Help us understand the problem. What is going on with this article? さくらで専用サーバーを１０年ほど利用しています。 単体のハードを利用するもので、外部からの操作はsshでログインすることしかできないものです。 作業時間を必死に捻出して、こつこつと長期間システムを開発して何とか動作するものを作り上げていました。 さくらのレンタルサーバーを利用することは、ほんとうに危険で怖いことだとおもいます。 自分が体験したトラブルをレンタルサーバーの利用を検討している方々に共有させていただきたく初めて記事を書いてみました。 二年ほど前、さくらさんが専有サーバーの場所を移動したいという申し出があり快く許可しました。その時のご説明では、場所を移動するだけでハードの変更は一切行いませんというもので、今まで通りの動作が保証される作業内容というこ

久々の技術ネタ。 ご無沙汰しています。 今回はとある大企業様のシステム運用を担当している現場リーダーが、正に運用中のホットなExadataの記事を書いてくれました。 Exadataという言葉はこの業界に居たらよく聞きますが、今さら聞けない具体的な部分を今回の記事で知って頂けたらいいなぁと思います☆ Exadataとは？ 現在、私はお客様先でDBAとして日々のデータベース運用とセキュリティー製品の監視設計・構築案件に従事しています。 社会人になってから15年以上20年未満で、DBエンジニアとしては10年程です。 今回は、DBエンジニアとして、Exadataを設計・構築してきた経験から、そのノウハウについて紹介させて頂きます。 いきなり、Exadataといっても分からない方がいらっしゃると思いますので、簡単に説明するとOracle Databaseに最適化された「Engineered Syst

「サーバレスとは何か」そして「サーバレスとPaaSの違い」とは。マーチン・ファウラー氏のブログに投稿された解説 サーバレスアーキテクチャは、クラウドに対応したアプリケーション開発においてホットな話題の1つと言えます。 その発端はAmazonクラウドがAWS Lambdaを発表したことですが、その後Googleが「Google Cloud Functions」を、IBMが「OpenWhisk」を、マイクロソフトが「Azure Functions」を相次いで発表し、主要なクラウドにおけるサーバレス環境が一気に整いつつあります。 しかしサーバレスはAWS Lambdaなどの実装が先行したことなどから、明確な定義があいまいなまま普及が始まろうとしている面があります。 こうした状況を整理し、何がサーバレスなのか、PaaSと何が違うのか、といった解説が、マーチン・ファウラー氏のブログMartinFol

Wantedlyインフラチームの @koudaiii です。 まずインフラチームでは、「Code wins Arguments」を支えるインフラ = 変化に強いインフラ作りに取り組んでいます。 Code wins Argumentsについては、こちらのインタビューを参照してください。 チームで1時間ミーティングするならコードをかこうという考え方のもと、エンジニアであれば、仮説を考えてあれこれ考えるよりも、プロトタイプを作って検証することや、営業であれば、エンジニアに頼む前に企画書を書いて5社程度の確約をとってきて、これなら行けると思ったらエンジニアに依頼するDocker を Production で使うのはなぜ？Wantedly では、 2014夏頃よりProduction で Docker を使っています。元々 Heroku からサービスをスタートしているので、コンテナ自体はずっと利用し

以前は有料ソフトであり、ロードテストを実行した結果を数値・グラフ化してまとめて保存でき、サイトへのアクセス順番を固定したりランダムにしたり、アクセスする時間間隔・接続時間・アクセスする人数の設定が可能で、さまざまなテストを自由に設定して実行できるフリーソフトが「JBlitz Professional」です。ダウンロードから機能と操作の説明までは以下から。 Website load test - JBlitz Professional http://www.cartesian.net.nz/jblitz/ ◆ダウンロード 「JBlitz Professional」を使うにはJavaをインストールしておく必要があります。 上記サイトの「Download」をクリック。 ダウンロードしたZIPファイルをExplzhなどで解凍して、Windowsを使って操作をするので「run-jblitz.bat」

