pelican@ainoniwa.net

Gitlab RunnerでAnsible EEをansible-buildする

ruy@ainoniwa.net — Sun, 23 Oct 2022 00:27:00 +0900

前回（という名のついさっき） GitlabのContainer registryを自己署名認証局で使用する設定をしました。
今度はGitlab runnerで自分用のカスタムAnsible EEイメージ（中にTerraformの指定バージョンバイナリを入れておきたい）を作って、Gitlab registryにpush出来るようにします。

GitlabのContainer registryを自己署名認証局で使用する

ruy@ainoniwa.net — Sat, 22 Oct 2022 16:15:00 +0900

ローカルに閉じた環境で Gitlab registry を使用するため、自己署名認証局を使用してContainer registryを設定します。

Proxmox VEのcloudinitはvendorオプションによる追加処理が書けるようになっていた

ruy@ainoniwa.net — Wed, 29 Dec 2021 21:29:00 +0900

Proxmox VEのcloudinitでuserdataを自由に調整するの末尾に以下のように書いたのですが、
どうやら書いた当時から少しだけアップデートがあって Add additional custom config field for cloud-init config tab が追加されました。
vendorオプションを指定することで、Proxmox VEが生成するcloudinit設定に加えて追加のcloudinit設定を付与することが出来るらしいので、動きを見ていきます。

Proxmox VEのGUIで提供されているcloudinit設定だけでは不足する場合、直接ファイルを送り込んで自由にカスタマイズできることが確認できました。
それにしても一番カスタマイズするであろうuser-dataだけでも、ユーザー設定を追加する機能が実装されると嬉しいのですけど、
Bugzillaを"cicustom"で検索した結果が3件では中々...

Proxmox VE 7.0で追加されたdownload-url APIを使おう

ruy@ainoniwa.net — Fri, 13 Aug 2021 21:30:00 +0900

Proxmox VE 7.0になり、新しくStorageに直接ISOなどのイメージファイルをダウンロードさせる機能が追加されました。
今までは手元のイメージファイルをアップロードしたりしていたのですが、この機能が使えれば細い回線経由でのイメージ追加がかなり快適になりそうなので、早速動きを確認したいと思います。

Support downloading ISO and Cont appliance images directly from a URL to a storage, including optional checksum verifications.
https://pve.proxmox.com/wiki/Roadmap#Proxmox_VE_7.0 より

Proxmox VE Hyper-Converged Ceph Cluster upgrade 6.4 to 7.0

ruy@ainoniwa.net — Thu, 12 Aug 2021 21:10:00 +0900

前回の Proxmox VE 6.4 Ceph upgrade Nautilus to Octopus に引き続き、Proxmox VE 6.4を7.0にアップグレードします。
手順は Upgrade from 6.x to 7.0 に沿って行います。
問題もなく、スムーズにアップグレードは完了したので、一安心です。

Proxmox VE 6.4 Ceph upgrade Nautilus to Octopus

ruy@ainoniwa.net — Wed, 11 Aug 2021 23:50:00 +0900

Proxmox VE 7.0では、CephのバージョンがOctopusまたはPacificである必要があります。
そこで、Proxmox VE 6.4 to 7.0のアップグレード作業の前に、Proxmox VE 6.4でCephのバージョンをNautilusからOctopusにアップグレードします。
手順は公式wikiの Ceph Nautilus to Octopus に沿って行います。

Proxmox VEのcloudinitでuserdataを自由に調整する

ruy@ainoniwa.net — Tue, 10 Aug 2021 19:30:00 +0900

以前 Proxmox VE 5.2でCloud-Initが使えるようになったので使う話を書いたのですが、
関連して Proxmox VE 6.0 から "custom Cloudinit configurations" がサポートされるようになりました。
仮想マシンの初回起動時に、任意のaptリポジトリを追加したり、追加のパッケージをインストール出来ると便利なので、実際に使ってこの機能の挙動を確認してみようと思います。
公式ページの Cloud-Init Support は結構サラッと書かれているので、調査ついでにまとめておきます。

speedtest-cliでIPoE/PPPoEの性能定点観測 - 結果1

ruy@ainoniwa.net — Sun, 28 Feb 2021 19:15:00 +0900

先日作った MAP-E ゲートウェイの時間帯による性能比較をするために仕込んだ speedtest-cliでIPoE/PPPoEの性能定点観測 - 設定の簡易まとめです。
測定サーバーの皆様、測定負荷をかけてごめんなさい。

Proxmox VE基盤でAnsible AWXを使ってVMを提供する

ruy@ainoniwa.net — Sun, 21 Feb 2021 18:00:00 +0900

開発用のVMを提供したいんだけど、直接Proxmox VEを操作してもらうのは手間だし、誰が何を使っているのか全然分からなくなります。
そこで、Proxmox VEでVMを使うだけのユーザーのために、Ansible AWXを介してVMを提供するワークフローを作ってみます。
今回の手順を上から実行して動作確認できる人は、本当に極々限られているので、基本的には読み物だと思ってくださいませ。

speedtest-cliでIPoE/PPPoEの性能定点観測 - 設定

ruy@ainoniwa.net — Sun, 07 Feb 2021 13:45:00 +0900

先日作った MAP-E ゲートウェイによって、IPv4のインターネット経路が3本になったので、時間帯による性能比較をするために speedtest-cli をcronで仕込むことにしました。

SEIL/x86 FujiとkeepalivedでVRRP

ruy@ainoniwa.net — Fri, 05 Feb 2021 19:45:00 +0900

先日書いた MAP-E ゲートウェイは仕様変更があった場合に急に繋がらなくなる可能性もありそうなので、既存ルーターであるSEIL/x86 FujiとVRRPを組んで、MAP-Eゲートウェイが使用できない場合にPPPoE回線側にフォールバックするようにします。

味見日報 - MAP-E

ruy@ainoniwa.net — Thu, 04 Feb 2021 19:45:00 +0900

味見日報は人に説明する気が普段以上に無いメモです。
対象: MAP-E

味見日報 - Gauge

ruy@ainoniwa.net — Thu, 28 Jan 2021 22:05:00 +0900

味見日報は人に説明する気が普段以上に無いメモです。
対象: Gauge

Proxmox VE 5.1時代の /etc/network/interfaces を整理しただけ

ruy@ainoniwa.net — Sun, 13 Dec 2020 17:00:00 +0900

自宅サーバーのProxmox VE 5.1 - 3 nodes cluster環境の構築の時は、bond0のMTUが適切に設定されない不具合があったので、自分で書いた設定を使っていました。
Proxmox VE 6.2にアップデートして、WebUIから新しいブリッジを追加しようとするとMTU周辺の設定不整合のエラーダイアログが出て追加できなくなり、不具合も直って安定しているようだったので、Proxmox VEのWebUIで作成できるコンフィグに修正しなおして適用します。

Pelicanのテーマ周りの見直し

ruy@ainoniwa.net — Sun, 30 Aug 2020 12:15:00 +0900

未だにBootstrapのままというのも良くないかなということで、PelicanのテーマをFlexに更新しました。
ついでに細かいところを直したり、プラグイン周りを見直したりした雑記録です。

Proxmox VE 5.4 to 6.2 ライブアップグレード話後半戦 - Ceph Luminous(12.x) to Nautilus(14.x)

ruy@ainoniwa.net — Thu, 13 Aug 2020 19:05:00 +0900

Proxmox VE 5.4 to 6.2 ライブアップグレード話前半戦でProxmox VEをアップグレードできました。
Proxmox VE 5.xではCeph Luminous(12.x)が使用されていたため、別途Nautilus(14.x)へのマイグレーションを行う必要があります。
そこで、今回はCephクラスタをLuminous(12.x)からNautilus(14.x)にアップグレードしていきます。
なお、現時点でCephクラスタはOSDの1台が壊れており、復旧から始まるものとします。

Proxmox VE 5.4 to 6.2 ライブアップグレード話前半戦

ruy@ainoniwa.net — Wed, 12 Aug 2020 12:05:00 +0900

自宅サーバーのProxmox VE 5.1 - 3 nodes cluster環境の構築で作ったクラスタをアップデートしつつ運用中です。（今は5.4）
以前は無理だと思っていたのですが、どうやらCorosyncから上手く移行していくとVMを動かしたままライブアップグレード出来そうなことが分かりました。
そこで、Proxmox VE 5.xのEOLが2020/7/31に到来してしまったので、遅ればせながら6.xへのアップグレードを実施しました。
前半戦はVMを落とすことなくProxmox VE 5.4を6.2にアップグレードするところまで、後半戦ではCephクラスタをLuminous(12.x)からNautilus(14.x)にアップグレードする話を書くつもりです。

Proxmox VE 5.2でCloud-Initが使えるようになったので使う話

ruy@ainoniwa.net — Sun, 16 Sep 2018 23:05:00 +0900

Proxmox VE 5.2からCloud-Initが使用できるようになりました。

これで、各ディストリビューションから提供されているクラウド用イメージを簡単に使用することができるので、仮想マシンをポコポコ立てては壊すのが少し簡単になります。

手順としてはほとんど Cloud-Init_Support に書いてある通りですが、一応手習いしてみましょう。

iptablesとnftablesで25万ルール詰め込む場合の話

ruy@ainoniwa.net — Tue, 10 Jul 2018 23:45:00 +0900

iptablesはAPIが古い設計なので、フィルタルールの追加時には全データをユーザランドにコピーして、再ストアする動きをする。

そのため、ルール数が多くなるとフィルタルールの追加に時間がかかるようになる。

対して、Linuxの次期標準ファイアウォールアプリケーションとして開発されているnftablesはその点が解消されており、フィルタルールの追加が高速に行われるようになっている。

