構成管理ツールである「itamae」を使ってユーザを作成してみます。itamae は Ruby で実装されている為、Ruby がインストールされている必要があります。今回は CentOS7 / Ruby 2.3.1 環境でテストしました。 itamae のインストール gem でインストールします。 gem install itamae パスワードを生成する 後で作成するレシピ中でパスワードを指定する際、（平文では無く）パスワードを暗号化した文字列を指定する必要があります。これには gem でインストール出来る unix-crypt に付随する mkunixcrypt というツールを使うと簡単に実行出来ます。 gem install unix-crypt 「-p」オプションでパスワード文字列を渡せます。但し、-p オプションを使うと insecure だよ、と警告が表示されます。 $ mk

ドットインストールのAnsible入門の学習メモ 公式サイト vagrantでcentos環境を構築する その前に、vagrantとは・・ vagrantとは、Vagrant1.6のDocker providerを読んでみるに、vagrantとは仮装マシン(virtualbox、AWS..)を操作するためのTool(=interfaceを提供）のようだ。対象レイヤーは、CPU、メモリといったところから、OS、ミドルウェアもプロビジョニングできるのかもしれない。実際は、OSくらいまでで、それ以降はansibleのような構成管理ツールに任せることになるのだろう。Dockerを組み合わせた場合は、Vagrant上のOSがDocker HostOSになってコンテナを動かすことになる。これはリンクの後者の方に該当。 Mac OSにvagrantをインストールする brewでインストールする

この記事は完全に自分の備忘録です。。 いつものように見やすくしていないので、あしからず。 検証でroot使えないのは非常に面倒本番運用で非rootをしているのは良くある事だが、自宅マシンでのOpenStack検証でrootが使えないのは非常に面倒である。 で、色々ネットで探してみると、Dashboardからadminパスワードを入力できるようなInputボックスを表示できる設定があるとの事。 openstackのインスタンス起動オプション・・・なんどやってもうまくいかない。 埒が明かないので、以下の方法で無理矢理設定する事にした。 インスタンス起動時のCustomization Scriptで変更インスタンス起動時に「Customization Script」という設定箇所がある。 ここでは、普通にshellが実行できる。 なので、ここに以下を追記。 #!/bin/bash echo "p

自作PCのESXi上で無事OpenStackをインストールする事が出来たので、手順を紹介します。 とりあえず動かすまでの手順は全て含めました。必要なイメージのダウンロードや事前準備等も全てです。 「OpenStackを一度試してみたい」という方、この手順に沿って操作すれば必ず構築できるはず。 非常に長くなっていますが、それは画面キャプチャなど、必要な情報を全て含めているからです。 慣れたら30分で出来るようになります。 はじめにOpenStackは、ややこしい、と思っていませんか？これが、私がOpenStackに出会った時の感想です。 私はHyper-V/VMwareの経験があります。（ブログを見た事がある人はご存知ですが、VCP-DCV/VCP-NV/VCIX-NVを持っています） その知識を総動員しても、OpenStackはややこしかった。 一番の理由は「なんか、コンポーネントが多すぎ

Cloud-computing から fog-computing へ 〜 データ転送時間 短縮のため に、データ解析の実行場所 が、物理的に遠い"Cloud" サーバ から、物理的にローカルに近い "fog（霧）" ネットワーク・スイッチOSS上 に 移行する可能性IoTNetwork機械学習FPGAMachineLearning ネットワーク・スイッチのOSS化（SDN:Software Design Network) が もたらす「フォグ（霧）・コンピューティング」時代 への 展望 OpenFog Japan Consortium OpenFog IoT Internet of Things/まとめ (2016年6月23日) 「クラウド／フォグ／エッジ」 OpenFog Japan Regional Committee フォグコンピューティング（Fog Computing ）を推進する

手っ取り早くサーバ監視できてよい MTRG , Hinemos, Cacti, Zabbix, Nagios, observium, ganglia, monit, zenoss とかサーバ監視ツールはあれど手軽にインストールできないのが玉にキズだなと思っていたら、最近流行りの Munin が手軽でさっくりいい感じに「サーバ監視できるよ」と教えてもらったので構築してみました。ちょー簡単ｗ ただ Munin は、サーバ監視システムというか、リソース管理システムの色合いが強いので（自分でプラグイン作れば色々とできるけど）、そこら辺りは Zabbix で通知系を管理し Munin で実際の状況を見るというのがいいらしい。 muninとZabbixで大規模サーバー群を監視 統合監視ツール「Zabbix」によるサーバー監視 しかし少し前は、SNMP を使用し対応機器を監視対象にしてリソースを監視,G

