Docker コンテナで IPv6 を利用する3つの構成パターン - VA Linux エンジニアブログ
1. はじめに 2. 想定環境と基礎知識 想定するネットワーク環境 Docker で IPv6 を利用するための基本設定 3つのネットワーク構成パターン 3. パターン1 : ユニークローカルユニキャストアドレス + IPマスカレード 4. パターン2 : グローバルユニキャストアドレス + ルーティング 5. パターン3 : ホストネットワークのサブネット + NDP Proxy 6. まとめ 執筆者 : 山下雅喜 1. はじめに IPv4 アドレスが枯渇すると言われてから早20年以上経ちますが、IPv6 に対応したシステム構築はなかなか進んでいないように感じています。 企業の社内ネットワークが IPv6 化されていないために、IPv6 に対応した Web システムを構築しようとしても、社内からはその動作を確認できないということもあるでしょう。 とは言え、システムの IPv6 対応 (I
Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ
たとえば、かつてiptablesで設定していたIPv4に関連するパケットフィルタリング設定は、nftablesにおいては「ip」というアドレスファミリに紐付けたテーブルを作成することで設定できる。同様に、ip6tablesやarptables、ebtablesで設定していたものはそれぞれ「ip6」や「arp」、「bridge」というアドレスファミリに紐付けたテーブルで設定する。 「inet」「および「netdev」アドレスファミリはnftablesで新たに導入されたもので、まず「inet」はIPv4およびIPv6の両方を対象にした設定を行えるアドレスファミリだ。従来IPv4とIPv6の両方にまたがったフィルタリングルールを設定したい場合はiptablesとip6tablesの両方で同じようなルールを追加する必要があったが、nftablesではinetアドレスファミリで指定することで単一の設
組み込みLinuxデバイスドライバの作り方 (1) - Qiita
1回目: ビルド環境準備と、簡単なカーネルモジュールの作成 本連載について 組み込みLinuxのデバイスドライバをカーネルモジュールとして開発するためのHowTo記事です。本記事の内容は全てラズパイ(Raspberry Pi)上で動かせます。 Linuxデバドラ開発は最初の一歩が難しいと思います。資料も少なく、たいていの人はオライリー本に手を出して挫折すると思います。(僕がそうでした。。。) この記事では、「Linuxデバイスドライバプログラミング (平田 豊) 」の内容に沿って進めていこうと思います。この本は非常に分かりやすく良書だと思います。ただ、2008年発行と古いので、現在(2017年12月)の環境でも動くように、実際にRaspberry Piで動かしながら確認していこうと思います。(途中から、本の内容とは離れます) また、出来るだけ簡単にしたかったので、クロス開発環境は整えず、ラ
Let's code a TCP/IP stack, 1: Ethernet & ARP
Writing your own TCP/IP stack may seem like a daunting task. Indeed, TCP has accumulated many specifications over its lifetime of more than thirty years. The core specification, however, is seemingly compact1 - the important parts being TCP header parsing, the state machine, congestion control and retransmission timeout computation. The most common layer 2 and layer 3 protocols, Ethernet and IP re
Raw Linux Threads via System Calls
This article has a followup. Linux has an elegant and beautiful design when it comes to threads: threads are nothing more than processes that share a virtual address space and file descriptor table. Threads spawned by a process are additional child processes of the main “thread’s” parent process. They’re manipulated through the same process management system calls, eliminating the need for a separ
Borg: The Predecessor to Kubernetes
This article is more than one year old. Older articles may contain outdated content. Check that the information in the page has not become incorrect since its publication. Google has been running containerized workloads in production for more than a decade. Whether it's service jobs like web front-ends and stateful servers, infrastructure systems like Bigtable and Spanner, or batch frameworks like
Ubuntu 14.04でCaps LockをCtrlにする - いくやの斬鉄日記
Unknown (Nobuto MURATA) 2014-05-11 05:44:30 この方法だと、 /org/gnome/settings-daemon/plugins/keyboard/active が"true"（Ubuntuではtrueがデフォルト）の場合に、画面ロックからの復帰や、ユーザーアカウントの切り替えといったタイミングで "setxkbmap -option" で設定していた内容がクリアされてしまいます（/org/gnome/desktop/input-sources/xkb-optionsの方が優先される）。 このctrl, capslockの設定をgnome-settings-daemonに委ねるかどうかは好みなので、keyboard pluginをオプトアウトした上で、setxkbmapコマンドを使うことを否定はしません。 日本語Remixで何を目的としてkeyb