今日は25万個のルールを詰め込んでみて、その差を体感してみようと思う。

自宅サーバーのProxmox VE 4.4から5.1に仮想マシンを移行する話

ruy@ainoniwa.net — Sun, 11 Feb 2018 17:45:00 +0900

我が家の自宅サーバーたちは、最近までProxmox VE 4.4で動作させていました。

今回、PRIMERGY TX1320 M2が3台揃ったので、Proxmox VE 5.1のリリースに合わせて移行しました。

多少のダウンタイムはあるものの、特段問題なく移行できたので、移行手順のメモを残しておきます。

まだの人は、前回の自宅サーバーのProxmox VE 5.1 - 3 nodes cluster環境の構築もあわせてご覧ください。

自宅サーバーのProxmox VE 5.1 - 3 nodes cluster環境の構築

ruy@ainoniwa.net — Sun, 11 Feb 2018 17:05:00 +0900

我が家の自宅サーバーたちは、最近までProxmox VE 4.4で動作させていました。

今回、PRIMERGY TX1320 M2が3台揃ったので、Proxmox VE 5.1のリリースに合わせて移行しました。

多少のダウンタイムはあるものの、特段問題なく移行できたので、構築手順のメモを残しておきます。

phpIPAMを使ってIPアドレス管理を始めたい僕の二歩目

ruy@ainoniwa.net — Wed, 19 Jul 2017 02:05:00 +0900

前回は phpIPAMをインストールして動作概要を確認しました。

これだけだと死活監視とオートディスカバリー機能付きのIPアドレスの管理簿がWebになっただけ。（あれ？これだけでも十分かな？）

せっかくなので、登録したホストが実際のDNSに反映されて欲しいところです。

都合のいいことに、phpIPAMにはPowerDNSとの連携機能が搭載されているのです。

今回はPowerDNSを追加でインストールして、phpIPAMによるIPとDNSの管理の統合を目指してみます。

phpIPAMを使ってIPアドレス管理を始めたい僕の一歩目

ruy@ainoniwa.net — Mon, 17 Jul 2017 20:05:00 +0900

サーバーの仮想化も進み、単に箱があればIPアドレスが1つと言うことも少なくなりました。

そのため、IPアドレスの割り当て管理を記憶やExcelシートに頼ることも負担になってきました。

IPアドレス管理のためのソフトウェアと言えばWikipediaにいくつか載っていますね。

IP address management - Wikipedia

出来ればDNSとの連携もしたいので、phpIPAMを選択してみました。

まずは単にIPアドレス払い出し帳簿として使えそうか見てみます。

IPv4/v6デュアルスタック環境におけるLet's EncryptとSEIL/x86

ruy@ainoniwa.net — Thu, 22 Jun 2017 22:05:00 +0900

大したことが書いてあるわけではなく、 Certbotを題材にSEIL/x86のポリシールーティングが動く実例を書いてみようと思った次第です。

TX1320 M2が来たよー

ruy@ainoniwa.net — Thu, 20 Apr 2017 23:05:00 +0900

TX1320 M2を買いました。

TX1320 M2は富士通のタワーサーバーです。イマドキ、物理サーバーを買うなんてネー。

http://jp.fujitsu.com/platform/server/primergy/products/lineup/tx1320m2/ （※ただし販売は終息しています）

それでは、中身を見てみようと思います。

画像てんこ盛りだよ。

Wordpressは衰退しました

ruy@ainoniwa.net — Sun, 12 Feb 2017 16:38:00 +0900

Wordpressで公開されていた「迷い庭」はサービスを終了しました。

主要なURLはpelicanに移植およびリダイレクトされていますが、一部アクセスできないページはここに飛ばされるようになっていま …

pktgenとパケットキャプチャとLinux kernel 4.4

ruy@ainoniwa.net — Thu, 05 Jan 2017 03:05:00 +0900

Linuxにパケットジェネレータ機能を提供するpktgenは、非常に高速にパケット送信を行うことができるカーネルモジュールである。

pktgen自体については PCとpktgenで行くショートパケットワイヤレートの旅を参照。

pktgenで送信中のパケットがtcpdumpで確認できないという話があったため、その説明のため簡単にコールスタックを追った結果を残しておく。

賢明な諸氏のことなので、図を見れば説明は不要なことと思う。

Figure 1. Linux kernel 4.4におけるパケット送信時のコールスタック（一部省略）

GNS3 2.0からはKVM間のパケットキャプチャも取れるようになるぞい

ruy@ainoniwa.net — Wed, 04 Jan 2017 11:05:00 +0900

GNS3 1.5までは、KVMを用いた場合は仮想ノード間の直結リンクをパケットキャプチャすることはできませんでした。

GNS3 2.0系からは、KVMを用いた場合でも、仮想ノード間の直結リンクをパケットキャプチャすることができるようになると言われています。

事実であれば個人的には非常に嬉しいので、現在開発中の 2.0 beta 1 を使って確認しておきたいと思います。

警告

GNS3 1.5以前でも、(GNS3の)SWを挟めばパケットキャプチャすることは可能です。

また、一般には使用されませんが、GNS3のKVM仮想ノード間リンクはUDPトンネルによって実現されているため、loopbackをキャプチャして自力でデカプセルすることで、ノード間の通信内容を確認することができます。

BDD(振る舞い型駆動開発)ツールであるbehaveを使ってサーバテストはできないものか

ruy@ainoniwa.net — Sat, 26 Nov 2016 20:05:00 +0900

BDD(Behavior-driven development)と言う開発スタイルがある。

振る舞いを先に定義して、そのテストコードを書き、実装を行うことで、意図した振る舞いをする実装である正当性を検証できるもの、と言うのが雑な理解。

そのための、と言うわけではないが、BDDツールとしてpythonでは behave と言うものがある。（他にもLettuceとかFreshenとか色々あるようだね）

behave: http://pythonhosted.org/behave/

今回は behave をサーバーの動作確認ツールとして使えないかな、と思ったあたりで、簡単な利用方法を見ていく。

Ruby界隈ではCucumber辺りがその発祥なんだろうか、残念ながら僕はRuby界隈における歴史については詳しくないので、知っている人に聞いてくれ。

Redmineの公式Dockerイメージを例に、自分に合ったDockerの使い方を探る

ruy@ainoniwa.net — Sun, 20 Nov 2016 01:05:00 +0900

Dockerは非常に簡単にアプリケーションをデプロイすることができて、環境に対する悩みをかなりの割合で解消してくれる。

とはいえ、イメージを公開してくれている人には非常に申し訳ないのだけど、自分で作ったイメージか公式（≒開発元が提供している）イメージ以外の公開イメージを使うのは、それはそれで気が引けてしまう。

などと及び腰なことを考えていると、プラグインや設定の追加変更を目前に、やはり単に起動するだけでは思い通りにならないという悩みを抱えることになる。

今回は Redmineの公式コンテナイメージを例に、Docker利用上の作法を探ってみる。

警告

大体は redmine の公式コンテナイメージの使い方に終始します。

docker-composeの手習い

ruy@ainoniwa.net — Sat, 12 Nov 2016 03:05:00 +0900

Dockerも当然のように使われていたりするので、さて現状ではどのように扱うのが良さそうかな、と言うところで手習いをします。

jarを置くだけで良いgitbucketを例に、

Dockerfileを書いて
docker-compose.ymlを書いて
systemdのユーザーモードで動かしてみる

ところまでやってみます。

vMX(VCP/VFP)をPyEZで制御してみるだけの優しい世界

ruy@ainoniwa.net — Thu, 22 Sep 2016 05:40:00 +0900

個人アカウントでvMX Trialのダウンロードができるようになったので、

GNS3でvMX(VCP/VFP)の動作確認をして、

ついでに vMX(VCP/VFP)でVPLSを動かしてみるところまで実施しました。

今度はそれを PyEZ(py-junos-eznc) で制御してみようと思います。

GNS3とvMX(VCP/VFP)でVPLSを動かしてみるなど

ruy@ainoniwa.net — Mon, 19 Sep 2016 07:50:00 +0900

以前、個人アカウントでvMX Trialのダウンロードができるようになった話をして、

前回、GNS3でvMX(VCP/VFP)の動作確認が取れたので、

どの程度の機能が使えるのか把握するべく、今度は logical-system と VPLS を動かしてみることにします。

GNS3でvMX(VCP/VFP)を動かすぞい。

ruy@ainoniwa.net — Sun, 18 Sep 2016 03:15:00 +0900

以前、個人アカウントでvMX Trialのダウンロードができるようになった話をしたんですけど、GNS3でvMXの動作確認が取れたので、ここに書き残しておきます。

Ubuntu 16.04.1とXRDP再び！日本語を取り返せ！

ruy@ainoniwa.net — Sun, 28 Aug 2016 04:50:00 +0900

UbuntuにXRDPを入れて検証環境を便利にしたい、ただそれだけなんです。

Ubuntu 16.04が出て少し経つので、ここらで検証環境を作り直します。

今日は Ubuntu server 16.04.1 + MATE + X11RDP-o-Matic + ubuntu-defaults-ja によるWindowsからリモートデスクトップできるGNS3環境を作ります。

