玄米手帖は「心と身体においしい玄米ライフ」がテーマのライスライフマガジン、お米好き編集長の宝達忍が玄米食の魅力をお届けします。 本日のおいしい玄米レシピは、お鍋に放り込むだけの時短ご飯、生姜の効いた豆腐雑炊です。 材料（１人分） 玄米ごはん … １５０g 水 … １５０ml 豆腐 … １００g 卵 … １個 生姜 … ５g 中華だし … 小さじ１ 塩胡椒 … 適量 万能ネギ … 適量 桜海老 … 適量 作り方 ❶ 水に中華だしとみじん切りにした生姜、豆腐を手で崩しながら入れて火にかけ、沸いたら玄米を入れる。 ❷ 塩胡椒で味を整えて、溶き卵を流し入れ、万能ネギと桜海老をたっぷり入れて出来上がり。

スキミング防止機能 「the RIDGE(ザ リッジ) マネーバンド」は遠隔スキミング対策として、RFID Blocking（非接触型カード防犯）機能を備えています。 アルミプレートが磁気カードの情報が抜き出されることを防いでくれるのですが、Suicaなどの交通系ICカードも使えなくなります。 Suicaなどの交通系ICカードは1.5cmほど本体から出せば使えます。 「the RIDGE(ザ リッジ) マネーバンド」を使ってみた感想 デザインがかっこいい これは個人的にはパーフェクト。 無駄の一切ないミニマルなデザイン。素材とカラーバリエーションも豊富なので好みのデザインが見つかるはずです。 お札が折れてシワになる 僕はよくポケットに入れて持ち歩くのですが、お札が折れてシワになり汚くなります。 今のところ破れることはありませんが、見た目的によろしくないです。 カードが出し入れしにくい 金属

はじめに AnsibleロールをテストするツールMoleculeを試してみました。 参考：公式ドキュメント ついでにJenkins+Gitと連携させて、 インフラCIのパイプラインに乗っかる感じで使ってみました。 前提 Jenkinsマスター・Jenkinsスレーブ・GitLabはDockerコンテナ PlaybookのテストはCentos8のDockerコンテナで実行させる JenkinsスレーブにDockerをインストール ホストOSのdocker daemonを共有させているので、Dockerコンテナが立ち上がるのは、ホストOS上(Not Docker in Docker) テストコードもPlaybookで記述 PlaybookはGitLabのsample_playbookリポジトリに格納 環境構成 構成図 バージョン情報 項目 値 Ansible 2.9.0 Molecule 3.

Testinfra は Python 製のインフラテストツールです。サーバの構成やサービスの稼働状況などが正しいかテストするのに便利です。 デプロイ時や、定期的にテストを実行して健全性をチェックしたりなど、自動化、省力化の様々な局面で使えるかと思います。 この記事ではサクッと要点を紹介しようと思います。実のところ、公式ドキュメントが必要なことを分かりやすく簡潔に書いてくれているので、この記事を読まずにいきなり公式ドキュメントでもいいかとは思います。 [公式ドキュメントはこちら] https://testinfra.readthedocs.io/en/latest/index.html インストール testinfra パッケージをインストールします。ここでは、仮想環境を作ってその中にパッケージをインストールする手順を示します。 $ python -m venv testinfra $ so

Salt、Ansible、Puppet、Chefなどの管理ツールによって、インフラ構築の自動化が進んでいます。同じ構成のサーバを何百台と一気に構築できるのがIaCツールの強みですよね。 しかし、本当に同じ構成になっているかはどのように確認していますでしょうか。一台一台に接続し、コマンドをたたくのは現実的ではありません。 今回の記事では、IaCツールによって構成されたサーバの状態をテストする"Testinfra"についてハンズオンをまじえて紹介いたします。 Testinfraを使ってみよう ■Testinfraとは？特徴は？ TestinfraはPython製のテストフレームワークで、インフラストラクチャの状態をテスト駆動開発（TDD）の原則に従って検証するために使用されます。pipを使用してtestinfraをインストールし、テストファイルを用意するだけで実行可能です。 pythonでテス

