Dockerデスクトップãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚ングãŒå†…部ã§ã©ã®ã‚ˆã†ã«æ©Ÿèƒ½ã™ã‚‹ã‹ | Docker
è£½å“ Docker Desktopアプリケーションã®ã‚³ãƒ³ãƒ†ãƒŠåŒ–Docker Hubコンテナー イメージを検出ã—ã¦å…±æœ‰ã™ã‚‹ãƒ‰ãƒƒã‚«ãƒ¼ã‚¹ã‚«ã‚¦ãƒˆã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³ã®ç°¡ç´ 化Dockerビルドクラウド イメージã®ãƒ“ルドを高速化Testcontainers デスクトップ 実際ã®ä¾å˜é–¢ä¿‚ã‚’æŒã¤ãƒãƒ¼ã‚«ãƒ«ãƒ†ã‚¹ãƒˆTestcontainers クラウド クラウドã§åˆ¶é™ã®ãªã„テスト 製å“ãƒãƒ¼ãƒ‰ãƒžãƒƒãƒ—を見る開発者å‘ã‘ã®ãã®ä»–ã®ãƒªã‚½ãƒ¼ã‚¹
RFC7938 - 大è¦æ¨¡ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼å†…ã§ã®ãƒ«ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã®ãŸã‚ã®BGPã®åˆ©ç”¨æ–¹æ³• - show log @yuyarin
ã¯ã˜ã‚ã« ã“ã®æ–‡æ›¸ã¯ RFC7938 - Use of BGP for Routing in Large-Scale Data Centers ã®æ—¥æœ¬èªžè¨³ã§ã™ã€‚ 翻訳者ã¯ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®å°‚門家ã§ã™ãŒç¿»è¨³ã®å°‚門家ã§ã¯ã‚ã‚Šã¾ã›ã‚“。技術的ãªæ„味をç¶æŒã—ãŸä¸Šã§ãªã‚‹ã¹ãèªã¿ã‚„ã™ã„日本語ã«ãªã‚‹ã‚ˆã†ã«ã—ã¦ã„ã‚‹ãŸã‚ã€è‹±æ–‡ã®ç›´è¨³ã§ã¯ãªã一部ã®ãƒ‹ãƒ¥ã‚¢ãƒ³ã‚¹ãŒã‹ã‘ã¦ã„ã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã®ã§ã”了承ãã ã•ã„。オリジナルã®ç›®æ¬¡ã€è¬è¾žã€å‚考文献ç‰ã¯çœç•¥ã—ã¦ã„ã¾ã™ã€‚ å…責 ã„ã¤ã‚‚ã®ã‚„㤠目次 ã¯ã˜ã‚ã« å…責 目次 æ¦‚è¦ 1. å°Žå…¥ 2. ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è¨è¨ˆã®è¦ä»¶ 2.1 帯域ã¨ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã®ãƒ‘ターン 2.2 CAPEXã®æœ€å°åŒ– 2.3 OPEXã®æœ€å°åŒ– 2.4 トラフィックエンジニアリング 2.5 è¦ä»¶ã®è¦ç´„ 3. データセンタートãƒãƒã‚¸ãƒ¼ã®æ¦‚è¦ 3.1 従æ¥ã®DCトãƒãƒã‚¸ãƒ¼ 3.2 Closãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒˆãƒãƒã‚¸ãƒ¼
ä¸å›½ã®ãƒãƒƒãƒˆç›£è¦–・検閲「グレートファイアウォールã€ã‚’個人ã§å†ç¾ã€€ã‚ªãƒ¼ãƒ—ンソース「OpenGFWã€å…¬é–‹ä¸
ã“ã®ã‚³ãƒ¼ãƒŠãƒ¼ã§ã¯ã€2014å¹´ã‹ã‚‰å…ˆç«¯ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ã®ç ”究を論文å˜ä½ã§è¨˜äº‹ã«ã—ã¦ã„ã‚‹Webメディア「Seamlessã€ï¼ˆã‚·ãƒ¼ãƒ レス）を主宰ã™ã‚‹å±±ä¸‹è£•æ¯…æ°ãŒåŸ·ç†ã€‚æ–°è¦æ€§ã®é«˜ã„科å¦è«–文を山下æ°ãŒãƒ”ックアップã—ã€è§£èª¬ã™ã‚‹ã€‚ Twitter: ï¼ shiropen2 米国ã®ç ”究機関ã§ã‚ã‚‹Aperture Internet Laboratoryã¯ã€Linuxã§å‹•ä½œã™ã‚‹ä¸å›½ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæ¤œé–²ã‚·ã‚¹ãƒ†ãƒ 「グレートファイアウォールã€ï¼ˆGreat Firewallã€GFWã€é‡‘盾）をオープンソースã§å®Ÿè£…ã—ãŸã‚·ã‚¹ãƒ†ãƒ 「OpenGFWã€ã‚’発表ã—ãŸã€‚ã“ã®ã‚·ã‚¹ãƒ†ãƒ ã¯å®¶åºç”¨ãƒ«ãƒ¼ã‚¿ãƒ¼ã§ä½¿ç”¨å¯èƒ½ãªã»ã©æŸ”軟ã§ä½¿ã„ã‚„ã™ãã€GFWを個人レベルã§å®Ÿç¾ã™ã‚‹ã“ã¨ã‚’目指ã—ã¦ã„る。 