この番組は、魔法つかいプリキュア！第18話「魔法界再び！リンクルストーンを取り返せ！」のパクリタイトルでお送りします。

まだ開発環境で疲弊してるの？って言われかねない状況です。えぇい、そんなことは分かっておる。

個人メールアカウント(gmail)でもvMX Trialできた記念雑記

ruy@ainoniwa.net — Sun, 31 Jul 2016 00:50:00 +0900

個人アカウントでvMX Trialのダウンロード権限を手に入れるまでのボヤキです。

ICX6430のファームウェアをアップデートするよ

ruy@ainoniwa.net — Sun, 29 May 2016 00:35:00 +0900

Brocade ICX6430のファームウェアをアップデートした時のログを残しておきます。

ログの抜粋を貼り付けているだけなので、特にこれといった話題はありません。

フレッツ光移転感想

ruy@ainoniwa.net — Sat, 12 Mar 2016 23:55:00 +0900

少し落ち着いてきたので、2月末に物理的に引っ越しした時のネットワーク周りの感想でも書こうと思う。

無駄に大仰に書いた。

STMF(COMSTAR)からFile(NFS)への移行調査 - zvol to file編

ruy@ainoniwa.net — Sun, 06 Mar 2016 01:20:00 +0900

OpenIndiana + ZFS + COMSTARなiSCSIから、Proxmox VE + NFSな環境に移行する場合の話。

zvolのmetaデータを外出しにしているので、zvolをddしてrawデータを抽出するだけで済むはず。

通報

OpenIndianaのiSCSI(STMF)の場合、LU作成時にメタデータが付与されるので、そのままでは移行しにくくなることが予想されます。

メタデータを外部ファイ …

OpenDaylightでCisco IOS-XRvをNETCONFしてみようね

ruy@ainoniwa.net — Sun, 01 Nov 2015 14:15:00 +0900

では、 OpenDaylightのインストールも終わったことだし、SDNっぽい機能の動きを見てみます。

今回は、 Cisco IOS-XRv 5.3.1 を対象に、NETCONFを用いた設定変更を試してみます。

NETCONFを直接利用するのではなく、SDNコントローラとしてOpenDaylightを間に挟み、RESTCONFによる制御を行います。

データの構造上出力が非常に長くなるので、あらかじめ御承知くださいませ。

あと、しれっとRESTCONFを叩いていますが、YANGを自然に読めないと厳しいのでハードル高めだと思います。

でも気にせずゴー

OpenDaylight Lithium SR2をインストールするだけ

ruy@ainoniwa.net — Sat, 31 Oct 2015 23:15:00 +0900

「おねーちゃん、今日は何するの？」

「OpenDaylight Lithium SR2　(https://www.opendaylight.org/) をインストールします」

「それってすごいの？」

「うーん、これからの努力次第かな」

「インストール後の展開が重要と言うことですね、ありがとうございます」

「いえいえ（また変なのに影響されたみたい）」

ファイルサーバを新しくしました。 Samba4とOpenLDAPの移行、その他もろもろ

ruy@ainoniwa.net — Sun, 18 Oct 2015 02:45:00 +0900

つい最近、ファイルサーバを新しくしたのですけど、

旧ファイルサーバではSamba36と連携しているOpenLDAPも動いてるのでこれの移行もする必要があった。

と言ってもコールドスタンバイな移行なので、BDBからMDBへの変更も特に意識する必要は無くて、結果的にはFreeBSD 10にOpenLDAPをSamba連携するように入れ直す程度。

なんか既に記憶とメモが曖昧だけど...まぁ、ね。

ではゴー。

ファイルサーバを新しくしました。 ZFSをSambaで公開した時の空き領域調整編

ruy@ainoniwa.net — Tue, 08 Sep 2015 23:55:00 +0900

つい最近、ファイルサーバを新しくしたのですけど、

ファイルサーバの空き領域をSambaで見たら使用量が分かりにくかったので、何とかしたかった。

図で言うと、左じゃ困るので右にしたい、みたいな。

ではゴー。

ZabbixのLLDでHDD温度取得登録

ruy@ainoniwa.net — Thu, 03 Sep 2015 01:05:00 +0900

前回 SNMP(bsnmpd)経由でHDDの温度を取得できるようにしました。

当然、何かで監視してグラフを描いたりしたいのですが面倒なことはしたくないわけですよ。

そこで、ZabbixのLLD(Low Level Discovery)機能を使って、テンプレート突っ込んだら全部自動的に取得できるようにしてみます。

ファイルサーバを新しくしました。 SNMP(bsnmpd)経由でHDDの温度取得編

ruy@ainoniwa.net — Tue, 01 Sep 2015 01:05:00 +0900

つい最近、ファイルサーバを新しくしたのですけど、

当然HDDの温度をSNMPで取得できるようにしたいと思うわけで、FreeBSDに標準搭載されているbsnmpdを使ってそれを実現しようと思います。

ファイルサーバを新しくしました。 bsdinstall編

ruy@ainoniwa.net — Sun, 23 Aug 2015 21:45:00 +0900

つい最近、ファイルサーバを新しくしたのですけど、その時bsdinstallを使ったインストールも試したので、メモを残しておきます。

ファイルサーバを新しくしました。 HW構成編

ruy@ainoniwa.net — Sun, 16 Aug 2015 23:30:00 +0900

旧ファイルサーバの容量限界に伴い、新規にファイルサーバを構築しました。

誰の役にも立たないかもしれないけど、まずはハードウェア構成について書いておこうと思います。

FreeBSDでpkgのメッセージが二重にURIエンコードされてて、盛大に勘違いした

ruy@ainoniwa.net — Sat, 15 Aug 2015 17:45:00 +0900

FreeBSD 10.1-RELEASE-p16にpkgからOpenLDAPを入れて認証基盤にしようとしたところ、:

/usr/local/etc/rc.d/slapd: WARNING: slapd: Can't find socket /var/run/openldap/ldapi

なるWARNINGが止まらなかったのだけど、そう設定しろって言ってくるpkgのバグだってことが分かるまでのお話。

CentOS7にmininetを入れたらシャットダウンできなくなった話

ruy@ainoniwa.net — Mon, 10 Aug 2015 16:05:00 +0900

CentOS7-1503にmininetを入れます。

systemdの影響でmininetを一度でも起動すると、正常にシャットダウンできなくなるので、簡単なワークアラウンドも併記します。

SDNアプリの開発やOpenDaylightの動作確認など、ちょこちょこ出番があるんだろうなぁ、と思いました（他人事）

Ansibleの成長とディレクトリ構成について理解が追い付いてない

ruy@ainoniwa.net — Wed, 29 Jul 2015 23:45:00 +0900

駄文です

サーバ構成管理ツールであるところのAnsibleのplaybookを、どのように適当に書いて整理するのが良いのか悩んでいる。

いくつかのサンプルケースを通じて、結局Ansibleのベストプラクティスに落ち着くかどうか。

とりあえずで書き始めたplaybookはもっと簡単に使いまわしたいんだ。

順を追おうと脳みそ垂れ流してたら、冗長で読みにくい感じになってしまった。

IOS XRvでMPBGPな普通のMPLS L3VPNとSegment Routing

ruy@ainoniwa.net — Tue, 09 Jun 2015 23:55:00 +0900

いつぞや、 Ubuntu DesktopにGNS3 1.3.1を入れてXRvを起動できることを確認しました。

今回は、比較的昔から実装されているL3VPNを構成します。

でも足回りは前回 IOS XRvではじめてのIS-IS Segment Routing で使ったSegment Routingと組み合わせて構成してみます。

やっぱりSegment Routingで配布したラベルと組み合わせてこそだよね。と言うわけで、れっつごー。

ちなみに、特に理由はありませんがGNS3 1.3.4にアップグレード済みです。

IOS XRvではじめてのIS-IS Segment Routing

ruy@ainoniwa.net — Thu, 23 Apr 2015 23:05:00 +0900

前回、 Ubuntu DesktopにGNS3 1.3.1を入れてXRvを起動できることを確認しました。

今回は、比較的新しく実装されたSegment Routingと言う機能を試しに動かしてみます。

Segment Routingが真価を発揮するのはVPNやSDNと絡めた場合だと思いますが、まずはIS-IS Segment Routing単体での動作と、結果的に転送にMPLSラベルが使用されるところまでを見ていきます。

プロプライエタリな実装であっても、こうやって事前にテスト出来ると勉強し易いんだよなぁ。

GNS3 1.3.1にIOS XRvを求めるのは間違っているだろうか

ruy@ainoniwa.net — Thu, 23 Apr 2015 01:05:00 +0900

Ubuntu 14.04.2 DesktopにGNS3 1.3.1を入れてIOS XRvが起動するところまで書きます。

Ubuntu 14.04にVNC入れる話

ruy@ainoniwa.net — Wed, 22 Apr 2015 23:05:00 +0900

Ubuntu 14.04.2 DesktopにVNCを入れて素敵なリモートアクセス生活を送る僕向けの情報。

VNCでLightDMのログイン画面にアクセスして、ログインする方式。

ログアウトしたらログイン中のプロセスも全部死ぬパターン。

Proxmox VE 3.4のopenvswitch周りの話

ruy@ainoniwa.net — Sun, 22 Mar 2015 03:05:00 +0900

Proxmox VEでopenvswitchをWebUIで完結するように設定する話。

Proxmox: http://pve.proxmox.com/wiki/Main_Page

Lagopus switchの性能評価その1

ruy@ainoniwa.net — Mon, 03 Nov 2014 18:40:00 +0900

Lagopus switchの性能測定を試しにやってみましょう。

まずは究極に単純なフロー（左から入ったら右へ、右から入ったら左へ）を入れて、およそ限界と考えられる性能を確認します。

OpenStackのbr-tunインタフェースのフローエントリについて

ruy@ainoniwa.net — Sun, 02 Nov 2014 19:20:00 +0900

先日、 GNS3を用いてトポロジを作り、OpenStack環境を構築できることを確認した。

その際、VXLANを用いた仮想サブネットを構築したわけだが、これは単純に考えるとループが発生するトポロジとなる。

今回は、br-tunにインストールされたフローエントリから、トンネルを用いたOpenStackの仮想サブネットがどのようにループを防止しているかを見ていく。

FreeBSDのpkt-gen(netmap)で性能を測定する前に

ruy@ainoniwa.net — Sun, 02 Nov 2014 18:10:00 +0900

BSDRPをnetmap由来のpkt-gen試験機としても使うので、手元の環境で基準値性能を測定しておく。

Lagopus switchをryuと一緒に動かしてみるなの？

ruy@ainoniwa.net — Tue, 14 Oct 2014 00:30:00 +0900

前回 Lagopusを入れたので、とりあえずryu辺りを使ってL2SWとして動くところまでを確認します。

相変わらず公式のQUICKSTART に従います。

VirtualBoxにLagopus switchを入れてみる。

ruy@ainoniwa.net — Mon, 13 Oct 2014 01:50:00 +0900

Intel-DPDK 1.7.1 + Lagopus 0.1.1 on VirtualBoxです。

とりあえずLagopusの起動まで。

基本的には公式のQUICKSTART に従います。

BSDRP 1.52のipsec-toolsをパッチ済みパッケージで置き換える

ruy@ainoniwa.net — Thu, 09 Oct 2014 00:05:00 +0900

先日設定したBSDRP にL2TP/IPsecを導入することを考えます。

FreeBSDで提供されているipsec-toolsは、パッチを当てない限り、任意に指定した送信元IPアドレスに応じたPSK(Pre-Shared-Key)しか選択できません。

従って、非固定IPとなるノードからIPsecの接続要求を処理するには、

証明書を用いた認証を使う
誰でも（送信元IPに依らず）共通のPSKを使うようにパッチを当てる

のいずれかの方法を取るのが、比較的簡単な解決です。

今回は後者の方法を題材に、BSDRPに新しいパッケージを追加する方法を簡単に見ていきます。

BSDRP 1.52に家庭用ブロードバンドルータ的な設定をする

ruy@ainoniwa.net — Wed, 08 Oct 2014 00:05:00 +0900

今一つ（どころじゃなく）認知度の低いBSDRPを使って、家庭用ブロードバンドルータを設定する手順についてまとめておきます。

ちょっと長いけど、興味のあるところだけつまみ食いして欲しい。

BSDRPというのは、こういうやつです。

http://bsdrp.net/

BSDRP is an embedded free and open source router distribution based on FreeBSD with Quagga and Bird.

