【AWS】VPC環境構築ノウハウ社内資料 2014年4月版 | DevelopersIO
よく訓練されたApple信者、都元です。 以前、【AWS】VPC環境の作成ノウハウをまとめた社内向け資料を公開してみるという記事を書きましたが、そこから半年経ち、状況も変わって来ましたのでアップデートを行いたいと思います。 以前のエントリーを読んだ方は、忙しい場合は下記の「2013年10月版からのアップデート」だけを読むといいかもしません。 VPCを利用する理由 AWSは、あらゆる規模のプロジェクトに対応するインフラを提供しています。前述のサーバ数千台規模のプロジェクトしかり、1台構成しかり。大規模プロジェクトであれば当然、オンプレミスと同様にネットワークインフラについての設計を綿密に行う必要がありますが、では、中小規模のプロジェクトにおいてはネットワークの設計をする必要はないのでしょうか。 AWSでは、VPCという「ネットワーク環境」を構築するサービスを提供しています。しかもVPCの利用
ネットワーク図の書き方 （物理/論理構成図の作成手順と，Excelで使えるアイコン素材のリンク集） - 主に言語とシステム開発に関して
ネットワーク構成図(ネットワーク図)は，システム全体像を把握するのに役立つ図。 複数の機器がネットワーク上で動作するシステムでは，必須の文書。 LANやインターネット上に，PC・ルータ・サーバ等が配置されている様子を俯瞰する。 企画・構想段階でも，設計〜テスト段階でも，運用段階でも役立つドキュメントだ。 以下は，この「ネットワーク図」の作成方法。図例のリンク集も含める。 （１） Web上でダウンロード・閲覧できる，良質なネットワーク図のサンプル （２） ネットワーク図の作成に利用できる，アイコン素材 （３） ドキュメント作成のノウハウ （４） Excelでの作成手順 1. 文書として要素をリストアップ 2. 文書上で要素を分類，カット＆ペーストを繰り返してソート，おおまかに整理 3. 紙にラフスケッチ 4. 紙のサイズを予測して決定 5. サブネットの大枠からシェイプを配置してゆく 6.
ネットワ−クの速度を調べる方法
"速さ" の意味は？ 遅延時間を測る データ帯域を測る 試験用のファイルを作る 例: wget で速度を測定 速度低下や変動の原因 回線を高速化すべきか？どこまで？ "速さ" の意味は？ TCP/IP に使っている回線のスピードと云っても大まかには "バンド幅" と "レイテンシー" の2つがある. データ帯域: 一定時間あたりに通信できるデータ量. 個人の利用ではこれが実際の使用感と係わっていると思う. 以下のバンド幅, レイテンシーの他に パケットサイズ, 受信窓サイズ,エラーに依る再転送などの様々な要因に影響される. バンド幅(band width): 一定時間に通過できるデータ量. データ経路の太さと考えると良い. 究極的には流せる信号の周波数(帯域幅)による. 経路が複数の要素からなるとき, 最小のバンド幅の要素が制限の要因となる. 例： ほぼ, 10BASE, 100BASE
20110927-hbstudy.pdf - 「さくらのクラウド」を例に見るネットワーク仮想化の設計と実装
「さくらのクラウド」を例に見る ネットワーク仮想化の設計と実装 さくらインターネット研究所 大久保修一 <ohkubo@sakura.ad.jp> Agenda • クラウドとは？IaaSとは？ • さくらのクラウドの目指すところ • ネットワークの設計と実装 • 将来の構想 • 仮想アプライアンス • まとめ 自己紹介 • 2003年4月 さくらインターネット入社 – 以後、ネットワークの運用に携わる • 2009年7月 さくらインターネット研究所 – 発足と同時に異動 – クラウド、IPv4アドレス枯渇について研究活動 • 2011年3月 クラウドサービスの開発に従事 – 主にネットワーク部分を担当 ところで、、 • 昨日(9/27)、PublickeyさんからPR記事を公開 いただきました。 • PR：「さくらのクラウド」のアーキテクチャは、意 外なほどシンプルだった • http:
ページが見つかりません | 日本HP
ページが見つかりません。 目的のページは、移動または削除によって無効になっている可能性があります。申し訳ありませんが、検索またはリンク先よりお探しください。
JANOG Meeting本会議場ネットワークの作り方 | JANOG31 Meeting