連載の第6回では、Ansibleのテストにおける考え方や方法論を解説していきます。 Ansibleにおいてテストは必要か テストは、対象のプログラムが仕様通りに正しく動いていることの確認や、バグを発見するために必要な工程です。適切なテストをすることにより、対象物（システム）の品質を担保できます。では、Ansibleのような構成管理ツールではどうでしょうか。従来の構成管理の手法としてはシェルスクリプトなどを使い、ミドルウェアのインストールおよびサービスの起動を行っていました。シェルスクリプトはプログラムなので、仕様通りに構成管理が行われていることの確認としてテストをすることがあります。それに対してAnsibleでは、プログラムを使用せずにyaml形式のPlaybookという設定ファイルをユーザーが記述します。そして、そのPlaybookに基づいてAnsible内部のPythonで記述されたプ

本記事は、Ansible Advent Calendar 2021 の24日目です。 はじめに みなさん、Ansibleのテストを書いていますか？ いろいろな現場を見ていると、Ansibleでテストまで書いている人は少ないのではないかなと思っています。 そこで、今回はアドベントカレンダーのために作った自動テストを試すためのハンズオンレポジトリを紹介します。 こちらを一通りやることであなたもAnsible自動テストマスターです！ 手順 1. プロジェクト準備 1.1. GitLab.com にログイン 予め作成しておいたアカウントを使用して、 https://gitlab.com/users/sign_in からGitLab.comにログインしましょう。 ユーザーアカウントが未作成の場合は、 https://gitlab.com/users/sign_up からユーザー作成を行ってください。

小松菜としめじの簡単ソテーです。味付けは粉チーズでできるので、少ない調味料で作れます♪炒めることで、粉チーズとおろしにんにくの風味がアップ！ハンバーグなどの肉料理の付け合わせにもおすすめです。

Let’s Encryptから開発用ドメインのSSL証明書を取得、更新管理を行うためにcertbotを利用している。Let’s Encryptを使用するとSSL証明書を無料で取得することができるが、有効期限が発行から3ヶ月なので、定期的な更新管理が必要になる。 certbotのインストール 以下のコマンドを投入する $ sudo apt install -y certbot SSL証明書の新規取得 dev.ipadtaxi.jpのSSL証明書を取得するには以下のコマンドを投入する 証明書は様々な形で認証を受けることができるが、DNSを介して認証を受ける手順を利用する。この手順は自前のドメインを管理するDNSを自身で操作できる場合にのみ使うことができる。 次のコマンドを投入する $ sudo certbot certonly --manual -d dev.ipadtaxi.jp --pre

この記事の概要 ACMEについて 進め方 準備 やってみる Get Directory Get nonce Create account この記事の概要 Automatic Certificate Management Environment(ACME)で証明書を発行するプロセスを理解する為のメモ書きです。 ACMEサーバーを実際に立ち上げ手を動かすことで理解を深めたいと思います。 この記事では、ACMEのアカウントを作成するところまで書きます。 ACMEについて ACMEは、RFC 8555で定められた証明書発行に関する仕組みです。 様々な認証局で、アドホックに行われていたサーバー証明書発行手順を標準化する目的で作られています。 Let's EncryptなどのサービスがACMEを利用しています。 RFC 8555 - Automatic Certificate Management E

はじめに SoftwareDesign 8月号のDNS特集にて記事を書かせていただきました。みんな買ってね。 で、実は最初に書いてた原稿はもっと長かったんですけど、紙幅の都合で一部の内容については掲載を見送りました。せっかく書いたのに捨てるのはもったいないので、先日おこなわれたDNS Summer Day 2022で発表しようかと準備してたんですが、途中で気が変わって違う内容になりました。そんなわけで、最終的にエンジニアブログにて供養します。加筆修正しまくっているので元の原稿の気配はもはや残り香程度に漂うだけですが。 ACMEでdns-01チャレンジ サーバ証明書を無料かつ自動で取得できるサービスとして有名なものにLet’s Encryptがありますが、Let’s Encryptの仕組みはLet’s Encrypt独自のものではありません。ACME (RFC8555)として標準化されていて