確かに、GUIは無いし、公式アイコンもちょっとあれだけど...

思ったより必要なパッケージは入っているし、FreeBSDの知識はそのまま使えるし、軽量で小回りの利く良いやつだよ。

無線？知らない子ですね...

GNS3 + Nested KVM + OpenStack with RDO

ruy@ainoniwa.net — Sun, 21 Sep 2014 19:50:00 +0900

僕の枯れた休日はGNS3とOpenStackで出来ているようだ。

そんな一面をお見せしよう。

図で言うとこんな感じだ。

幸せな連休を過ごしている人がいるであろう世界を横目に今更ながらのOpenStack。

夢あふれるだろう？（死んだ魚の目をしている）

あ、今回は「Wow! OpenStackが動いてやがるぜ！」位のソフトタッチィなところまで歩を進めるつもりなのでよろしく。

途中からGNS3とは無関係にPackstackだけを使う話になっちゃうので、「これGNS3でqemu(KVM)を使う」って話と分けた方が良かったなって今なら思います。

でも、もう遅いんじゃよ。

Multi Link Aggregation between vEOS and FreeBSD on GNS3

ruy@ainoniwa.net — Fri, 12 Sep 2014 23:40:00 +0900

先日VirtualBoxで使えるようにしたvEOSは、仮想環境でも MLAG(multi link aggregation) が使えるゾ！

仮想環境で冗長化の構成コンフィグテストが出来るなんて！

これでコミュ障の僕も「書式チェックしたいからマシンタイム貸してください」なんて言わなくてもコンフィグテストが出来るってことかな？

やったね！だけどVirtualBoxのインタフェースが死なないから冗長化切り替えの試験は出来ないよ。何それ死ぬの？死なないことで死ぬ。

図にするとこんな感じ。（1回このアイコン使ってみたかったので描いたけど、これスゲー疲れる）

とにかく、雰囲気掴むために構築構築ゥ！

VirtualBoxでAristaのvEOSを使えるようにする

ruy@ainoniwa.net — Sat, 06 Sep 2014 18:30:00 +0900

Aristaの公開しているvEOSをVirtualBoxで使えるようにします。

事前準備みたいな感じなので、とりあえず動かすところまでだけ書きます。

Ansibleのsudoパスワードをリポジトリに残さないために

ruy@ainoniwa.net — Thu, 28 Aug 2014 00:40:00 +0900

以前、RhodecodeにPushしたら自動的にPelicanをmake htmlするためのhook(https://www.ainoniwa.net/pelican/2014/0319a.html)を書いた。

Ansibleを使うのにも慣れた感じがあるので、pelicanそのもののインストールとタグを分けたplaybookを書いたら良いんじゃないかと思った。

まぁ、とりあえず書いたのね。大して長くもないし。

で。

ansible-playbookを非対話バッチとして実行する際にsudoで別ユーザ権限実行とかを使う必要に迫られたのだけど、hookで実行するからパスワード聞かれるタイミングとか無いわけ。ログインは公開鍵だし。

サーバごとにsudoersを設定するとか受け入れられないし、ask-pass使いたいけどRhodecodeのhookバッチで非対話だゲロゲロー。

ってわけ。

AnsibleでAdagios入れてみたけど、こいつ超イケメン

ruy@ainoniwa.net — Wed, 25 Jun 2014 01:10:00 +0900

みんなAdagiosって知ってる？nagiosのフロントエンドなんだけど！これこれ！

http://adagios.org/

超モダンでかっこいいWebUIを持ってて、もう「え？nagios？ダサくない？」なんて言わせないぜ！

バックエンドにはicingaとかshinkenを使うことも出来るので、nagiosおよび互換監視エンジン向けWebフロントエンドと言う認識で良いと思います。

Ansibleでshinkenを入れてみたものの、そんな簡単に監視設定が終わるわけなかった

ruy@ainoniwa.net — Fri, 20 Jun 2014 22:15:00 +0900

対お姉ちゃん用監視部隊、通称Shinken隊の話をしようじゃないか。

Shinken: http://www.shinken-monitoring.org/

一応先に結論から言っておくと、対お姉ちゃん用監視部隊としても普通の監視ツールとしても決して使い勝手はよくありません。

Ansibleでmunin2を入れるとビスケットが割れた

ruy@ainoniwa.net — Tue, 17 Jun 2014 23:55:00 +0900

ポケットの中にはビスケットが1つー...本当にビスケットがあるか確認したか？割れてないか？最後に確認したのはいつだ？異常増加していないか？ビスケットが（ｒｙ

統合監視ツールのUIバランスと学習コストの高さの不満から、ちょっと距離を置きたいなぁと思った。

Ubuntu 14.04になってaptパッケージでmunin2も入ることだし、1.4系からの移行ついでに再評価しようと思う。

で、ついでにAnsibleの丁度いいサンプルを探していたので、munin2なんか丁度いいじゃないか、ということですよ。

Muninはcronベースじゃなくて適宜グラフ描画をするCGIベースで作るます。

sudoとenvironment

ruy@ainoniwa.net — Mon, 16 Jun 2014 22:05:00 +0900

自分用チートシート

ssh経由で直接コマンド実行する時に、sudoするとproxyが有効になりません。

備考

ssh経由で直接コマンドを実行するとシェル変数が読み込まれない問題と、sudoした時に環境変数が引き継がれない問題が併発しています
/etc/environmentでsshした時に設定される環境変数を設定
/etc/sudoersでsudoする時に維持される環境変数を設定

/etc/environment:

http_proxy=http://<username>:<password>@proxy.example.com:8080/
ftp_proxy=http://<username>:<password>@proxy.example.com:8080/
https_proxy=http://<username>:<password>@proxy.example.com:8080/
no_proxy=127.0.0.1 …

GNS3のSymbolManagerでShowNetのアイコンを取り込んでみる

ruy@ainoniwa.net — Fri, 13 Jun 2014 00:11:00 +0900

ShowNetのトポロジ図カッコいいよね！

しかも、それをPowerPointで使えるように公開してくれてるんだから、男前だよね！

これだよこれ！

http://www.f2ff.jp/interop/2014/noc/shownet-topology-map_5.php

でも、出来ればその...GNS3でも使いたいなぁ、なんて？（上目遣い）

と言う人のためのGNS3活用講座です。

UbuntuでOpen vSwitchを使うときに/etc/network/interfacesが使える

ruy@ainoniwa.net — Sat, 24 May 2014 19:00:00 +0900

UbuntuにOpen vSwitchを入れたときは、手作業で設定してもいいんだけど、いつもbr0とか作る時に使ってるのと似たような方法が使えるよって話をしたいんですよ。

つまり/etc/network/interfacesに設定を書けばいいってことさ！

Open vSwitch kernel moduleの実装からLinux kernel network stackに寄り道する

ruy@ainoniwa.net — Wed, 21 May 2014 20:25:00 +0900

Open vSwitch kernel moduleの実装を読みつつ、よくわかんないので結果的にLinux kernelも読みに行くことになってしまったメモです。

Open vSwitchでVXLANを使ってみたりしたけど、VLANと一緒に使ったときの扱いとか、細かいところを気にするとやっぱりコード読んだ方が良いんじゃないかと思ったので、処理経路の整理も兼ねてコードを追ってみることにしたのです。

およそ、この辺に触れる。

Linux-kernel-3.11のNetwork stack
- dev.c
- ip_input.c
- ip_output.c
- udp.c
openvswitch-2.1.0のKernel module

Fabricで召しませWebVirtMgr それっておいしいの？

ruy@ainoniwa.net — Tue, 20 May 2014 20:50:00 +0900

GUIは入れたくないけど手軽に使えるKVM管理ツール的なものが欲しい（切実）。

この中(http://www.linux-kvm.org/page/Management_Tools)から、 UI TypeがWebかつLicenseがCommercialでないものを探しては、なんか違うなぁ、と思って生きてきた。

今回扱うWebVirtMgrは単にlibvirtを扱うWebUIで、機能はかなり絞られている。

最初にCLIで少し準備をして、起動と終了と画面転送だけ使う。といった具合に割り切る必要があるけど、簡単なので使い方次第では丁度いいと思うんだ。

OpenIndianaでTRILLを用いたバックボーンファブリックなのです！

ruy@ainoniwa.net — Sun, 18 May 2014 22:25:00 +0900

TRILLを試してみたいけど、新しく機材を買うなんてとんでもない！

＼！すでのな／

というわけで、（何故か）TRILLが実装されているOpenIndianaを使って、ちょっとしたバックボーンを作ってみるのです。

でも結論から言うとかなりTRILLとしての期待は薄い。プロトコル見るレベル。

VXLANネットワーク構築例マルチキャスト編

ruy@ainoniwa.net — Fri, 09 May 2014 03:53:00 +0900

VXLANネットワークを構築する際のサンプルコンフィグレーションマルチキャスト編。

openvswitchの持つVXLAN機能ではなく、Linux kernelで作ったVXLANポートをopenvswitchに接続するだけです。

環境構成には、GNS3とVirtualBoxを使用します。

Ubuntu-12.04.4 + openvswitch-2.1.0のインストール手順

ruy@ainoniwa.net — Mon, 14 Apr 2014 12:35:00 +0900

openvswitch-2.1.0(http://openvswitch.org/pipermail/announce/2014-March/000061.html) が出たので、Ubuntu-12.04.4へのインストール手順を整理しておこうと思いました。

