EKS Anywhere は、顧客が EKS Anywhere のメリットを活用できるようにし、さらに他の機能を提供するため、さまざまなパートナーと連携します。これには、クラスターアップデートの Flux、GitOps の Flux コントローラー、eksctl (EKS でクラスターを作成し、管理するための簡単な CLI ツール)、ネットワーキングとセキュリティのための Cilium が含まれます。 また、他の領域で選択したツールと連携できる柔軟性も備えています。EKS Anywhere クラスターに連携を追加するには、推奨されるサードパーティーツールのリストを参照してください。 Amazon EKS Anywhere を始めましょう EKS Anywhere の使用を開始するには、ローカルでの開発およびテストの目的でマシーンにブートストラップクラスターを作成します。現在、本番ワークロー

最近、世の中はすごくシステム障害に厳しくなっていて、一般のテレビのニュースを見ていてもシステム障害の話をするようになりました。 システム運用を仕事にしている私にとってはとても胃の痛くなるような時代が到来しましたが、社会的責任がいよいよ高まって来たと考え、誇りをもって仕事をしていきたいと思います。 さて、このシステム障害と一体となる報告書。仕事柄よく読むのですが、NGワードが存在します。このワードが書いていあると大抵報告書としては落第点だと思っています。そんなNGワードをいくつか紹介します。 総点検 総点検って、多分、大掃除、くらいの意味しかないです。 全部とは何かを決めるのは難しくて、必要な要素を全て挙げていくこと自体が本来は作業なのですが、「もー、全部！」みたいに短気を起こして、目につくところを片っ端から対応していく様を言います。 こういうことをすると、十中八九漏れます。なぜなら、優先順

「Amazon Elasticsearch Service」の名称が「Amazon OpenSearch Service」に変更。ElasticsearchからフォークしたOpenSearchも採用 Amazon Web Services（AWS）は、クラウドサービスとして提供しているAmazon Elasticsearch Serviceの名称を「Amazon OpenSearch Service」へ変更することを発表しました。 同時に、Elasticsearchからフォークし、同社がオープンソースで開発しているOpenSearchを採用することも発表しました。 Rejoice, you can use the open source tools you love without the operational overhead! OpenSearch is here and avail

Amazon EKS Anywhereが正式リリース。オンプレミスにAmazon EKSと同様のKubernetes環境を無料で構築可能 Amazon Web Services（AWS）は、AWS上でKubernetes環境を提供するAmazon Elastic Kubernetes Service（Amazon EKS）と同様のKubernetes環境を、オンプレミスに構築できるソフトウェア「Amazon EKS Anywhere」正式版をリリースしました。 No need to contain excitement for containers. With Amazon EKS Anywhere, easily create and operate #Kubernetes clusters on-prem—on your own infrastructure in one instal

みなさんこんにちは、杉金です。 AWS WAFで通信をブロックする際にカスタムレスポンスで簡易的なhtmlファイルを返すことができます。 今回はそれを試してみようと思います。過去にカスタムレスポンスによるリダイレクトを紹介した記事もございますので、そちらは以下のページをご覧ください。 [update] AWS WAFがカスタムレスポンスに対応しました やってみる 事前準備 まずは事前準備として検証環境を作ります。検証環境作成は割愛しますが、以下のものを用意します。 EC2(Amazon Linux2でnginx導入), ALB, WAFを作成&紐付けしてALBのDNS名でアクセスできることを確認 WAFのIP setsから自身のグローバルIPアドレスを登録（ブロックルール作成時に使用） エラーページ(html）の用意 よし、アクセスできてるできてる。 WAFにブロックするルール追加 事前準

Finding Azurescape – Cross-Account Container Takeover in Azure Container Instances This post is also available in: 日本語 (Japanese) Executive Summary Azure Container Instances (ACI) is Azure's Container-as-a-Service (CaaS) offering, enabling customers to run containers on Azure without managing the underlying servers. Unit 42 researchers recently identified and disclosed critical security issues in