概要 2020/4/12現在、Let's Encryptでワイルドカード証明書を発行するためには、よくネットで見られるHTTP-01チャレンジでなくDNS-01チャレンジを用いて証明書を発行する必要がある。 本稿では、n番煎じではあるが、DNS-01での更新方法を記す。 環境 ドメインとDNSサーバはfreenomを使用 証明書が対象とするドメインは、*.example.comとexample.com 手順 まず、certbotの実行と、そのチャレンジのレコードへの追加を行う。 sudo certbot certonly --manual \ --server https://acme-v02.api.letsencrypt.org/directory \ --preferred-challenges dns \ -d *.example.com -d example.com \ -m w

はじめに Google Cloud Platform (GCP) の Google Compute Engine ( GCE )インスタンスを使用して、Let's EncryptのSSL証明書の発行を、WEBサーバを構築せずにDNS認証で行ってみた自分の備簿録を兼ねた投稿です。ドメインはお名前.comで取得しました。 １．GCE インスタンスを作成する 本記事では、CentOS7を選択しました。インスタンス作成方法は省略します。 GCP公式サイトに記載されています。 ２．外部IPアドレスを静的にする 外部IPアドレスをエフェメラルから静的に変更します。DNSサーバに登録しますので、静的IPアドレスにします。 ３．ドメインを取得する お名前.comで取得しました。ドメインの取得方法はこの辺りに記載あり。ドメイン取得後、DNSのAレコードに静的IPアドレスを登録します。 ４．Let's Enc

SELinuxシリーズ 本記事は、SELinuxシリーズの1記事目です。 Linuxプロセスアクセス制御の概要 ←今ココ SELinuxの概要 SELinux Type Enforcement SELinuxの実践 (参考) SELinuxのRBAC、UBAC、MLS、MCS (参考) SELinux Module Policyのソースコード読解、ビルド 参考URL 1〜3記事目は、4記事目を理解するための前提知識をカバーしています。 4記事目が最も重要で、SELinuxの具体的な操作方法やコマンド、トラブルシューティング手順を紹介しています。 5記事目以降は参考情報です。 SELinuxの関連記事は、SELinuxタグから探せます。 一連の記事はFedora環境を前提として書いています。 FedoraやRHELに類するディストリビューションであればほぼ同等の挙動になると思いますが、他のデ

前回作成した、PowerDNS Authoritative Serverのdocker環境を使ってレコード情報を登録してみます。 レコードを追加する方法としては、以下の方法があります。 ビルトインのAPI経由で更新 nsupdateコマンド経由で更新 直接SQLでDBに書き込んで更新 このうち、今回は ビルトインのAPI経由で更新 をやってみます。 参考情報 公式のドキュメントを参考に見ていきます。 https://doc.powerdns.com/authoritative/http-api/index.html 認証する 設定ファイル api-key に設定されている値を、リクエストヘッダに設定します。 curl -H 'X-API-Key: changeme' http://localhost:8081/api/v1/servers zone情報を登録する /servers/{ser

初めに Let's Encryptがワイルドカード証明書のサポートの開始をアナウンスしてから5か月近くが経過しました。そろそろいろいろな情報が出回っている頃だし、私も自宅環境でワイルドカード証明書を使ってみようと思い具体的なやり方を調べてみたのですが、 クライアントとしてCertbotを使う。 DNSサーバとしてBINDを使う。 証明書の取得や更新をコマンド一発で完了するようにする(i.e. 取得や更新に設定ファイルの編集などの手作業を伴わない)。 という条件を付けると、意外なことにあまり情報がありませんでした。それでも試行錯誤を繰り返して、何とか上記の条件でワイルドカード証明書を取得・更新できるようになったので、これから同じことをやる人の参考になるかと思い、設定の手順をこちらに投稿してみることにしました。 前提 以下では証明書のsubjectのCNが*.example.orgであるような