RhodecodeにPushしたら自動的にPelicanをmake htmlするためのhook

ruy@ainoniwa.net — Wed, 19 Mar 2014 01:35:00 +0900

タイトルが全てである。

手元の環境では、Rhodecodeのhookが動くことを確認できているのはMercurialを使った場合だけなので、gitではなくhgを使います。

VXLANネットワーク構築例ユニキャスト編

ruy@ainoniwa.net — Tue, 18 Mar 2014 00:49:00 +0900

openvswitch-2.0.0を使ってUnicast VXLANネットワークを構築する際のサンプルコンフィグレーション。

環境構成には、GNS3とVirtualBoxを使用します。

また、本記事は以前動かなかったなどと言っておきながら、動いたログを用意していなかったことに対する懺悔とも言えるものである。

Ubuntu-13.10とopenvswitch-1.10.2でVXLANが動かない件: https://www.ainoniwa.net/pelican/wp/1147

Ubuntu12.04.4 + xrdp

ruy@ainoniwa.net — Sun, 16 Mar 2014 02:50:00 +0900

ubuntu-12.04.4-server-amd64にXRDPを入れて、必要な時だけRDPでリモートデスクトップできるように構成します。

現在、aptから導入されるxrdp-0.6は、リモートセッションを再接続した場合に異なるXが立ち上がってしまい、元の画面に戻れなくなってしまう問題があるため、X11RDP-o-Matic(http://xrdp.vmeta.jp/X11RDP-o-Matic) を用いて、xrdp-0.9を入れることにします。

ASRock C2550D4IのBMCを使ってみる

ruy@ainoniwa.net — Sun, 16 Mar 2014 01:00:00 +0900

ASRockさんの出してるC2550D4Iって言うMini-ITX M/Bを買ったので、それについてくるBMCについて簡単に触れてみる。

ASRock C2550D4Iをポチった

ruy@ainoniwa.net — Sat, 15 Mar 2014 23:00:00 +0900

ASRockさんの出してるC2550D4Iって言うMini-ITX M/Bを買ったので記念ポスト。

http://www.asrock.com/server/overview.asp?Model=C2550D4I

こんな特徴があるよ。まぁ詳しくは製品ページを見た方が良いと思うけど...

Intel AtomシリーズのAvaton C2550がオンボードで搭載されてる
Intel i210チップのGbEが2個付いてて、IPMIも使える
メモリ最大64GB
SATAポート12個(
VGAのみ
USB2.0だけ
電源24Pinに見えるけど、必要なのは20Pinだけ
サウンドなし
RS232Cシリアルあり

Openflowを使ってL3ヘアピン機能を実装してみる

ruy@ainoniwa.net — Sat, 15 Mar 2014 18:22:00 +0900

「openvswitchのインストールとかそういうのいいから参考になりそうなアプリ書けｵﾙｧ」的な圧力を感じます。

そこで、今回はVEPAとかそういう感じのアレを実装して、部分最適を考えたSDNアプリケーションの実装をしてみる。

「お前がSDNだと思うものがSDNだ」を胸に抱いて。

PackerでQemuのUbuntuイメージを作る話

ruy@ainoniwa.net — Mon, 03 Mar 2014 03:45:00 +0900

PackerとKVM(qemu)を使って、OSの自動インストールをします。インストール対象はUbuntu 12.04.3 LTSを使いますので、自動化にはPreseedも使います。

Fabricでopenvswitch-2.0.0を自動インストールしてみる

ruy@ainoniwa.net — Sat, 01 Mar 2014 15:35:00 +0900

Fabricはsshを基本としたデプロイツールのようなものです。 Ansibleのshellとかrawだけで作業するようなアレ。今回はopenvswitch-2.0.0の自動インストールをしてみます。

PackerでVirtualBoxのUbuntuイメージを作る話

ruy@ainoniwa.net — Sat, 01 Mar 2014 02:35:00 +0900

PackerとVirtualBoxを使って、OSの自動インストールをします。インストール対象はUbuntu 12.04.3 LTSを使いますので、自動化にはPreseedも使います。 Vagrantの話はしません。

pelicanに移行したい。

ruy@ainoniwa.net — Mon, 24 Feb 2014 00:01:00 +0900

以後、極力 https://www.ainoniwa.net/pelican/ を使用する方向で考えています。

旧ポストはリダイレクトを利用して、引っ越し予定です。

dokuwikiからsphinxへの移行も中途半端に終わっているので、正直 …

Rhodecodeインストールほか

ruy@ainoniwa.net — Sun, 23 Feb 2014 22:05:00 +0900

Rhodecode https://rhodecode.com/ GitlabやGitoliteのようなPython製のWebUI

インストール(Use SQLite)
言語設定
ReverseProxy設定

pelicanで作るblog始めました。

ruy@ainoniwa.net — Tue, 18 Feb 2014 22:05:00 +0900

Tinkererだと思った？残念Pelicanちゃんでした！

floodlight/oftestでopenvswitch-2.0.0を叩いてみる

ruy@ainoniwa.net — Wed, 27 Nov 2013 00:03:00 +0900

OpenFlow界隈では有名なfloodlightさんの作ったOpenflowスイッチのテストフレームワークです。

OpenFlow Switch Test Framework: https://github.com/floodlight/oftest

何かってーと、dissectorを書いてる最中に答え合わせとかしたくなるからpcap欲しいんですけど、ってなった時に丁度いいものが見つからなかったんですよね。

で、テスト実行してるところをキャプチャしようと思って使って見ることにしました。

それにしてもopenvswitch-2.0.0になっても対応してない機能結構あるんですねぇ...

俺のWiresharkが、Openflow1.3を全力でDissectしている

ruy@ainoniwa.net — Sun, 17 Nov 2013 21:56:00 +0900

!危険!

この記事は良い感じに賞味期限切れです。

wireshark v1.12以降、もしくはDevelopment Releaseを使えばOpenflow 1.3のデコードも普通にできるんで、そっちを使いましょう。マジで。

http://www.wireshark.org/download.html

俺「これが俺の全力（主観）ですね」先生「これがお前の全力だと？とんだロマンチストだな！」

('A`)...

openvswitch-2.0.0をインストールして GNS3を使ってとりあえず動かすところまでやったわけですよ。

で、引き続きOpenflowの動作確認とか簡単なアプリ開発でもやろうかと思っていたんだけど、まずはデバッグできるようにした方がいいよな、と思うじゃないですか？

OpenFlow1.3 and ryu controller in GNS3

ruy@ainoniwa.net — Sat, 16 Nov 2013 22:42:00 +0900

逆立ちするOPで一時停止しようとする奴は信用できる。

コホン、さて。

先日、openvswitch-2.0.0のインストールが出来たので、やっぱり流行に流されてOpenFlow 1.3が動きそうな雰囲気位は味わっておこうと思う。

そこで、可視化部分をGNS3にお願いして、簡単な構成でOpenFlow Controllerを使った通信をしてみようと思う。

構成はこんな感じ。

では、れっつごー。

Ubuntu-12.04.3にopenvswitch-2.0.0をインストール

ruy@ainoniwa.net — Sat, 16 Nov 2013 01:51:00 +0900

色々と新しくなっているので、 Ubuntu-12.04.4 + openvswitch-2.1.0のインストール手順も合わせて見てくださいな。

それにほら、もうUbuntu-12.04.3のISOを手に入れるのも難しいでしょ？

とりあえず、僕も流行に流されてopenvswitchのインストール記事を書いてみようと思う。

あれ程Wordpress嫌だPelicanにしたいのー！って言ってた割にネタが出来ると先に記事を書くとか反省が足りない。

さて。

例によってUbuntu-12.04 server amd64にopenvswitch-2.0.0をインストールしてポート作って眺める程度。

前回、Ubuntu-13.10を持ってきて楽しようとしたらVXLANが動かなかったので、そもそもまともにやれば動くんですか？ってところを確認する意図が大きい。

では、以下ログです。

Ubuntu-13.10とopenvswitch-1.10.2でVXLANが動かない件

ruy@ainoniwa.net — Sat, 16 Nov 2013 01:29:00 +0900

単に動かしたい人はこちら。

VXLANネットワーク構築例ユニキャスト編: https://www.ainoniwa.net/pelican/2014/0318a.html
VXLANネットワーク構築例マルチキャスト編: https://www.ainoniwa.net/pelican/2014/0509a.html

OpenvSwitchのインストールが面倒なんだけどVXLANが使いたいなぁ

→Ubuntu-13.10のリリースノートにVXLANがデフォルトで使える余裕なディストリになったぜ、って書いてある(https://wiki.ubuntu.com/SaucySalamander/ReleaseNotes#Open_vSwitch_1.10.2)

→ほほう、労なきことは良きことかな

→動かね(ﾟ⊿ﾟ)

以下ログと関連MLっぽいののメモです。

警告

一応、もう終わった話なのでご容赦。

CentreonでCustom Viewを設定する

ruy@ainoniwa.net — Tue, 03 Sep 2013 22:05:00 +0900

皆さん最近Zabbixやってますか？

僕は放置気味です。

さて、Centreon 2.4以降ではCustom Viewと言う機能が追加され、ログイン後のデフォルト画面はそれを表示するようになりました。

で …

GNS3 + VirtualBox + BSDRP で PPPoE + L2TP を手元でこねくり回す

ruy@ainoniwa.net — Wed, 14 Aug 2013 03:38:00 +0900

新しいルータを買った時、新しいルータの代わりになる仮想マシンを試したい時、ISPの回線がもう少しあればいいのに。そう思うときがあります。

※この文 …

WordpressやめてPelicanに移行したいんだけど障害を乗り越える元気がない。

ruy@ainoniwa.net — Mon, 12 Aug 2013 00:20:00 +0900

Wordpressでblog書くの自体はそう悪いことでもないんだけど、調べながらだと間違えてタブ閉じちゃうし、画像管理めんどくさいし、何においてもDBがホストのIPとか覚えちゃってて引っ越しがクソ面倒。

