はてなブックマーク

はじめに PowerDNSを用いて、物理的、地理的に冗長化(※)された権威DNSサーバの構築例を紹介します。本稿では「さくらのクラウド」上に構築していますが、同等の構成をとれる環境では同じ設定が可能かと思います。 PowerDNS自体の説明は、Wikipediaやその他わかりやすいサイトや資料が多数あるため、本稿では割愛しますが、 権威DNSサーバとして動作する PowerDNS Authoritative Server DNSキャッシュサーバとして動作する PowerDNS Recursor の2種類があります。ここでは権威サーバとして使用するため前者を導入します。 インフラ構成 本稿では以下のような構成例を元に設定例を紹介します。 この構成例では、「プライマリサーバ」と「DNSサーバ」に、役割を明確に分けています。 プライマリサーバについて DNSゾーンのリソースレコードなどの情報を一

この記事は さくらインターネット Advent Calendar 2020 4日目の記事です。 本記事をご覧のみなさまお久しぶりです。さくらインターネットの大久保です。 ふと気づいたら、去年のアドベントカレンダーでゆるふわな趣味の記事 を書いてから、あっという間に1年が過ぎてました。 自分自身振り返ると、新型コロナの影響で働き方が大きく変わったのに加え、仕事上の役割も変化し、激動の1年間だったように思います。 下っぱエンジニアが突然マネジメントもやることになった話 さくらインターネットでは2020年7月に大きな組織変更がありました。自分は、2009年7月からちょうど11年間所属していた「研究所」を離れ、新たに発足した「クラウド事業本部」の副本部長を務めることとなりました。 当方の本部は、サービス企画・開発から、データセンター運用、お客さまサポート、マーケティングなどを含めた7つの部門、45

この記事は さくらインターネット Advent Calendar 2019 5日目の記事です。 さくらインターネット研究所の大久保です。 昨日公開した前編では、弊社のIaaSであるさくらのクラウド上で提供している「エンハンスドロードバランサ」機能について、概要と全体構成の紹介をさせていただきました。 後編となる本稿では、システムを構成する各パーツの詳細について引き続き紹介したいと思います。 VIPフェイルオーバ機能について 今回まずはじめに、DDoS攻撃対策として実装した機能について紹介します。 が、あらかじめ申し上げておきますと、これでどんなDDoSにも完璧に対応できます！ というものではありません 😇 一般的なDDoSミティゲーションの仕組みでは、DPI(Deep Packet Inspection)を用いて攻撃トラフィックのみを抽出破棄し、正常なトラフィックのみを通過させることが行

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? この記事は さくらインターネット Advent Calendar 2019 4日目の記事です。 さくらインターネット研究所に所属している大久保です。お久しぶりです。 自分、研究は全くやってなくて、 ひたすら弊社のIaaSである「さくらのクラウド」の運用、開発、コーディング、お客様サポート、構築、ラックマウント、配線、障害対応、その他あらゆる全てをやっています。よろしくおねがいします 😇 せっかくAdvent Calendar空いてたので、最近作ってるサービスの紹介をさせていただこうと思います。 HTTPSの終端って大変だし面倒じゃない

この記事は さくらインターネット Advent Calendar 2016 22日目の記事です。 それにしても なんでこのアドベントカレンダー、こんなにも盛り上がってるんですか！枠が全部埋まってる上にさくらインターネット（その２） Advent Calendar 2016なんてのもあるんじゃないですか。なんでこんなにビッチリなの！ ※ ユーザさまにも寄稿いただいており、ありがたい限りです m((__))m えー、閑話休題閑話休題。 今回はハイブリッド接続の話です。実はこの話、まだ公にはなってないんですが、AWS Direct Connect を経由してさくらの各サービスからプライベート接続できるようにしようと検討している話となります。 つまりどういうことなんだってばよ？ これをこうしてこうじゃ！ 引用元：http://nextcloud.tokyo/?p=374 Direct Connec

