築するため、無効化します。 $ sudo sed -i s/SELINUX=enforcing/SELINUX=disabled/g /etc/selinux/config $ sudo setenforce 0 $ getenforce Permissive vsftpdインストール CentOS7にSSHでログインしvsftpdインストールします。 $

証明書の準備 以下のコマンドで作成。 sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem 設定 始めに設定ファイルのバックアップを行う。 sudo cp /etc/vsftpd.conf /etc/vsftpd.conf_default そして、/etc/vsftpd.confを編集し、以下を追加する。 anonymous_enable=NO write_enable=YES local_enable=YES chroot_local_user=YES user_sub_token=$USER local_root=/home/$USER/ftp rsa_cert_file=/etc/ssl/

新しい人生のために過去を捨て去ります。 これまでご覧いただきありがとうございました。 メンバーの方はOFUSEまたはメンバー用ブログをご確認ください。

概要 VMware Workstation Player上でCentOS7環境の構築をする。 前提 VMware Workstation Playerがインストール済みであること 現時点では下記からダウンロード可能です。 https://my.vmware.com/ja/web/vmware/downloads CentOS7のISOイメージファイルを取得していること 現時点では下記からダウンロード可能です。 https://www.centos.org/download/ 最小構成であるMinimalISOからダウンロードすればいいと思います。 ダウンロード対象 私は以下をダウンロードしました。 VMware-player-14.1.0-7370693.exe CentOS-7-x86_64-Minimal-1708.iso 手順 CentOS7のインストールと設定 インストールするディ

これまでもコンテナ関連の記事はそれなりに書いてきましたが、改めて最新事情に合わせて練り直したり見渡してみると、大きなところから小さなところまで選択肢が多すぎると感じました。 コンテナ系アーキテクチャを丸っと他所の構成で真似することって、おそらくほとんどなくて、参考にしつつ自分流に築き上げていくでしょうから、今回は築くにあたってどういう選択肢があるのかにフォーカスした変化系で攻めてみようと思った次第です:-) 目次 今年一発目の長いやつです。半分は学習教材用、半分は道楽なテイストです。 はじめに 基盤 インスタンス or コンテナ ECS or EKS on EC2 or FARGATE X86 or ARM64 ロードバランサー メンテナンス：ALB or ECS Service 共有 or １環境毎 アクセスログ：ALB or WEBサーバー ECS / EKS デプロイ：Blue/Gr

私自身はあまりインフラ・ネットワークが得意ではなく、なかなか勉強してこなかった分野です。 不足している知識領域を少しでも改善すべく、今回はbindを使ったDNSサーバの構築を行って、ネットワークの知識を少し身に着けられればと思って、勉強がてら実施した内容をQiitaの記事にまとめました。 環境 ＃ 環境 概要

BINDはルートディレクトリのデフォルト値が「/」となります。 chroot化は、ルートディレクトリを「/var/named/chroot」にすることによってプロセスがアクセス可能な範囲を制限するセキュリティ対策となります。 概要BINDのchroot化の構築方法を記載します。 chroot化方法は、bind・bind-chrootをインストールし、ルートディレクトリを変更するだけです。 ですが設定ファイルが間違っているとchroot化もできないため（そもそもサービスが起動できないため）、よく確認して設定してください。 不安な方は、一旦chrootで起動を確認してから細かく設定していく方法が良いかもしれません。 環境

複数台のbind（DNSサーバー）を構築する場合、１台をマスターにして、残りをスレーブにするのが一般的です。そうすれば、マスターで設定したゾーンの設定が自動的にスレーブに反映されます。 「bind ゾーン転送」などで検索すると、方法が色々と出てきます。 ゾーン転送はすぐに行われるわけではなく、SOAレコードのRefresh値の頻度で行われます。１〜数時間が一般的です。となると、1) ゾーン転送の設定が正しく反映されているか確認したい、2) ゾーン転送を手動で即時に実行したい、というケースがあるので、方法を調べました。 1. ゾーン転送の設定確認 フォーマット: $ dig @マスターサーバのIPアドレス ゾーン名 axfr 例: $ dig @1.2.3.4 example.com axfr 2. ゾーン転送の手動適用 フォーマット: $ rndc retransfer ゾーン名 例: $

Windows 10 の PostgreSQL 13 で Unix ドメイン ソケット【TCP? なにそれおいしいの？】PostgreSQLWindows10UNIXドメインソケットPostgreSQL13 Windows 10 は April 2018 Update から Unix ドメイン ソケットをサポートしています。 AF_UNIX comes to Windows Windows/WSL Interop with AF_UNIX これを受けて PostgreSQL はバージョン 13 から Windows 10 でも Unix ドメイン ソケットをサポートするようになりました。 Release Notes - PostgreSQL 13.0 今回は、TCP/IP 接続ではない PostgreSQL 13 を Windows 10 20H2 で使ってみます。厳しいネットワーク管理に

Juliaは一時期すごい流行って数値計算の王座になると期待されライブラリも大量に作られたけど、結果Pythonの座を置き換えるにはいたらなかった。Goもコンテナ化との相性がよて一時期すごい流行ったけど、なんだかんだみんなJavaとかPHPとかRubyとか書いてる。 Rustもここ数年すごい流行ってるけど、JuliaとかGoみたいに飽きられて廃れていく気がする。 流行に敏感な人がなんか面白い言語あるぞーと騒ぎ出す。 様々なライブラリが乱立して色々出来るようになる。 数年かけて言語そのものが良くなっていき、ライブラリも淘汰や共通化されて成熟していく。 成熟したライブラリの開発は飽きられてメンテナンスされなくなる。 メンテナンスされてないライブラリを使いたくないから誰もその言語に参入しなくなる。 結果として言語そのものが衰退して、もとの成熟していてメンテナンスされ続けている言語とライブラリをみん

エンタープライズ向け Web スケールの仮想化 Nutanix AHV は、モダンでセキュアな仮想化プラットフォームとして仮想マシンとコンテナを強化し、オンプレミス、パブリッククラウドなどの環境を問わず、アプリケーションやクラウドネイティブなワークロードの性能と効率性、柔軟性を向上させます。 AHV データシートをダウンロード AHV を選ぶ 5 つの理由

新しいデータ処理ライブラリの学習はもう不要！ Python 初学者のための Ibis 100 本ノックPython機械学習pandasデータ分析ibis-framework Information 2024/1/14： Kaggle notebook for Ibis Kaggle で Ibis を使用するための Sample Notebook を用意しました。Kaggle でもぜひ Ibis をご活用下さい。 🦩 [Ibis] Kaggle-Titanic-Tutorial Ibis 100 本ノック補足記事 Ibis 100 本ノックについて、よりスマートな書き方等について @hkzm さんが補足記事を書いてくれました（この記事を参考にコンテンツのほうもブラッシュアップしたいと思います）。 Ibis 100 本ノックの記事を受けて はじめに どうもこんにちは、kunishou です。