なのでWordpressさんも割といい線行ってたけど、やっぱり今一つだなぁ、と思ってPelicanについて調べている。

PelicanはPython製の静的HTML生成によるblogツールだよ。

http://docs.getpelican.com/en/3.2/

pypackerがあればpython3でもpcapと仲良くできるかもしれない

ruy@ainoniwa.net — Wed, 26 Jun 2013 01:32:00 +0900

以前、python + dpktによるpcap解析の手法その1 その2 を書いた。

しかし、dpktはPython2系でしか動かないライブラリで、今後はPython3も視野に入れていくべきではないか？という気持ちがあったので、時折思い出したようにネットを徘徊 …

PCとpktgenとpgrxで行く遅延測定の旅

ruy@ainoniwa.net — Sat, 22 Jun 2013 19:42:00 +0900

前回、pktgenのパケット構造は基本的に以下の構造になることが分かった。

ここに入っているtv_secおよびtv_nsecを、受信側で比較して遅延測定ができたらいいよね？

というのが、この Open Source Traffic Analyzer : http://people.kth.se/~danieltt/pktgen …

PCとpktgenで行くショートパケットワイヤレートの旅

ruy@ainoniwa.net — Thu, 20 Jun 2013 00:41:00 +0900

冒頭

「ねぇ、秒速1,488,095フレームなんだって」
「え、なに？」

「1Gbpsで最小フレームを送信可能なフレームレート。秒速1,488,095フレーム」
「ふーん・・・」

そりゃあ「ふーん・・・」ってなるな？

このフレームレートに到 …

またしても、彼はwindowsでwinpcapをpythonから叩く道へ引き返す。

ruy@ainoniwa.net — Tue, 04 Jun 2013 21:54:00 +0900

あらすじ

( ﾟдﾟ)／ 3行で分かるlibpcapのpythonラッパーたち

pycap http://pycap.sourceforge.net/
pypcap http://code.google.com/p/pypcap/
pcapy http://pypi.python.org/pypi/pcapy/

あーしちゃん「あーしwindowsなんだけど」

そこでおじさんは考えた。ctypesしよう、と。

今日 …

Centreon 2.3.9 to 2.4.1のログ貼り付けるだけ

ruy@ainoniwa.net — Tue, 12 Mar 2013 02:36:00 +0900

Centreon 2.3.9から2.4.1にアップデートした時のログを貼り付けるだけのポスト。

詳しくはこちらを見るとして。

Ubuntu 10.04.4 LTSとndo2dbを使っていますので、nagiosディレクトリがちょっと違う感じになりました。

centreon-brokerは見送りで。

インストールした後、centstorageが立ち上がらなくてグラフが書かれなかったので、 mkdir /var/run/centreon する必要がありました …

MPEG2-TTSのwireshark dissectorがLuaでだそうですよ？

ruy@ainoniwa.net — Fri, 08 Mar 2013 20:20:00 +0900

前回は、wiresharkで対応していないプロトコルなんてあるはずないじゃない！

って感じだったんだけど、どうもMPEG2-TTS(.m2ts)に関してはそうじゃないロボ的な感じになったので、ちょっと書いて …

誰のせいでもなくnetsniff-ng

ruy@ainoniwa.net — Fri, 08 Mar 2013 02:00:00 +0900

tcpdumpは許されている。

では、netsniff-ngはどうか。

はい、公式。

http://netsniff-ng.org/

RX_RING, TX_RINGを用いたゼロコピーメカニズムにより、今までに無いパフォーマンスでパケットキャプチャ、ジェネレート、統計取得などなど …

Q77とUbuntuとHeadless

ruy@ainoniwa.net — Fri, 08 Mar 2013 01:04:00 +0900

DQ77KBにUbuntu Server 12.04.2を入れる。

でもモニタとかディスプレイを挿さないので基本はsshだけど、必要に応じてVNCにしたい。

という当たり障りの無い話を書 …

OSSIMの画面キャプチャを貼るだけ

ruy@ainoniwa.net — Wed, 06 Feb 2013 21:58:00 +0900

OSSIMとか言う、OSSをとりあえずてんこ盛りにした監視管理ディストリビューションがある。

http://communities.alienvault.com/

とりあえず入れてみて、Web画面をつらつらスクリーンショット撮ったので、画像をペタペタ貼り付けておく。

どんなのか気になった時に眺める用。ちなみ …

問題児たちがwiresharkのdissectorをLuaで書くそうですよ？

ruy@ainoniwa.net — Sun, 03 Feb 2013 03:03:00 +0900

通報

2013/06/05追記: wireshark_dissector_plugin_with_luaをPDFで書いて置いたのでそちらの方が見やすいやも。

wiresharkで対応していないプロトコルなんて滅多に無いので、利用シーンは限られるんだろうけど。

wireshark : 言わずと知れたパケット解析ソフトウェア。

http://www.wireshark.org/

dissector : 解析部分のこと。デコード、パース等言い方は何でもいいよ。
Lua : スクリプト言語的なの。wiresharkにはLua用APIがあるので連携できるの。

以下レッツ、コーディングなので興味ある人だけどーぞ。

CentOSとiptablesでper-packet loadbalance with coreemu

ruy@ainoniwa.net — Sat, 26 Jan 2013 02:20:00 +0900

Linuxでパケット単位のロードバランスをしながら、coreemuの宣伝をします。

今回のキーワードは、 CentOS, coreemu, iptables, fwmark, loadbalance, per-packet loadbalance 辺りでしょうか。

Install coreemu for CentOS 6.3

さっくりインストールするので、いくつか現 …

今は昔、coreemuといふ者ありけり。

ruy@ainoniwa.net — Sun, 11 Nov 2012 00:06:00 +0900

quagga/xorpにまじりてLinux network namespaceを取りつつ、よろづのことに使ひけり。

今日は coreemu というネットワークエミュレータの話をしようと思う。

GNS3のIOS使わない全てOSS版、みたいなもの …

net6501-70 ネットワークベンチマーク harvest編

ruy@ainoniwa.net — Sun, 14 Oct 2012 16:53:00 +0900

FreeBSDのネットワークパフォーマンスチューニングに関するwikiページがあるのですよ。

http://wiki.freebsd.org/NetworkPerformanceTuning

で、OS tuningの項目には、以下のように書いてある。

Skip feeding /dev/random from network.
kern.random.sys.harvest.ethernet=0
kern.random.sys.harvest.point_to_point=0
kern.random.sys.harvest.interrupt=0

そんなに変わ …

net6501-70 ネットワークベンチマーク測定結果

ruy@ainoniwa.net — Tue, 09 Oct 2012 01:08:00 +0900

以前、 net6501-70を買って、それからどうしよう。とか言っていたのだけど、結局FreeBSD 9.0Rを入れて、いつものようにルータにすることにした。

理由はい …

障害記録 UPS 2012/09/28

ruy@ainoniwa.net — Fri, 28 Sep 2012 22:40:00 +0900

本日のアクセス障害に関する障害記録。

11:02　ESXi動作マシンの電源故障により、収容仮想マシンがダウン（時間はログから推定）。仮想化されていたルー …

net6501-70 + FreeBSD 9.0R

ruy@ainoniwa.net — Wed, 15 Aug 2012 02:22:00 +0900

本来はFreeBSD 9.1Rを待って、「サポート期間長いぞうひょー」なのだが。

先んじてFreeBSD 9.0Rで動作確認しておこうかな、と。

OpenBSDについては相談の結果L2TP Clientになれそうになかったので、少し保留。

net6501にはVGAが無いので、必然的にSerialを使った操作になる。

FreeBSDのインストールメディアはUSBメモリ1択。

CD/DVDはどうしても使わないといけない時以外は使わないようになりました。

FreeBSD-9.0-RELEASE-i386-memstickをddして焼きこみ。でも …

OpenBSDとnpppdにルータのご相談(2)

ruy@ainoniwa.net — Mon, 13 Aug 2012 16:48:00 +0900

前回、 OpenBSDとnpppdにルータのご相談(1) でスルーしたPPPoEも簡単に試す。

pppoe(4)の動作確認。
npppdが可能なのはPPPoE Server(BAS)側なので、サーバ側はそちらで。

環境は以下です（適当）

VirtualBoxホスト : 2740p i7 CPU M 620 @ 2 …

OpenBSDとnpppdにルータのご相談(1)

ruy@ainoniwa.net — Sun, 12 Aug 2012 02:19:00 +0900

OpenBSDさんと、PPPoE、L2TP/IPsec、PPTP、L2TP、pf周りでルータ代替の機能確認を少し。

厳密に言うとルーティングはしないんだけど。まぁいいや。

OpenBSD触るの初めてなので全然勝手が分からないのがどちらかと言えば障害になっているのであった。

npppdのドキュメント少ないとか言ってすいませんでした。

いくつか当たりを付ける。

結論として …

net6501-70を買って、それからどうしよう。

ruy@ainoniwa.net — Thu, 09 Aug 2012 01:02:00 +0900

BSD界隈ではたまにネタになるSoekris社のnetシリーズなのだけど、とうとうnet6501-70を衝動的に買ってしまった。

net6501シリーズはこちら http://soekris.com/products/net6501.html

ので、PfSenseを入れてルータはこっちにしようかな...と、仮想化と逆行することを考えている日の話。

なんだかんだ言ってさ？誰だって …

hgweb.cgiとsphinxによる自動ビルド環境

ruy@ainoniwa.net — Wed, 20 Jun 2012 22:30:00 +0900

バージョン管理にmercurial
ドキュメント作成にsphinx
手元でrst書いて、HTTPSでhgweb.cgiにhg pushして、裏でsphinxが自動的にビルドして、Webが更新される。