これ、本当に使う人いるんだろうかと思いながらも・・ さくらのVPS(石狩第1ゾーン)をハイブリッド接続サービスに対応しました！ 2016/10/3より申込受付、提供を開始しております。 ▽プレスリリース(2016/9/20配信) https://www.sakura.ad.jp/press/2016/0920_hybrid/ ▽申込方法 http://vps-news.sakura.ad.jp/2016/10/03/hybrid-add-vps/ ハイブリッド接続サービスとは、さくらインターネットの多種多様なサービスをL2でローカル接続するものです。物理サーバやハウジングラックへの持ち込み機材、クラウドをはじめとする仮想サーバなどを組み合わせたシステムを、お客様にて構築しやすくするためのネットワークオプションです。 L2なので全てが同じセグメントで見えます(gkbr このハイブリッド接続、

GSLBアプライアンス製品って買うとめっちゃ高くないですか？ そんなに高かったら、月額数百円から運用出来てしまうAmazon Route 53やさくらのクラウドGSLB(税抜500円/月)、GMO ConoHA GeoDNS(税抜500円/月)を使っちゃいますよね！！ でも、自前で安価にGSLBを運用したいという方もいらっしゃると思います。 そんなあなたに、**gdnsd**というオープンソースのGSLBがありますよ！ そもそもGSLBとは？ GSLBはGlobal Server Load Balancingの略で、広域負荷分散と日本語訳されることがあります。地理的に離れた複数のサイトに負荷を分散したり、障害時にサイト単位のフェイルオーバを行ったりする場合に利用されます。 地理的に離れている(＝エンドポイントIPアドレスをサイト間で引き継げない)ような状況で使用されるため、DNSの仕組みを

正直コネクショントラッキングとかしたくないですｗ セッションテーブルが溢れてひどいことになるのが目に見えているじゃないですかorz 古くは2000年ごろからルータのCAMが溢れる問題で苦しんだり、最近でも古いOpen vSwitchでData Pathのフローテーブルが溢れる事象で苦しんだり(※)、なんと15年以上も同じ問題で地獄を見続けているわけです。 ※ 補足: Open vSwitchは、バージョン2.3あたりから新規フローセットアップ性能がものすごく改善しており、この問題は現状クリアされています(DoSにもだいぶ強くなりました)。 ということで今回は、 conntrackテーブルが溢れた時の安定性も含めて、性能面の評価もやってみようと思います。 前回までに、conntrackインテグレーション機能をサポートしたOpen vSwitchのインストールから、最小構成でのステートフルイン

うわっ・・私のnf_conntrack力、低すぎ・・？ と思うくらい、これまでiptablesとか使わずにOpen vSwitchのみで弊社クラウドサービスの仮想スイッチを実装をしてきたわけですが、、 最近、Open vSwitchにてNetfilter conntrack(以下nf_conntrack)とのインテグレーションが開発されているそうです。 nf_conntrackは、Linux上で動作するモジュールで、パケットフィルタにステート管理を実装するための機能です。iptablesで使われている方も多いと思いますが、以下のようなことが実現できます。 ステートフルインスペクション 自身から発した通信の戻りパケットを自動的に許可する NAPT(Network Address Port Translation) ALG(アプリケーションゲートウェイ) NAPTに加えFTPなどペイロード内の

企画の人って、時にさらりと難しいこと言うんですよねｗ 監視対象がさくらのIPなら無料にしたいとか。気持ちはわかるけどｗ あ、去年11月くらいから思いつきで作り始めた監視機能が、先日無事にリリースされました。 さくらのクラウドニュース：「シンプル監視」提供開始のお知らせ ※ 開発やリリース準備に携わった皆さま、お疲れ様でした m(__)m 「シンプル監視」これは何か？ いわゆる**「外形監視」**に特化した監視機能になっていて、pingやhttpなどのパラメータを登録するだけで、異常を検知した時にメールやSlackで通知されます。 「Slack対応」と言うだけでちょっとナウイ感じがするんで、実装がんばりました。 監視先が弊社のIPアドレスの場合、無料でご利用できますので、是非ともバリバリ監視しちゃってください！ 実はこれ、中身はnagiosそのもので、お客様がコンパネで設定された監視パラメー