どうも、インフラの後藤です。夏休みの自由研究として、HTTP/3について遊んでみたのでよろしくおねがいします。 はじめに HTTP/3はRFC目前となっており、すでに多くのブラウザがサポートし、ミドルウェアも実装が進められています。また、GCPではCloud CDN やHTTPS Load Balancingですでに利用することが出来ます。 HTTP/3は、トランスポートプロトコルにUDPで動作するQUICを利用しています。このQUICは様々な効率化の仕組みが盛り込まれていて、結果としてHTTPプロトコルの高速化が実現されています。 一方で、少ない環境ではあるものの、QUICが利用できないネットワークがあることも知られています。実際に使用する場合に問題になることはなく、多くの場合はHTTP/2にフォールバックされアクセスが行われます。ですが、国内での実情は調査の余地があると思われます。 今

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Package rsync contains a native Go rsync implementation. This repository currently contains: gokr-rsyncd, a read-only rsync daemon sender-only Go implementation of rsyncd. It implements the rsync daemon network protocol (port 873/tcp by default), but can be used over SSH or locally as well. gokr-rsync is an rsync receiver implementation that can download files via rsync (daemon protocol or SSH). T

Deep Security Linux Agentの公開停止、再公開の経緯 2021/07/29 20.0.0-2740 (20 LTS Update 2021-07-29) 公開 Deep Security Linux/Windows/UNIX Agent 20.0.0-2740 (20 LTS Update 2021-07-29)がリリース＠各種累積修正対応 - まっちゃだいふくの日記 2021/08/30 20.0.0-2921 (20 LTS Update 2021-08-30) 公開 Deep Security Agent 20.0.0-2921 (20 LTS Update 2021-08-30)のアップデートが出てます＠ RHEL8とAmazon Linux2の暗号モジュールをFIPSモード（連邦情報処理標準）で動作できるとのこと - まっちゃだいふくの日記 2021/09/

こんにちは。クラウドフレアの小山です。 ゼロトラストアーキテクチャという概念の実現がコロナ下のワークスタイルの改善に寄与できるとしても、なかなか導入に踏み切れていないという組織もあるかと思います。そこで、クラウドフレアの Cloudflare for Teams、Free プランというコスト面で導入の敷居が低い IT サービスの提供形態を使って、どこまで ZTA に近づけるかを試してみました。 セルフサービス万歳のクラウドフレアですので、自分の組織でも使えそうだな、と感じられたら是非ご自身の手でお試しいただければと思います。

TLS実装のOpenSSLを開発するThe OpenSSLプロジェクトは9月7日、最新のメジャーリリースとなる「OpenSSL 3.0」の公開を発表した。 OpenSSLはSSL/TLSのツールキット。OpenSSL 3.0は3年の開発期間を経たメジャーリリースとなる。その間、17回のアルファ、2回のベータをリリースし、350人以上の開発者から7500以上のコミットと貢献があったという。OpenSSL 3は新しいバージョニングスキームを導入し、バージョン1.1.1からのアップデートとった。本バージョンよりライセンスがApache License 2.0に変更となり、GPLライセンスでのアプリケーションでの使用での例外が不要になる。 新しいFIPSモジュールを導入、設定ファイルの変更により使用できる。プロジェクトは今月中にFIPS 140-2検証を受けるための書類を提出するという。承認は20

GCP を試す$300 分の無料クレジットと 20 以上の無料プロダクトがある Google Cloud で構築を始めよう 無料トライアル ※この投稿は米国時間 2021 年 9 月 1 日に、Google Cloud blog に投稿されたものの抄訳です。 このたび、Cloud SQL for PostgreSQL で新たに Linux Huge Pages がデフォルトでサポートされるようになりました。インスタンスに 2 GB を超える RAM がある場合、PostgreSQL インスタンスは共有メモリに Linux Huge Pages を使用します。これは、Cloud SQL for PostgreSQL インスタンスの共有メモリが、デフォルトの 4 KB ページではなく 2 MB ページを使用するようになることを意味します。これにより、PostgreSQL ワークロードに多くのメ

はじめに前回のQUICのロードバランサの方式解説に続き、今回はQUIC-LBが実際にどのように動くのかOSS実装を紹介したいと思います。 本稿では、前半はQUIC-LBの実装状況と問題点、およびNginxを改変した実装についてコンフィグと動作イメージを紹介します。後半については、ロードバランスの基礎となっている5タプルによるフロー識別について考えます。フロー識別は、ポリシルーティングやper flow ECMPによるIP転送など、より低レイヤに対しても適用される技術です。もし、L3スイッチやLinuxカーネルのIP転送に対してQUIC向けの拡張をするとどうなるか？ を考えてみます。 QUIC-LBの実装状況と問題点QUIC-LBの提案者である、Martin Duke氏のIETF111での発表によると2つのOSS実装が言及されていました。現状では下記の2つ以外の実装を知り得ていません。 Ma