そういうことをしたいなぁ、という話。

OSはUbuntu 10.04 server …

python + dpkt で pcap解析 - 2.パケット生成と保存

ruy@ainoniwa.net — Sun, 13 May 2012 02:35:00 +0900

前回（python + dpkt -> pcap解析 – 1.読み込みから解析開始まで）に引き続き、dpktの使い方を見ていく。

次はこの辺りか。

パケットの生成と保存
読み込んだパケット …

python + dpkt で pcap解析 - 1.読み込みから解析開始まで

ruy@ainoniwa.net — Fri, 11 May 2012 00:24:00 +0900

以前から小規模ではあるが、pythonでパケット分析をするためのモジュールdpkt(http://code.google.com/p/dpkt/)を使用している。

元々dokuwikiの方には少しだけ書いているのだが、整理がてらblogにも書いてみる。

まずはこの2つ。

*.pcapファイルの読み込み
読み込んだバイナリ …

ZFS SATAディスク交換例 – camcontrol使えない編

ruy@ainoniwa.net — Wed, 02 May 2012 23:05:00 +0900

1TB*5台で構成されているRAIDZの空き容量が不足しているので、全部2TBに交換してオンラインマイグレーションする。

通報

zpoolのオンラインマイグレーションは、

zpoolのautoexpandプロパティを使用する
zpool online -e を使用する

の2パターンがあるが、FreeBSD 8.2(zpool v15)以前では使用出来ず再起動したので、実際は「オンラインマイ …

ZFS SATAディスク交換例 - atacontrol編

ruy@ainoniwa.net — Thu, 26 Apr 2012 20:51:00 +0900

1TB*5台で構成されているRAIDZの空き容量が不足しているので、全部2TBに交換してオンラインマイグレーションする。

その一部ログを単に貼り付けるだけですよ、っと。

現在の接続状況

# atacontrol list
ATA channel 0:
    Master:      no device present
    Slave:       no device present
ATA channel 2:
    Master …

iSCSI BootしていたWindows Server 2008 R2を救えなかった時の話

ruy@ainoniwa.net — Thu, 26 Jan 2012 00:28:00 +0900

先日、ストレージサーバのNICを交換した。

契機は、messagesに"kernel: em0: discard frame w/o packet header"が多発していたからだが、それはこの際無視。

そのNICの交換に合わせて、iSCSI Bootしている端末のSingle Port NIC …

TX100 S3のその後 2

ruy@ainoniwa.net — Thu, 05 Jan 2012 02:04:00 +0900

おおよそ問題が収束したのでサクっと書いておく。

エアフロー問題が浮上してるけど、後で工夫して何とかしようと …

TX100 S3のその後

ruy@ainoniwa.net — Sun, 04 Dec 2011 20:54:00 +0900

写真を撮ったはいいが、その後の進捗は思わしくない。いつものことですが。

前回書いたとおり、ストレージサーバとし …

TX100 S3がキタヨー

ruy@ainoniwa.net — Sat, 26 Nov 2011 16:49:00 +0900

富士通から絶賛発売中の静音PCサーバ PRIMERGY TX100 S3が到着した。

http://primeserver.fujitsu.com/primergy/products/lineup/tx100s3/

軽く中身を見ていく。

（しかし、注文から2週間もかかるなんて...売れてるのか他が …

ZFS Benchmark - RAID10編

ruy@ainoniwa.net — Sat, 05 Nov 2011 22:49:00 +0900

構成ディスク台数の増加に伴うZFS性能変動をfioを用いて測定する。

前略raid10編。測定環境は ZFS Benchmark – 環境構成編(https://www.ainoniwa.net/pelican/wp/224) を参照。

OpenIndianaは元気に伸びた。FreeBSDは若干伸び悩んでるよう。

こう見ると逆に2台構成のミラー測定値に疑問が出るのだが …

ZFS Benchmark - RAIDZ3編

ruy@ainoniwa.net — Sat, 05 Nov 2011 00:24:00 +0900

構成ディスク台数の増加に伴うZFS性能変動をfioを用いて測定する。

前略raidz3編。測定環境は ZFS Benchmark – 環境構成編(https://www.ainoniwa.net/pelican/wp/224) を参照。

RAIDZ3でも相変わらずOpenIndianaは綺麗にスケールする。

FreeBSDは少し8台目でもたついてるけど、7台構成ならほぼ同等じゃないかな。

OpenIndianaの方がガタつきが激しい稀有な例。

どちらも、5台構成時にほぼピークが来てしまっているのは一体何なんでしょう。

例 …

ZFS Benchmark - RAIDZ2編

ruy@ainoniwa.net — Fri, 04 Nov 2011 23:56:00 +0900

構成ディスク台数の増加に伴うZFS性能変動をfioを用いて測定する。

前略raidz2編。測定環境は ZFS Benchmark – 環境構成編(https://www.ainoniwa.net/pelican/wp/224) を参照。

綺麗なスケール。そして …

ZFS Benchmark - RAIDZ編

ruy@ainoniwa.net — Fri, 04 Nov 2011 23:35:00 +0900

構成ディスク台数の増加に伴うZFS性能変動をfioを用いて測定する。

前略raidz編。

測定環境は ZFS Benchmark – 環境構成編(https://www.ainoniwa.net/pelican/wp/224) を参照。

2台構成のraidzの性能が今ひとつなのはどちらも同じ。

OpenIndianaでは7台構成時の性能が今ひとつ、FreeBSDでは6台目か。

伸び方はほぼ同 …

ZFS Benchmark - RAID1編

ruy@ainoniwa.net — Fri, 04 Nov 2011 23:11:00 +0900

構成ディスク台数の増加に伴うZFS性能変動をfioを用いて測定する。

前略RAID1(ミラー)編。誰も8台なんて吊るさないと思うが。

測定環境は ZFS Benchmark – 環境構成編(https://www.ainoniwa.net/pelican/wp/224) を参照。

ミラー …

ZFS Benchmark - RAID0編

ruy@ainoniwa.net — Fri, 04 Nov 2011 22:45:00 +0900

構成ディスク台数の増加に伴うZFS性能変動をfioを用いて測定する。

おそらく2番目に需要のないRAID0編を続けるのであった。測定環境は ZFS Benchmark – 環境構成編(https://www.ainoniwa.net/pelican/wp/224) を参照。

美しいスケールOpenIndiana …

ZFS Benchmark - Single編

ruy@ainoniwa.net — Fri, 04 Nov 2011 21:51:00 +0900

単体ディスクのZFS性能変動をfioを用いて測定する。

おそらく最も一般的に興味のない単一ディスク編から始まるのであった。

測定環境は ZFS Benchmark – 環境構 …

ZFS Benchmark - 環境構成編

ruy@ainoniwa.net — Fri, 04 Nov 2011 21:26:00 +0900

OpenIndiana 151a/FreeBSD 9.0-RC1で動かすZFSストレージの性能変動をfioを用いて測定する。

まずは、環境構成の整理と設定について簡単に …

istgtからSTMF(COMSTAR)への移行調査 - File to zvol編

ruy@ainoniwa.net — Thu, 25 Aug 2011 09:19:00 +0900

FreeBSD + ZFS + istgtなiSCSI環境を、OpenIndiana + ZFS + COMSTARなiSCSI環境へ移設することを検討する。

前回に引き続き、今度はFileからzvolへの移行を考える。

仕組み的には前回同様、metaデータを外出しにすれば移行は簡単であった。

前略。

以下手順:

# sftp older-sister@192.168.11.9
sftp> get /mnt/iSCSI/misaka/misaka.system
sftp> exit
# zfs …

istgtからSTMF(COMSTAR)への移行調査 - File to File編

ruy@ainoniwa.net — Thu, 25 Aug 2011 02:40:00 +0900

FreeBSD + ZFS + istgtなiSCSI環境を、OpenIndiana + ZFS + COMSTARなiSCSI環境へ移設することを検討する。

現状を以下のような構成とする。:

OS : FreeBSD 8.1
ZFS : ZFSv3, ZPOOLv14
iSCSI : istgt
LU Files : /mnt/iSCSI/{$HOSTNAME}/{$LUNAME}

zfs rollbackを容易にするため、istgtにTarget or LUを追加する際には、:

zfs create /mnt/iSCSI/{$HOSTNAME}

として、階層 …

flowplayerとストリーミング

ruy@ainoniwa.net — Thu, 21 Jul 2011 21:02:00 +0900

flowplayerはGPLライセンスで、個人で使用するにはダウンロードするだけという使いやすいFlash動画プレイヤーだ。

今まで書くのを後回しにしていたので、wikiにも少し書いておきました。

こちら …

RAIDZ + 電源断

ruy@ainoniwa.net — Tue, 05 Apr 2011 00:32:00 +0900

UPSを設置したから、瞬断位なら耐えられるぜ！→初仕事は輪番停電。

という華麗なコンボを食らったので、RAIDZのresilver中に停電が来たらどうなるの、っと。

手順。

ファイルを作る。（300MiBを2300個。
replace開始 …

Centreon 2.1.12を使ってみる

ruy@ainoniwa.net — Tue, 15 Mar 2011 16:59:00 +0900

CentreonというNagiosのフロントエンドのようなものがある。

NagiosとCactiを足してZabbixで薄めたような感じ。

個人的な感触では、日本語対応さえすればZabbixより視認性は上なんじゃないかと思う。

Linux, FreeBSD, NW機器の監視は、今のところ割と良好に動いている...ように見える。

wikiの方に記述してるので、Zabbixがイマイチだと思った人は試してもいいんじゃないかなぁ。

https://www.ainoniwa …

DTraceでTCPを眺めてみる

ruy@ainoniwa.net — Wed, 09 Mar 2011 23:56:00 +0900

TCPの帯域遅延積とかスロースタートの理解が、人によって異なる話はさておき。

DTraceを使ってTCPフローを眺めたら、もしかしてCongestion Windowも可視化出来るんじゃね？って思って簡単なDスクリプトを書いてみた。

一瞬かじっただけなので、非常に稚拙なの …

tsファイル置き場としてのZFS deduplicaition

ruy@ainoniwa.net — Wed, 02 Mar 2011 22:48:00 +0900

zpool v28のdeduplicationを有効にしても、tsファイルだとブロック重複はこれっぽっちも働かないから、幻想を抱くのはやめようね。という実例。

環境は前回と同じ（GT110b - Mem1GB + Mem12GB + BR10i）

状況:

