はてなブックマーク

Usacloudでウェブアクセラレータがサポートされたよ さくらのクラウド CLI Usacloudのv0.9からウェブアクセラレータの操作がサポートされるようになりました。 今回はこの機能を利用してLet's encryptで証明書を更新&ウェブアクセラレータに登録した証明書の更新を自動化してみます。 ===UPDATE: 2021-02-04 現在はウェブアクセラレータ側でLet’s Encrypt 自動更新証明書機能が提供されていますのでこちらも併せてご検討ください。 (詳細は@hnakamurさんのコメントを参照してください) Usacloudは現在v1.0系が最新となっています。 コマンドやオプションの名前が変更されている箇所がありますので適宜読み替えてください。 記事執筆時点では初回の証明書登録をコンパネから行う形でしたが、現在はAPIが公式に提供されています。 詳細はさくらの

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

私が普段使っている、さくらのクラウド上にGo言語で書かれたBOTを起動し、Let's encryptを利用してHTTPS化したエンドポイントを手軽に建てるBOT開発環境についてご紹介します。Goのソースコードやスクリプトなど一式は以下で公開しています。 sacloud/slack-bot-template どんな環境？ BOTはGo言語で開発、Dockerコンテナとして起動 SlackのInteractive messageのためにエンドポイントをHTTPS化 Let's encryptからの証明書取得/更新を自動化するコンテナ この構成は、実際にさくらのクラウド CLI「Usacloud」のリリース用に使っているものを公開できるように切り出したものです。 Usacloudでは以下のようにリリース用にGitHubの操作をするために使っています。 (このテンプレートを元にGitHub操作用の

Terraform + Terraform for さくらのクラウドでGCP <=> さくらのクラウドでサイト間VPNを一発構築する例です。 今回のネットワーク構成 以下のような構成をterraformで構築します。 さくらのクラウド側 さくらのクラウド側でVPCを構築するにはVPCルータアプライアンスを利用します。 参考: さくらのクラウド VPCルータとは VPCルータアプライアンスは非常に以下のような機能を持つ多機能な仮想アプライアンスです。 NAT機能 IPマスカレード(Forward NAT) ポートフォワーディング(Reverse NAT) -VPN機能 L2TP/IPsec PPTP サイト間VPN機能 その他 DHCPサーバ機能(スタティックマッピング設定可) 7個のVPCネットワーク(プライベート)側インターフェース トラフィックモニタ機能(Inbound/Outboun

Linuxkit/Mobyプロジェクトについて Linuxkit/Mobyプロジェクトは2017年4月のDockerConで発表されました。 内容については、既に様々な記事が出ていますね。 【参考訳】Mobyプロジェクトのご紹介(dockercon17での発表) Moby で LinuxKit を起動してみる LinuxKit/Mobyプロジェクトについてはこれらの記事を読むのが良さそうです。 早速調べつつ触ってみました。 mobyコマンド mobyコマンドが具体的にどう動いているかは以下に詳しく書かれていました。 https://github.com/linuxkit/linuxkit/blob/master/docs/architecture.md moby = イメージをビルドするためのツール ですね。 linuxkit? linuxkitというプロジェクトには以下が含まれます。 m

さくらのクラウド + ロードバランサという記事が投稿されていました。 さくらのクラウドでロードバランサを使ってみる(1) さくらのクラウドでロードバランサを使ってみる(2) これは便乗するしかない！！ということで、これらの記事の構成をTerraform for さくらのクラウドで構築してみました。 構成 スイッチ+ルーター グローバルIPアドレスのプリフィックス(/28) 帯域幅100Mbps ロードバランサ 冗長化なし 標準プラン サーバー2台 CentOS7 DSR対応用にループバックアドレスの設定が必要なので、スタートアップスクリプトで設定します。 動作確認用に各サーバーにWebサーバー(httpd)を同じくスタートアップスクリプトでインストールします。 事前準備 元記事との差異として、サーバーへのSSH接続用に公開鍵を登録するようにしています。 登録用のキーペアを以下コマンドで生成

2017/05追記: この記事はInfraKit発表当初に書かれたもので、すでに内容が古くなっています。ご注意ください。 新しい記事書きました: Docker/InfraKitのインスタンスプラグインの作り方 新しいインフラ管理ツールキットとして「InfraKit」というものが発表されました。 早速調べて見たので私見をメモしておきます。 紹介ブログ 10/5 追記:素晴らしい記事がありました。最初にこちらを読んでおくのがオススメです Dockerが「InfraKit」をオープンソースで公開。Docker用のクラウド環境を自動構築、自動修復 ソースコード チュートリアル 何するもの？ インフラを宣言的に作成/管理するためのツールキット群。 具体的にはAPI群 + APIを実装したプラグイン集となりそうな感じ。 将来的にDocker Engineの一部となるとのことです。 もともとDocker

