数十分かかる設定を数秒で実行 ファイヤーウォールでブロックすべきIPのリストは日々変動します。 そうした動的な環境に対応するために、iptablesの設定はシェルスクリプトを利用するのが一般的です。 またlogから攻撃を察知して即座に対応するには、コマンドで設定を変更するのが最適です。 その辺の詳しい設定方法は以下のページでまとめました。 「iptablesの設定ファイルをシェルスクリプトを利用して動的に作成」 「Swatchでログを監視して、攻撃に合わせた対策を自動で実行する方法」 上記の設定で問題なく運用していたのですが、登録するルールが多くなると「新しい設定が反映されるまで数十分アクセス不能になる」という点が気になっていました。 その対策のメモです。 ボトルネックの把握 まずは遅い原因を探ります。 上のリンクで紹介した方法では、3つのループが実行されていました。それぞれのループで書き
日本アニメ初の快挙!海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
アニメ「シュタインズゲート」23話で再放送とは違う内容が放送 「シュタインズ・ゲート」アニメ再放送でBパートから新展開 本放送では再び助手を助けに行く展開だったはずが、まゆしぃが「無理強いはよくないよ」と失敗したままのルートへ #steinsgate pic.twitter.com/BkdfNGf6M2 — いおり村長 (アキバ地獄!) (@IoryHamon) 2015, 12月 2 本来ならまゆしぃがビンタするはずが・・・ ビンタせず「無理強いはよくないよ」 そして話はシュタインズゲートゼロへ・・・ ・再放送で内容が変わっているってまじかぁぁ!観たかった。。 ・さっきのシュタゲのは何、宣伝用? ・シュタゲ再放送(再放送とは言ってない ってパターンかよ! クソ気になる! ・シュタゲの放送見逃した…またどこかでやらないのかな… ・再放送まゆりルートってマジ? ・再放送で新ルート分岐したの?
積極的に動こうとしない部下や、何を求めているのかわかりづらい上司……。ミドルマネジメントのポジションにいると、日々の業務の中でコミュニケーションに悩まされることも多々ありますよね。 そこで今回は話し方研究所の福田健会長に、ミドルマネジメントが部下や上司に対してどのようなコミュニケーションを取るべきか、シチュエーション別に聞いてみました。 福田 健 (ふくだ・たけし) 株式会社話し方研究所会長。話し方研究所設立者であり、温かみのある人間性と具体的でわかりやすい話し方で、大勢の人々を魅了。現代のコミュニケーションに関しての研究・啓蒙活動を通じて、現在講師会インストラクターも100名を数える。執筆著書も年間4冊以上のペースで27年以上継続して出版している。業界で最も難しいといわれている「伝承」を確実に実行し、現在講師会相談役となる。 部下に主体的な行動を促したい場合は、「相手に問いかけてみる」
この記事はクラウドワークス Advent Calendar 2015 2日目の記事になります。 いろいろある構成管理ツールの中でansibleがどういう場合に適しているか使い所を構成の例を入れながら紹介します。 対象 実案件でつかってみたいけど、どういう構成にすればいいかわからない人 そもそもansibleが向いているのか向いていないのかイメージできない人 個人的にansibleが適していると思われるポイント 顧客環境の制約などインフラそのものを自分たちで管理できない サーバーに導入できるツールに制限がある 踏み台構成になっていて接続が面倒 お金かけられない 時間かけられない だいたいこの辺はansibleが向いているところだと思います。 ansibleはサーバー自体には何もエージェントをインストールする必要がなく、SSHで接続してplaybook(chefでいうcookbookに相当)を
何の話かというと RHEL7/CentOSでは、iSCSIターゲット(Linux上のディスク領域をiSCSIディスクとして公開する機能)の構成手順が変わっています。特にOpenStack CinderのLVMドライバーを使っている際の問題判別手順に影響するので、ここで解説しておきます。 事前準備 iSCSIターゲットを構成するRHEL7/CentOS7には、targetcliを導入して、target.serviceを起動しておきます。 # yum -y install targetcli # systemctl enable target.service # systemctl start target.serviceiSCSIディスクを接続するサーバー(イニシエーター)のRHEL7/CentOS7には、iscsi-initiator-utilsを導入して、iscsid.serviceを起
はじめに 開発環境の構築や開発支援ツールの導入は、チーム開発には欠かせない工程になりますが、業務アプリケーション開発やテストなどと異なり、プロダクトの機能性や品質を直接的に高めるものではないため、なるべくインフラ構築・運用の作業を省力化したいものです。 また、開発支援ツールの多くは、開発のピーク時は開発メンバーが増員され高負荷となるものの、システムリリース後は保守などでの利用が中心になります。Dockerはコンテナ仮想化技術を使ったアプリケーション実行環境構築/運用プラットフォームです。インフラ環境も含めたアプリケーションの実行環境をすべてまとめて「コンテナ」でパッケージングできます。そこで、Dockerを導入して、開発環境のポータビリティを高めておけば、開発者の利用状況に応じた環境で効率よくインフラを運用できます。 そこで本連載では、アプリケーション開発の現場でよく利用されている次の開発
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く