11回目を迎えたISUCON11、30チームが本選に出場 11回目を迎える、エンジニアたちのチューニングバトルISUCON11。去る8月21日にオンライン予選が開催され、上位30チームが本選に進むことになりました。 いよいよ本番が迫る中、今回、gihyo.jpが注目するいくつかのチームに事前メールインタビューを行い、本選に向けた意気込みとISUCON11にかける想いを聞きました。 ISUCON公式Blog https://isucon.net/ インタビューを実施したのは4つのカテゴリ 今回、インタビューを実施したのは、 優勝経験者在籍チーム 連続本選出場チーム 学生上位チーム 初出場チーム 11回目を迎え、優勝経験者や連続出場チームだけではなく、学生チームの本選通過、また、初出場で本選に進んだチームもあります。それぞれのチームがどのような想いでエントリを決め、また、予選を通過した決め手が

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Google、訂正不可能なメモリエラーによるクラッシュを回避する「Memory Poisoning Recovery」をGoogle Cloudで提供へ ずっと安定して稼働していたシステムが、ある日突然エラーでクラッシュ。調べても原因が分からないので、「何らかのノイズや放射線などの影響でメモリエラーが起きたのでは？」という推測を顧客に報告した、なんて経験を持つベテランのITエンジニアは少なくないのではないでしょうか。 実際のところ、2009年のGoogleの調査では同社の本番システムにおいて、1年間で8％以上のDIMMモジュールにメモリエラーが発生していたと報告されています。想像以上にメモリエラーというのは起きているのですね。 ただし、現代のメモリとCPUなどではエラー訂正機能を備えているため、多くのメモリエラーは訂正され、システムの動作に影響を与えないようになっています。 しかし訂正しき

9月2日木曜日に発生したAWS東京リージョンの大規模障害、原因はネットワークデバイスの新プロトコル処理に潜在的なバグがあったこと。AWSが報告書を公開 2021年9月2日木曜日午前7時半ごろに、Amazon Web Services（AWS）の東京リージョンで大規模な障害が発生しました。 NHKニュースの報道によると、三菱UFJ銀行やみずほ銀行のスマートフォン用アプリやSBI証券などネット証券のWebサイト、KDDIのau Payなど金融系サービスが影響を受けたほか、全日空では羽田空港などでチェックインを行うシステムに障害が発生、日本航空では貨物の情報に関わる一部のシステムに影響が出るなど、幅広い社会サービスが影響を受け、大きな問題となりました。 障害が発生したのは、企業のデータセンターなどからAWSへ専用線で接続するためのネットワーク接続サービス「AWS Direct Connect」。

Amazon Elastic File System (EFS) は、Intelligent-Tiering をサポートするようになりました。それは、アクセスパターンが変わった場合でも、共有ファイルストレージのコストの最適化を容易にします。EFS Intelligent-Tiering は、ファイルデータをファイルのアクセスパターンに基づいたストレージクラスに配置することで、アプリケーションデータのための正しい料金とパフォーマンスのブレンドの達成を手助けするように設計されています。 EFS Intelligent-Tiering は、ライフサイクル管理を使用して、ワークロードのアクセスパターンをモニタリングし、ライフサイクルポリシーの期間 (例えば、30 日間) の間アクセスされないファイルを、EFS Standard または EFS One Zone ストレージクラスから、それらの対応す

はじめに 弊チーム百万円ドリブンのISUCON11の本戦出場が決まりました。 実はこれで本戦出場は連続5年目です。運がいいですね。 弊チームの予選当日の動きはメンバーのaokabiかnakarioが書いてくれると思いますので、そちらを御覧ください。 今回の問題の構成はこんな感じでした、シンプルで不必要な部分は削られており、今年も良い問題でした。 感想戦 さて、予選当日は449781点で7位通過できたのですが、我々は百万円ドリブンなので百万円にしか興味ありません。限界までチューニングをします。 github.com 感想戦では、この CloudFormation テンプレートを使うと予選と同じ環境が一瞬で構築できました。すごい。 目につくところを細々と直す https://github.com/1m-yen-driven/isucon11q/tree/e235715f52ef2ddd1509