BOSHで始めるImmutable Infrastructure
分散環境の構築に特化した環境構成ツールBOSHをつかってImmutable Infrastructureを実践するには。Read less
OpenLMIによるシステム管理
今回は、CentOS 7で新しく搭載された管理ツール「OpenLMI」について解説します。 CentOS 7のOpenLMIによるシステム管理 Linuxシステムの管理には、様々なコマンドがあります。例えば、OSの論理ボリュームを管理するLVM一つをとっても、物理ボリュームやボリュームグループの管理コマンド、論理ディスクの管理コマンドなど様々なコマンドやオプションを覚えなければなりません。OSの管理コマンドもバージョンによってオプションや書式が変わるものも少なくありません。また、管理コマンドをいくつも駆使する場合は、ユーザーがバッチ処理用のスクリプトを個々に作成しなければならず、一連の管理の自動化を行うためには、管理者のコマンドの利用知識とスクリプト開発のスキルに依存している場合が殆どです。近年、Linuxシステムを取り巻く世界では、管理の簡素化、自動化を実現するための標準化の必要性が高ま
シェルスクリプトワークショップ資料 - 初心者向け「シェル芸」
1. http://gauc.no-ip.org/awk-users-jp/日本 GNU AWK ユーザー会 斉藤 @hi_saito - 1 - 2014 年 12 月 13, 14 日 シェルスクリプトワークショップ @鳥取環境大学 jus 勉強会 シェルスクリプトワークショップ 初心者向け「シェル芸」 日本 GNU AWK ユーザー会 斉藤 博文 2. http://gauc.no-ip.org/awk-users-jp/日本 GNU AWK ユーザー会 斉藤 @hi_saito - 2 - 2014 年 12 月 13, 14 日 シェルスクリプトワークショップ @鳥取環境大学 はじめに 3. 自己紹介 「日本 GNU AWK ユーザー会」会長 http://gauc.no-ip.org/awk-users-jp/ hi_saito@yk.rim.or.jp @hi
SSHの多重接続について
tl;dr デプロイツールによっては 同じサーバに SSH で何回もコマンドを実行することがある(ansible とか)。 コマンドごとに毎回コネクション(トンネル)を確立するとオーバーヘッドも大きくなる。 OpenSSH は $HOME/.ssh/config に次の設定を書くことで、接続を多重化(multiplex)することができる。 # $HOME/.ssh/config Host machine1 HostName machine1.example.org ControlPath ~/.ssh/controlmasters/%r@%h:%p ControlMaster auto ControlPersist 1h multiplex 前後の速度差 SSH を使ってリモートサーバで echo コマンドを実行した時の速度差を計測 before multiplex $ time ssh
linuxBean導入後の設定 – omonuinen
最近はLinuxディストリビューションとしてlinuxBeanを用いることが多くなったので、インストール後の設定についてまとめておく。おおむね書いてある内容は以前の記事から。 Proxyの設定 （研究室で使う場合に設定する） /etc/environment に以下を追加する。 http_proxy="http://proxyhost:portno" HTTP_PROXY="http://proxyhost:portno" https_proxy="https://proxyhost:portno" HTTPS_PROXY="https://proxyhost:portno" /etc/bash.bashrc, ~/.profile に以下を追加する。 export http_proxy="http://proxyhost:portno" export HTTP_PROXY="http:/
Linuxでネットワークの監視を行えるモニタリングコマンド20選 | 俺的備忘録 〜なんかいろいろ〜
今回は、Linux上でネットワークトラフィックの監視を行えるモニタリングコマンドについて、数あるコマンドから20個を紹介する。 1.iftop 以前にこちらでも書いているiftopは、個別のソケットで受信・送信パケットをひと目で見る事が出来るコマンド。 通信ごとに個別のプロセスを表示させることは出来ないが、どのホストとの接続がどの程度の帯域を使用しているのかはひと目で分かるだろう。 以下のコマンドでインストールが出来る。 sudo apt-get install iftop # Debian/Ubuntuの場合 sudo yum install iftop # RHEL系の場合 2.bmon 『bmon』は、グラフでトラフィックの負荷を表示してくれるモニタリングコマンドだ。 どのNICのトラフィックを表示させるかを上下キー、モニタリングを行うパケットの種類を左右キーで選択する。 このコマン
Linux:実行中プロセスの名前空間切り替え - φ(・・*)ゞ ｳｰﾝ カーネルとか弄ったりのメモ
Linuxで名前空間に関して設定できるのはclone(2)、unshare(2)、setns(2)で、このうち実行中のプロセスの名前空間を変更できるのは後者の2個なんですが、カーネル側ではkernel/nsproxy.cにあるswitch_task_namespaces()が実際の処理を行ってます。そんなわけでこの辺りのコードを見てみます。 まず、switch_task_namespaces()を呼んでいる箇所ですが以下の4つがありました unshareシステムコールの実行時 setnsシステムコールの実行時 exitシステムコール実行時 copy_process()のエラー処理 このうち1、2は実行中のプロセスの名前空間を切り替えるため、3はプロセスの終了処理の一環で使用していた名前空間をプロセスから参照できなくさせるため、最後は名前空間を設定したけどプロセスの生成に失敗したので後始末と
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Virtual switching technologies and Linux bridge
How to get started with libvirt on Linux
今さら聞けない Linux コンテナの基礎 (2015-06-20)
技術/Linux/手作りLinuxシステム/06. Boot from Network(PXE + NFS + KGDB) (kernel-2.6.x) - Glamenv-Septzen.net
プログラミング言語は「黙って写経」──カーネルハッカー・小崎資広（4） | サイボウズ式
IBM Developer