■注意 このドキュメントに付属する資料およびコンフィグで使用しているIPアドレスは、ホストのグリー株式会社様よりJANOG31会場ネットワーク用に一時的に払いだされたもので、現在はJANOGでは使用しておりません。 ■会場 JANOG31の会場である東京ミッドタウンホールはビジネス向けの都市型多目的ホールで、電気・情報設備等の設備環境が非常によく整っていました。構築は楽でしたが、その分既存のインフラとの兼ね合いを考える必要がありました。 JANOG30の会場である倉敷芸文館はオーケストラや劇団なども使用する一般的な劇場で、情報インフラを提供することが念頭に置かれていない設計の為、制約の多い中、苦労して一から敷設する必要がありました。 ■構想 会場ネットワークとは言いますが、まずどのような会場ネットワークを提供するかを考えなくてはなりません。最終的に実験ネットワークを含めた6種類のネットワー
Kernel/VM Advent Calendar ４日目: Linuxのネットワークスタックのスケーラビリティについて - syuu1228's blog
【お願い】私はLinuxカーネルもネットワーク周りも素人です。ここに書いてある事は間違えている可能性もあるのでおかしいなと思ったらすかさず突っ込んでください。宜しくお願い致します。 今回は、この記事の内容を全面的に見直して、再度Linuxのネットワークスタックのスケーラビリティについてまとめようと思います。 従来のLinuxネットワークスタック＋従来のシングルキューNIC 以下の図は従来のLinuxネットワークスタック＋従来のシングルキューNICで、あるプロセス宛のパケットを受信している時の処理の流れを表している。フォワーディングの場合やプロトコルスタック内の処理は割愛した。 プロセスがシステムコールを発行してからスリープするまで プロセスは、システムコールを通してカーネルにパケットを取りに行く。 パケットはソケット毎のバッファに貯まるようになっているが、バッファが空だったらプロセスはパケ
お前このサブネットでも同じ事言えんの？ - 知らないけどきっとそう。
,、,, ,、,, ,, ,, _,,;' '" '' ゛''" ゛' ';;,, （rヽ,;''"""''゛゛゛'';, ﾉｒ） ,;'゛ i ＿ 、＿ iヽ゛';, ,;'" ''| ヽ・〉 〈・ノ |ﾞ゛ `';, ,;'' "| ▼ |ﾞ゛ `';, ,;'' ヽ＿人＿ / ,;'_ ／ｼ、 ヽ⌒⌒ / ﾘ ＼ | "ｒ,, ｀"'''ﾞ´ ,,ﾐ゛ | | ﾘ、 ,ﾘ | | i ゛ｒ、ﾉ,,ｒ" i _| | ｀ー――----┴ ⌒´ ） （ヽ ＿＿＿＿＿＿ ,, ＿´） （_⌒ ＿＿＿＿＿＿ ,, ィ 丁 | | | 前回のエントリ で軽く触れましたが、ARPスプーフィングを用いると、サブネット内からデフォルトゲートウェイを通って外に出て行くはずのパケットを、自分のホ
UbuntuでLinuxルーター：実装編 - 情報技術の四方山話
AI、IoT、ヤマハルータ、VPN、無線LAN、Linux、クラウド、仮想サーバと情報セキュリティのよもやま話 こんにちは。匠技術研究所の谷山 亮治です。 前回に引き続き、Linux/Ubuntuルーターの設定の仕方です。単純な「ローカルルーター」の設定を紹介します。Ubuntu以外のLinuxの設定例としても役立ちます。 UbuntuでLinuxルーター：方針編 ◆ネットワーク構成図 [1]Ethernetカードの設定を確認する Ubuntu7にはeth0とeth10がインストールされています。この二枚はeth0がオンボード、eth10は拡張です。どちらもUbuntu7からの自動認識で使っており、番号はLinux/Ubuntuが自動的に付番したものです。eth10のIP設定は、GNOMEを立ち上げシステム管理機能のGUIで行いました。もちろん、viエディタなどで、ファイルを直接変更するこ
なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 改