注意 本件記事ですが、私の不適切な行動（拾ったスクリプトを検証なく走らせる）が原因です。「dockerは（特に何もしなくとも）危険」との誤解を皆様に与えた点、ご迷惑をおかけいたしました。申し訳ございません。 拡散されている記事を削除するのはさらなる誤解を招きかねないと思いましたので、冒頭に注意を付記しております。以下の記事は、「自分が何してるかをきちんと検証できないとセキュリティホールを生み出す」という意味で参考にして頂ければ幸いです。 追記 Twitterやはてブで言及いただきました皆様、ありがとうございます。 本件はpullしてきたイメージが悪意ある開発者によるものかどうかにかぎらず、不適切な設定をしていると起こり得ます。 ※コメント欄に質問への回答という形で、私がそのときに走らせていたイメージの一覧を挙げておりますが、どのイメージも評判あるものだと思います。 皆様におかれましては「あ

信頼できるタイムスタンプがログに残っていることが障害調査の重要な手がかりとなります。 正確な時刻の確保はサーバ管理の根本ですので、時刻同期の設定はOSをインストール後に最優先で行う作業と位置づけられるものです。 基礎知識として 時刻は ハードウェアクロック とOS上の ソフトウェアクロック がともに刻んでいます。 稼働中はソフトウェアクロックだけが参照されますが、ハードウェアクロックはマシン停止時にも動き続けているので 起動時にはハードウェアクロックがソフトウェアクロックへ読み込まれます。 ネットワークから現在時刻を提供するサービス(NTP)により時刻合わせをします。 このとき、特に時刻を遅らす場合、急に遅らせる操作はしません。時刻が後ろへ飛ぶことによりログの時刻の前後関係がひっくり返る可能性があるからです。 （ログ以外のソフトウェア動作も異常を来すかも知れません） ソフトウェアクロックの

インフラエンジニアの中西です。 最近プログラマーからこのような話を耳にします。 「ネットワークって難しい/よくわからない」 最近ではAWS,GCPをはじめとするクラウドサービスが充実しているのでWeb界隈のエンジニアはなおさら気にするシーンが少なくなったように思います。 今日は最低限これだけ覚えていたら有事の際にちょっとは役に立ちますよという話が出来たらなと思います。 書式統一のため sudo を省略しています。ご容赦下さい。 コマンド編 ping ping です。疎通確認を行う時のコマンドです。 さすがに分かると聞こえてきそうですね。 例えば、192.168.1.1 というサーバに通信を確認したい場合はこうです。 $ ping 192.168.1.1 繋がる場合はこうなります。 $ ping 192.168.1.1 PING 192.168.1.1 (192.168.1.1): 56 d

SSL/TLS総合解説サイトにようこそ このサイトは「SSL/TLSって何？」「SSLの役割」「SSLのメリットと効果」「SSLの種類」などについてわかりやすく解説します。しっかりと読んで、SSL/TLSについて理解しましょう。 SSL/TLSって何？ SSL（Secure Sockets Layer）とTLS（Transport Layer Security）は、いずれもインターネット上でデータを暗号化して送受信する仕組み（プロトコル）です。個人情報やクレジットカード情報などの重要なデータを暗号化して、サーバ～PC間での通信を安全に行なうことができます。

今回は、SCPとSFTPの違いについて紹介したいと思います。 日頃、webサーバなどを運用する際に、FTPクライアントソフトなどを使用して、 ファイルをアップロードする機会が多いかと思います。 しかし、FTPはデータを送信する際に、データが暗号化されないため、 セキュリティ的には、よくありません。 そのため、最近では「WinSCP」などのクライアントソフトを用いて、SCPやSFTPプロトコルで ファイル転送を行うことが多いかと思います。 また、サーバ間でのファイルのやりとりに、SCPコマンドなどを使用されることも多いかと思います。 普段何気に、クライアントソフトを使っていると、あまり深く考えずに、SCPやSFTPを 使用しているかと思いますが、FTPと違うことはなんとなくわかるけれども、そもそも、 「SCPやSFTPって何が違うのか」、一度は疑問を持たれた方もいるのではないでしょうか。 両