OpenFlowという技術をご存じだろうか。ソフトウエアでネットワークの構成や設定を変更するSDN（Software-Defined Networking）という考え方で中心的な役割を果たしている技術だ。OpenFlowを利用することで、WebブラウザーやIP電話、ビデオ会議といったアプリケーションの違いを判断して、ネットワーク経路の変更や回線種別の切り替え、帯域制御などを自動的に行うといった柔軟な機能を実現できる。 OpenFlowの特徴は、データ転送を行うハードウエア（データプレーン）とそれを制御するソフトウエア（コントロールプレーン）が明確に分離されていることだ。従来のレイヤー2（L2）スイッチなどのネットワーク機器では、これらの機能は同じ機器の中に一体で組み込まれていた。これに対し、OpenFlowでデータプレーンを担当するOpenFlowスイッチはデータ転送機能だけを持つ。このス

前口上+PC構成 OpenVPNでリモートから自宅にアクセスできるようにしていたのだけど、 いちいちメインPCをwolで起こすのが無駄に感じたので、2ヶ月ぐらい前にサーバ用PCを自作してみました。 ついでに古いルータも置き換えちゃおうって軽い気持ちで思ってました。 構成はこんな感じ CPU : Athlon5350 マザボ : MSI AM1I メモリ : 4GBx1 HDD : 3TB 電源 : 100W ACアダプタ ケース : ホームセンターで買った収納ボックス 24時間動かすもんだから省電力がいいと言うことで調べたところ、 5350+AM1Iが良いと言う評判だったので買ってみました。 AMDの自作はやったことがなくて興味があったってのもあるけど。 ACアダプタも効率が良いらしいと言うことで。 でかい立派なケースも要らないので、1000円ぐらいのケースを 糸鋸+千枚通しで加工してケー

今回はGNS3上のルータをDHCPサーバとして機能させるところを検証してみました。 今回のネットワーク設定です。 R1 Fastethernet 1/0 :192.168.1.254 /24 PC1-4 : DHCP割り当てのため未設定 早速R1のDHCPサーバ設定を行ってみます。 R1のDHCPサーバ設定 R1#configure terminal R1(config)#ip dhcp pool dhcp1　←DHCPプール「dhcp1」を作成 R1(dhcp-config)#network 192.168.1.0 /24　←DHCPプールのネットワークアドレス・サブネットマスクを指定 R1(dhcp-config)#default-router 192.168.1.254　←デフォルトゲートウェイ（R1のFa1/0）を指定 R1(dhcp-config)#exit R1#ip dhcp

[DHCPとは] ネットワーク接続するのに必要なIPアドレス等の情報を自動的に割り当てる アプリケーション層プロトコル。 構成要素としては以下2種類に分けられる。 ・IPアドレス等を割り当てる側のDHCPサーバ（bootps/UDP：67） ・IPアドレス等を割り当てられる側のDHCPクライアント（bootpc/UDP：68） #server..s cliant..cで覚える [設定項目] ・IPアドレスの割り当て範囲（アドレスプール） ・サブネットマスク ・デフォルトゲートウェイアドレス ・DNSサーバアドレス ・リース期間（アドレスの貸出期間） ・IPアドレスの除外範囲（一部のアドレスレンジを配布しないよう設定可） [DHCPの動作] ①DHCP Discover Cliant:68→Server:67(ブロードキャスト) ブロードキャストでネットワーク全体に問い合わせ。 （DHCPサ

LPICレベル2勉強用にDHCPサーバを構築 インストール # yum -y install dhcp 設定ファイルのサンプルがあるので、コピー # cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcp/dhcpd.conf 設定ファイル編集 # vi /etc/dhcpd.conf 自分の環境に合わせて修正 subnet 192.168.1.0 netmask 255.255.255.0 ルータのIPを記載 option routers 192.168.*.*; option domain-name-servers 192.168.*.*; サブネットを記載 option subnet-mask 255.255.255.0; コメントアウト #option nis-domain              "domain.org"

GNS3でCatalystを使うには？ GNS3ではCatalystのエミュレートはできません。 単純にスイッチの機能を使いたいだけなら GNS3に標準搭載されているイーサスイッチを利用します。 Catalystスイッチを使いたい場合はNM-16ESWモジュールを使います。 完全にCatalystスイッチと同じことができるわけではありませんが、 (例えばVTP,RSTP,PAgPは使えません。) しかし大体の機能を使うことが出来ますのでまずは使ってみて、 どうしても満足できない場合は実機を買うでもよいと思います。 GNS3でスイッチモジュールを使う方手順 まず適当にルータを配置。 そのルータを右クリックし、設定⇒スロットタブを開く。 任意のslotを選択し、NM-16ESWを選ぶ。 これで使えるようになります。 vlan作成の際はvlan databaseモードを使わなければならないなど、