完全に釣りタイトルですけど中身は真面目に書くよ。 近年、ウェブサイトのHTTPS化が流行のようになっている。私の知る限り、Googleの各種サービスやTwitter、Facebookなどが完全にHTTPSで通信を行うようになっている。HTTPS、つまりSSLによる通信の暗号化によって、ユーザにこれまでよりも安全なウェブサイトを提供できる。 しかし、あなたが作っているサイトをふと思いつきでHTTPS化してしまうと、たぶん、これまでよりもサイトが遅くなる。ここでは、HTTPSで通信する場合の問題を解説する。 なぜ遅くなるのか HTTPで通信する場合、クライアントがサーバへと接続するためにはTCP/IPの3ウェイハンドシェイクという手順が必要になる。めんどくさいのでここでは詳しくは説明しないが、要するにクライアントがリクエストを投げる前にパケットを１往復させないといけないのである。パケットの往復
維持料を負担すること自体は拒否していません。問題は維持料を払うことがその負担者を交えて民主的に決定されていないことなのです - インターノット崩壊論者の独り言(2012-11-26)
EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) 経由では本サイトにアクセスできないよう措置させて頂いております。 このたび社団法人日本ネットワークインフォメーションセンター (JPNIC) を相手取って裁判をはじめることとなりました。皆様のご支援をよろしくお願いいたします。 JPNIC は平成23年8月31日に規約を一方的に変更し、私(や多くの歴史的PIアドレスやAS番号の利用者たち)がそれに同意していないにも関わらず平成24年度から(JPNICができる前から使われていたものも含む)歴史的PIアドレスやAS番号に対して維持料を課すことを決め、平成9年に東海地域のネットワークの相互接続のために割り当てを受けた AS7520 にもこの4月から維持料を請求してきました。これを無視していたところ年14.5%の延滞利息まで請求をはじめ、督促の電話も入るよう
エンジニアなら知っておきたい「仮想マシン」のしくみ v1.1 (hbstudy 17)
1. Copyright(C) Software Research Associates, Inc. All Rights Reserved. エンジニアなら知っておきたい 「仮想マシン」のしくみ v1.1a hbstudy #17 (2010/11/26 ハロー会議室＠新宿) ネットワークシステムサービス本部 ネットワーク運用・構築部 長谷川 猛 (hasegaw at sra.co.jp) Twitter : @hasegaw ※本資料中の解説内容は、弊社としての 統一的な見解を示すものではありません。 2. 2 自己紹介 所属所属 興味分野興味分野 株式会社SRA ネットワークシステムサービス本部 ネットワーク運用・構築部 現在は提案支援業務に携わる 特にLinux や仮想化技術を得意とする、 雑食系システムエンジニア 主な著書主な著書 『Xen 徹底入門』 初版、第二版（2007、
大規模Linuxルータ
Linuxで多数のsubnet間ルータを作ってみようというWebページです。 注: ルータとブロードバンドルータの違い コレガやIOデータが販売しているブロードバンドルータは、正確には「NAT bridge」です。ルータではありません。全く別物です。 このページにはNAT Bridgeの事は書いてありませんのでご了承ください。 特に、このページで解説している「ルーティングデーモン」をNAT Bridgeで起動すると、 ネットワークに障害が発生します。決して起動しないでください。 実際はグローバルIPアドレスのルータを作成したが、10.0.0.0/16に書き換え ました。資料中の10.0.0.0/16はグローバルIPアドレスと考えてください。 このページにはルータのFAQ的な話しは書いてありません。まず、2個のsubnet のルータを作成してから、本ページを読んでください。 下記構成のネット
X Window System
Ｘ Ｗｉｎｄｏｗ Ｓｙｓｔｅｍ X とは？ ｜X の概念 ｜X の起動 ｜Xクライアントの起動 ｜リモートから使用してみる ｜DISPLAY環境変数 ｜アクセスコントロール ｜X11 転送 私がこの業界に初めてデビューした時、与えられた端末はＸ端末だった。端末にはＨＤＤなど無く、全て接続先のサーバ上で処理や保存が行われると説明を受けた記憶がある。 右も左もわからない初心者な私は特別何も疑問に思うことなく、淡々と与えられた仕事をしていた。 それから１０数年、そんなＸのことなど忘れていた頃に、リモートのＸアプリケーションを自分の端末上で動作させなくてはならなくなった。 これはその時の備忘録である。 尚、リモートのホスト名を uriel 、自分の使用する端末のホスト名を michael としておく。 X とは？ まず、Ｘとは何ぞや？ というところから始めた。Ｘとは Window sys