Webデザイナーになったばかりの皆さん、次のような不安を感じたことはありませんか？ 「デザイナーとしてWeb業界にいるのに、サーバのこと分からないままでいいのかな？」 「サーバにうまく接続できない…こんなことで質問したら、エンジニアに馬鹿にされないかな？」 この連載では、「⁠IT系にいるけれどITには詳しくない」というWebデザイナーに向けて、知っておくことで業務がよりスムースに進み、本業以外のところでつまずかないで済む「サーバ」の基礎知識を分かりやすくお届けします。サーバに対して抱いている疑問や不安感を一つ一つ解きほぐして、プロのWebデザイナーとして必要なスキルを一緒に積み上げていきましょう。 それでは第1回、「⁠サーバやクラウドサーバってどんなもの？」の始まりです。 プロローグ：後輩デザイナーに「サーバってなんですか？」と聞かれたら さて、ここは企業のWebサイト構築を専門としている

Webデザイナーになったばかりの皆さん、サーバに「入った」ことはありますか？ 前回は「サーバとかクラウドサーバってどんなもの？」と題して、サーバそのものの理解を深めました。今回はそのサーバに「入る」方法について学んでいきます。 制作した画像やCSS、HTMLファイルをサーバにアップして納品することは、Webデザイナーの皆さんにとっても馴染みがあると思います。スムーズにサーバへ入って、さっくり仕事を終わらせましょう。 プロローグ：FFFTPでファイルをアップしたいのにサーバに入れない！ ここは企業のWebサイトの構築を専門としているA社の一室。プライドゆえ人には言いづらい悩みごとを抱えたWebデザイナーと、その駆け込み寺となっているインフラエンジニアがいました。 「テストサイトをアップしたいのに、サーバに入れない！」 「なに？顔真っ赤にしてどうしたの!?」 「Webサイトの画像ができあがった

R子　今日から担当に配属されたR子と申します。よろしくお願いします。 K男　こちらこそよろしく。ところで、R子さんは今までサーバー構築の経験はあるのかな？ R子　入社時の研修でちょっとだけ……。 K男　R子さんも明日からばりばり構築してもらうよ。1日最低10台がノルマね。 R子　えぇ!? 不安だなぁ…… ちゃんと家に帰れます？ うぇ～ん。 さて、R子さんは一体どうなるのでしょうか。1日10台がノルマといわれていますが、サーバー構成が同じ場合、一度構築してしまえば似たような単純作業の繰り返しになります。この単純作業を自動化することにより、効率的にサーバーを構築できるようになります。自動化できれば、10台であろうが、100台であろうが怖くありません。 本連載では、こんなときに役立つサーバー構築の自動化技術について紹介していきます。 初心者でもサーバー構築／運用が自動化できるように サーバー構築

原文は 8 月 27 日に掲載されました。原文へのリンクはこちらです。 最初にはっきり言っておきますが、私はコンテナ管理ソフト Docker が大好きです。優れた技術だと思います。ホスト OS の防護にハイパーバイザーの力を借りることなく、軽量のコンテナ デプロイメント メカニズムがうまく適合する状況で、多くのシナリオを可能としてくれます。よくわかります。素晴らしい技術です。 しかし大勢の人たちの中には、「戦いは終わった! コンテナの勝利だ！ハイパーバイザーは時代遅れだ!」と声高に宣言する人たちも少しは存在します。 すみません、それはまったくの間違いです。 これは、タイトル マッチのボクサーが第 1 ラウンドで相手選手を数発殴ったところで、「試合は終わりだ! 俺の勝ちだ! チャンピオンは俺だ!」と叫ぶようなものです。 そうはいかないことを私たちはみな知っています。最終的にチャンピオンになる

Keith Townsend （Special to TechRepublic） 翻訳校正： 石橋啓一郎 2016-04-11 06:00 シアトルで開かれた小さな展示会に招かれて講演をした際、思いもかけずサーバレスアプリケーションについて深く知る機会に恵まれた。サーバレスアプリケーションについては、数週間前にあるポッドキャストを聞いて、気になっていたところだった。 IBMの「Bluemix」グループで働いている友人が、マイクロサービスについて情報交換する集まりがあることをツイートした後、筆者を呼んでくれたのだ。開催場所は宿泊先のホテルからわずか数ブロック先だった。そこで筆者は、「AWS Lambda」に関して、より深い、実践的な意見を聞くことができた。 サーバレスアプリケーションにもサーバはある サーバレスアプリケーションという言葉は、技術的な概念というよりは、マーケティング用語だ。La