# zfs get all dup-test/rec \grep dedup
dup-test/rec dedup on local

# zpool list
NAME SIZE …

pfでv6NATしてみる

ruy@ainoniwa.net — Mon, 21 Feb 2011 21:22:00 +0900

今までv6ってほらグローバルだし！の妄想にとりつかれていたので、pfでv6NATしてフレッツ・スクウェアv6に抜けていくことを、ちっとも考えていなかった。

そろそろv6NAT使いたい状況ってのも増えてくるはずだし…と、思っていたら …

HTS725050A9A364

ruy@ainoniwa.net — Sat, 12 Feb 2011 02:09:00 +0900

HTS725050A9A364の読み込み性能を軽く測った結果、ZFSの記事は飛ばし記事みたいになってしまったから、当たり障りの無い表現に修正しておこう。

決してファイルシステムによる性能劣化…ではない、という辺りで。

とは …

ZFSの性能劣化について - snapshot無し版

ruy@ainoniwa.net — Fri, 11 Feb 2011 14:00:00 +0900

前回は、テストケースに合わせた測定をしたので、そこからSnapshotを取得しない（したとしても、別のプールの）場合を考える。

少しファイル …

ZFSの性能劣化について

ruy@ainoniwa.net — Wed, 09 Feb 2011 23:24:00 +0900

ZFSはHDDの空き領域の現象に伴って、性能が劣化すると言われている。

自宅で動いているZFSなファイルサーバのパフォーマンスも、少し落ちてきている気もする。

そこで、簡単なテストケースを …

Intel EXPI9402PT + isc-dhcpd + istgt = iSCSI Boot

ruy@ainoniwa.net — Thu, 03 Feb 2011 01:04:00 +0900

静的に設定したら、iSCSI Bootが出来ることは、ググっていくつか日本語情報がありました。

せっかくなので、DHCPでディスクの交換ができるようにして、

LUN1にwindows 7を入れて、PCをiSCSI Bootしている。
LUN2にCentOSを入れてあるとする。
DHCPサーバの公開LUNを2に変更する。
PCを再起動する。
CentOSが立ち上がる。

こいつぁ楽 …

DH57JG + core i5-650 2台目

ruy@ainoniwa.net — Mon, 27 Dec 2010 22:15:00 +0900

材料が揃ったので、相変わらず懲りない構成で組みました。

i5-560としては2台目、i3-530も含めると同構成で3台目。

レシピ

M/B : DH57JG
CPU : Core i5-650
CPU Cooler : Samuel 17 + 12cmFAN（交換予定）
Memory : PQI DD31333-4G2D
Case : INWIN …

ESXi 4.1 + X4447A-Z

ruy@ainoniwa.net — Sat, 27 Nov 2010 16:04:00 +0900

ESXi 4.1 + X4447A-Zの組み合わせだと、公開ドライバがESXi 4.0用に記述されていて上手く入らない。

いつものように入れようとすると、こんなエラーが出るのです。:

C:\\Program Files (x86)\\VMware\\VMware vSphere
CLI\\bin …

pfでNAPTしている物好きさんがDSのwifiでエラー86420を発生させないように生きる方法

ruy@ainoniwa.net — Mon, 22 Nov 2010 19:03:00 +0900

昨今、ポケットモンスターブラック/ホワイトが発売されたために、自宅で孵化作業に勤しむサラリーマンも増えてい …

DH57JG + core i5-650

ruy@ainoniwa.net — Sun, 07 Nov 2010 04:34:00 +0900

先日、と言っても1ヶ月以上前の話だけど、core i5で1台組んだ。

レシピ

M/B : DH57JG
CPU : Core i5-650
CPU Cooler : Samuel 17 + UCTB12
Memory : SUPER TALENT WA133UX8G9
Case : INWIN IW-BM651B/160
Option : EXPI9400PT

wiki側にも追記。

https://www.ainoniwa.net/doku/home/node/start#misaka-nw-01

外観

Samuel + 12cmFANの構成。静か …

pelican@ainoniwa.net

Gitlab RunnerでAnsible EEをansible-buildする

GitlabのContainer registryを自己署名認証局で使用する

Proxmox VEのcloudinitはvendorオプションによる追加処理が書けるようになっていた

Proxmox VE 7.0で追加されたdownload-url APIを使おう

Proxmox VE Hyper-Converged Ceph Cluster upgrade 6.4 to 7.0

Proxmox VE 6.4 Ceph upgrade Nautilus to Octopus

Proxmox VEのcloudinitでuserdataを自由に調整する

speedtest-cliでIPoE/PPPoEの性能定点観測 - 結果1

Proxmox VE基盤でAnsible AWXを使ってVMを提供する

speedtest-cliでIPoE/PPPoEの性能定点観測 - 設定

SEIL/x86 FujiとkeepalivedでVRRP

味見日報 - MAP-E

味見日報 - Gauge

Proxmox VE 5.1時代の /etc/network/interfaces を整理しただけ

Pelicanのテーマ周りの見直し

Proxmox VE 5.4 to 6.2 ライブアップグレード話 後半戦 - Ceph Luminous(12.x) to Nautilus(14.x)

Proxmox VE 5.4 to 6.2 ライブアップグレード話 前半戦

Proxmox VE 5.2でCloud-Initが使えるようになったので使う話

iptablesとnftablesで25万ルール詰め込む場合の話

自宅サーバーのProxmox VE 4.4から5.1に仮想マシンを移行する話

自宅サーバーのProxmox VE 5.1 - 3 nodes cluster環境の構築

phpIPAMを使ってIPアドレス管理を始めたい僕の二歩目

phpIPAMを使ってIPアドレス管理を始めたい僕の一歩目

IPv4/v6デュアルスタック環境におけるLet's EncryptとSEIL/x86

TX1320 M2が来たよー

Wordpressは衰退しました

pktgenとパケットキャプチャとLinux kernel 4.4

GNS3 2.0からはKVM間のパケットキャプチャも取れるようになるぞい

BDD(振る舞い型駆動開発)ツールであるbehaveを使ってサーバテストはできないものか

Redmineの公式Dockerイメージを例に、自分に合ったDockerの使い方を探る

docker-composeの手習い

vMX(VCP/VFP)をPyEZで制御してみるだけの優しい世界

GNS3とvMX(VCP/VFP)でVPLSを動かしてみるなど

GNS3でvMX(VCP/VFP)を動かすぞい。

Ubuntu 16.04.1とXRDP再び！日本語を取り返せ！

個人メールアカウント(gmail)でもvMX Trialできた記念雑記

ICX6430のファームウェアをアップデートするよ

フレッツ光移転 感想

STMF(COMSTAR)からFile(NFS)への移行調査 - zvol to file編

OpenDaylightでCisco IOS-XRvをNETCONFしてみようね

OpenDaylight Lithium SR2をインストールするだけ

ファイルサーバを新しくしました。 Samba4とOpenLDAPの移行、その他もろもろ

ファイルサーバを新しくしました。 ZFSをSambaで公開した時の空き領域調整編

ZabbixのLLDでHDD温度取得登録

ファイルサーバを新しくしました。 SNMP(bsnmpd)経由でHDDの温度取得編

ファイルサーバを新しくしました。 bsdinstall編

ファイルサーバを新しくしました。 HW構成編

FreeBSDでpkgのメッセージが二重にURIエンコードされてて、盛大に勘違いした

CentOS7にmininetを入れたらシャットダウンできなくなった話

Ansibleの成長とディレクトリ構成について理解が追い付いてない

IOS XRvでMPBGPな普通のMPLS L3VPNとSegment Routing

IOS XRvではじめてのIS-IS Segment Routing

GNS3 1.3.1にIOS XRvを求めるのは間違っているだろうか

Ubuntu 14.04にVNC入れる話

Proxmox VE 3.4のopenvswitch周りの話

Lagopus switchの性能評価 その1

OpenStackのbr-tunインタフェースのフローエントリについて

FreeBSDのpkt-gen(netmap)で性能を測定する前に

Lagopus switchをryuと一緒に動かしてみるなの？

VirtualBoxにLagopus switchを入れてみる。

BSDRP 1.52のipsec-toolsをパッチ済みパッケージで置き換える

BSDRP 1.52に家庭用ブロードバンドルータ的な設定をする

GNS3 + Nested KVM + OpenStack with RDO

Multi Link Aggregation between vEOS and FreeBSD on GNS3

VirtualBoxでAristaのvEOSを使えるようにする

Ansibleのsudoパスワードをリポジトリに残さないために

AnsibleでAdagios入れてみたけど、こいつ超イケメン

Ansibleでshinkenを入れてみたものの、そんな簡単に監視設定が終わるわけなかった

Ansibleでmunin2を入れるとビスケットが割れた

sudoとenvironment

自分用チートシート

ssh経由で直接コマンド実行する時に、sudoするとproxyが有効になりません。

GNS3のSymbolManagerでShowNetのアイコンを取り込んでみる

UbuntuでOpen vSwitchを使うときに/etc/network/interfacesが使える

Open vSwitch kernel moduleの実装からLinux kernel network stackに寄り道する

Fabricで召しませWebVirtMgr それっておいしいの？

OpenIndianaでTRILLを用いたバックボーンファブリックなのです！

VXLANネットワーク構築例 マルチキャスト編

Ubuntu-12.04.4 + openvswitch-2.1.0のインストール手順

Proxmox VE 5.4 to 6.2 ライブアップグレード話後半戦 - Ceph Luminous(12.x) to Nautilus(14.x)

Proxmox VE 5.4 to 6.2 ライブアップグレード話前半戦

フレッツ光移転感想

Lagopus switchの性能評価その1

VXLANネットワーク構築例マルチキャスト編

VXLANネットワーク構築例ユニキャスト編

WordpressやめてPelicanに移行したいんだけど障害を乗り越える元気がない。