インターネットって何だろう？ 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
Iptablesチュートリアル 1.2.2
Japanese translation v.1.0.1 Copyright © 2001-2006 Oskar Andreasson Copyright © 2005-2008 Tatsuya Nonogaki この文書を、フリーソフトウェア財団発行の GNU フリー文書利用許諾契約書バージョン1.1 が定める条件の下で複製、頒布、あるいは改変することを許可する。序文とその副章は変更不可部分であり、「Original Author: Oskar Andreasson」は表カバーテキスト、裏カバーテキストは指定しない。この利用許諾契約書の複製物は「GNU フリー文書利用許諾契約書」という章に含まれている。 このチュートリアルに含まれるすべてのスクリプトはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾契約書バージョン2の定める条件の
VMware ESXi 4基礎 (第5回、ネットワークの設定)
痒いところに手が届くPC用テクニックの備忘録です。 雑多なことが、整理されずに、並んでいますが、あしからず。 しばらく、離れているうちに興味がワンボードマイコンにまで広がっちゃいました。PCじゃないことも混じっていますがご容赦を。 [概要] VMware ESXi 4のネットワークの設定を説明しています。 [詳細] VMware ESXi 4では、インストール時に、標準で仮想ネットワークと管理用ネットワークが作成されます。これらの変更や他の仮想ネットワークの追加について、下記の内容を説明します。 仮想ネットワークの追加 仮想スイッチへのネットワークアダプタの追加 物理アダプタの可用性、負荷分散の設定 ホストオンリー・ネットワークの作成 ホストコンソール上の管理ネットワークの設定 仮想ネットワークの追加 仮想スイッチの作成することで、2つ目以降の仮想ネットワークの作成方法を説明します。 ネッ
自宅サーバー(webサーバー)を勉強の為に管理してみようと思っています。…
自宅サーバー(webサーバー)を勉強の為に管理してみようと思っています。 ですが、既存のLAN内ネットワークのセキュリティの低下が心配です。 (既存のLAN内ネットワーク内にはサーバーはありません。) ルーターはNEC Aterm WR8500Nを使用しています。 今はルーター→PC(非サーバー)という形でネット接続しています 質問1)どういう公開方法が一番既存のLAN内ネットワークのセキュリティの低下を防ぐことができるのでしょうか? (ただしサーバー用にもう1回線契約というのは無理です) DMZを作成した場合、サーバーと既存のLAN内PCと通信は一方向性だが、IP(TCP/IP)以外のプロトコルは双方向に通してしまうというのが心配です。 質問2) これを防ぐためにLAN内PCでは具体的にどのような対策をすればいいのでしょうか?(サーバーもLAN内PCもubuntuです) 解答はサーバーを
＠ITで学ぶネットワーク技術 基本編
ネットワークの基本を学ぶ ＠ITで学ぶネットワーク技術 基本編 鈴木淳也 2004/7/30 以前筆者が書いた記事（「いまネットワークで求められる技術とは」）では、ネットワークエンジニアの職業について、ネットワークの分野での技術トレンドやその位置付けを紹介しました。今回は、ネットワーク技術をより具体的に分類し、いかにそれらをマスターするのか、そのコツについて解説します。 ■TCP/IPのファースト・ステップ TCP/IPをより深く知るためには、まずは動作のメカニズムをよく理解することから始めます。覚えることはたくさんありますが、そのすべてを知らなくても、メカニズムを理解しておくことで、応用分野を含むIPネットワーク技術の全体像が簡単に理解できるようになるのです。例えば、TCP/IPのデータ伝送の最小単位であるパケットには、それぞれパケット自身の配送をコントロールするためのヘッダが付与されて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
@IT Linux Square「実用 BIND 9で作るDNSサーバ」