はじめに Terraform for さくらのクラウドのv0.3.6にてVPCルーターをサポートしました。 VPCルーターの設定は割と煩雑なんですが、この機能を使えばterraformコマンド1発で構築できます。 様々な利用例がありますので、気が向いたら公開準備ができた例から随時公開していきます。 追記1:ポートフォワード(Reverse NAT)でのWeb+DB構成を追記しました セットアップなど Terraform for さくらのクラウドのインストール/基本的な使い方はGithub上のドキュメントを参照してください。 定義ファイルの書き方などは以下リファレンスなどを参照してください。 参考：VPCルーターのリソース定義リファレンス 利用例1) L2TP/IPSecなVPN用途 いきなりちょっと変わった使い方です。。。 ちょっと出先でWifi使いたい、けどセキュリティー的に心配、、、な

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

元ネタ BUILDING SERVERLESS APPS WITH DOCKER 概要 Docker Blogに面白い記事がありましたので紹介/解説です。 既存のWebアプリをDockerとswarmでサーバーレスにしてみるというものです。 詳細は上記の元ネタを読んでいただければと思います。 当記事ではポイントごとに使われてるテクニックについてみていきます。 なお、それぞれのソースコードは以下のリポジトリで公開されています。 GitHub/通常の構成(既存Webアプリ)のソースコード GitHub/サーバーレス構成のソースコード --- 6/26追記 --- 上記のデモアプリはswarmクラスタ構成になっていません。 swarmで動くサンプルはこちらに作成してみました。(変更差分) DockerToolbox(VirtualBox)で動かすサンプルですので、環境をお持ちの方はお試しください

arukas-shipというDockerHubからのWebHook受信アプリを作りました。 WebHookを受信するとArukasへデプロイを行ってくれます。 Dockerイメージ化しているため、arukas-ship自体をArukas上で動かせちゃいます。 以下のリポジトリで公開しています。 GitHub : arukas-ship 本日はこのarukas-shipを使い、GitHubでプルリクエストをマージしたらArukasへ自動デプロイする、というプルリク駆動デリバリー環境の構築をご紹介します。 きっかけ 以下の記事に触発されました。 Arukasでdockerワークフロー的なものを体感してみる 今回作成したarukas-shipを使えば以下のようなワークフローが構築できます(一例です)。 手元のマシンで開発/テスト GitHub(等)へPullRequest出す レビュー & マー

2016/6/20のDockerCon16でDocker v1.12の新機能たちが発表されました。 今回は新機能の中から目玉の一つ「オーケストレーション」機能を試してみました。 元ネタ：Swarm Modeチュートリアル =====追記 今回は実験用であるため、セキュリティ面/パフォーマンス面など考慮していません。 実際に試す際は十分に注意ください。 =====追記ここまで =====追記その2 2016年7月29日 Docker v1.12.0がGAとなりました。 それに伴い、DockerMachineのオプションに--engine-install-urlを指定する必要がなくなりました。 その他端々変更されている箇所がありますので、最新情報は公式マニュアルを参照してください。 =====追記ここまで オーケストレーション機能とは 今回も神速で紹介ブログが和訳されていました(さすが！)。

概要 以下のプロダクトを組み合わせることで、Dockerコンテナ(等)のホスティング環境をつくってみました。 Nomad Consul ConsulTemplate Nginx 全体図は以下のような感じです。 Terraformで一発で構築できるようになっています。定義は以下リポジトリで公開しています。 Github:nomad-on-sakuracloud 某サービスに似てる？？似てますね。 この方法なら全部自前で準備できるので、オンプレに構築することも可能ですよ。 それでは解説していきます。 なお、以下の解説では役割ごとにマシンが複数台ある構成にしていますが、最低限各役割に1台づつの構成でもOKです。 全体の流れ 前提条件 フロントエンドのIPアドレスをワイルドカードDNSとして登録しておきます。 ワイルドカードDNSを登録しておくことで、エンドポイントを動的に割り当てても名前解決がで

2016/6/16追記 Docker本体にSwarmKitとの連携機能が追加されてました。 PullRequest:GH-23361 SwarmKit単体で使うというより、DockerCLIとの統合する方向のようですね。 docker CLIに以下のようなコマンドが追加されました。 swarm init swarm join swarm leave swarm update swarmクラスタノード管理用のコマンドも追加されています。 node_accept node_reject node_promote node_demote node_inspect node_update node_tasks node_ls node_rm swarmクラスタ上でのジョブ実行用コマンドも追加です。 service create service inspect service update serv

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

2017/05追記 当記事の情報はすでに古くなっています。 新しい記事を投稿していますのでこれからTerraform for さくらのクラウドを利用される方はこちらを参照ください。 Terraform for さくらのクラウド スタートガイド(全5回) こちらの記事は一応残しておきます。 はじめに Terraform for さくらのクラウドをRC版としてリリースしました。 今回はTerraform for さくらのクラウドの使い方をステップバイステップで紹介したいと思います。 =====追記 バージョンアップなどにより、定義ファイルの書き方などが変更になっています。 最新情報はGitHub上のドキュメントを参照してください。 =====追記ここまで 連載目次 第1回：導入編(当記事) 概要 セットアップ 実践 Step1：サーバー１台構成 第2回：実践編 実践 Step2：構成/設定の変

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?