OpenGFWã¯ã€IPã¨TCPã®ãƒ‡ãƒ¼ã‚¿ã‚’完全ã«å†æ§‹ç¯‰ã™ã‚‹èƒ½åŠ›ã‚’æŒã¡ã€HTTPã€TLSã€DNSã€SSHãªã©ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ—ãƒãƒˆã‚³ãƒ«ã‚’解æžã§ãる。特ã«ã€Shadowso
MRAI ã¨BGP Withdrawn ã¨ãƒ‘ケットãƒã‚¹ - LGTM
BGP ã«ã¯ï¼Œç„¡é§„ãªçµŒè·¯è¨ˆç®—を減らã™ãŸã‚ã®MRAI Minimum Route Avertisement Interval) ã¨ã„ã†ã—ãã¿ãŒã‚ã‚Šã¾ã™ï¼ŽBGP Update ã‚’é€ä¿¡ã™ã‚‹å‰ã«ä¸€å®šæ™‚é–“å¾…ã¡ï¼ŒçµŒè·¯å¤‰åŒ–ã‚’ãƒãƒƒãƒ•ã‚¡ãƒªãƒ³ã‚°ã§ãる機能ã§ã™ï¼Žãƒãƒƒãƒ•ã‚¡ä¸ã«ã•ã‚‰ã«çµŒè·¯å¤‰åŒ–ãŒã‚ã£ãŸå ´åˆï¼ŒBGP Update を二度é€ä¿¡ã—ãªãã¦ã™ã¿ã¾ã™ï¼Ž (MRAI ã®æ¦‚è¦ã«ã¤ã„ã¦ã¯å‰ã®ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã‚’ã”覧ãã ã•ã„) codeout.hatenablog.com 一方ã§ï¼ŒMRAI ã®å®Ÿè£…ã«ã‚ˆã‚Šãƒªã‚¹ã‚¯ã‚‚å˜åœ¨ã—ã¾ã™ï¼ŽçµŒè·¯å¤‰åŒ–を下手ã«ãƒãƒƒãƒ•ã‚¡ã™ã‚‹ã“ã¨ã§ï¼ŒãŸã¨ãˆã°ãƒ«ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ãƒ«ãƒ¼ãƒ—ãŒç™ºç”Ÿã—，パケットãƒã‚¹ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ï¼Žæœ¬ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã§ã¯ ã©ã®ã‚ˆã†ãªå ´åˆã«ãƒ‘ケットãƒã‚¹ãŒç™ºç”Ÿã—ã†ã‚‹ã‹ï¼Œã•ã‚‰ã«ãれを緩和ã™ã‚‹ãŸã‚ã«ä½•ãŒã§ãã‚‹ã‹ã«ã¤ã„ã¦è€ƒãˆã¦ã¿ã¾ã™ï¼Ž å分ã«æ¤œè¨Žã§ãã¦ãªã„ã‹ã‚‚ã§ã™ã—，ã„ã‚ã„ã‚ã”æ„見ã„ãŸã ã‚‹ã¨ã†ã‚Œã—ã„ã§ã™ï¼Ž 目次 経路
Envoyã®YAMLã®èªã¿æ–¹ - Carpe Diem
æ¦‚è¦ Envoyã®yamlã¯éžå¸¸ã«é•·å¤§ã§åˆã‚ã¦èªã‚€äººã‹ã‚‰ã™ã‚‹ã¨ã¨ã¦ã‚‚分ã‹ã‚Šã«ãã„ã§ã™ã€‚ ã—ã‹ã—実際ã¯å„è¦ç´ ã®å½¹å‰²ã‚’ç†è§£ã™ã‚‹ã¨ã¨ã¦ã‚‚シンプルã«æ§‹æˆã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚Šã¾ã™ã€‚ ãã®ãŸã‚ã®æ‰‹åŠ©ã‘ã¨ã—ã¦ã“ã¡ã‚‰ã§å›³ã‚’交ãˆãªãŒã‚‰èª¬æ˜Žã—ã¾ã™ã€‚ 環境 Envoy 1.22.0 è¦ç´ ã®èª¬æ˜Ž ã¾ãšã¯å„è¦ç´ ã‚’ç†è§£ã—ã¾ã™ã€‚ downstreamã¨upstream è¦ç´ 説明 downstream Envoyã‹ã‚‰ã¿ãŸã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆ upstream EnvoyãŒã‚µãƒ¼ãƒ“スã«å¯¾ã™ã‚‹ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’転é€ã™ã‚‹éš›ã«æŽ¥ç¶šã™ã‚‹ã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆï¼ˆãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒŽãƒ¼ãƒ‰ï¼‰ よãã‚るパターンã§å›³ç¤ºã—ã¦ã¿ã‚‹ã¨ä»¥ä¸‹ã§ã™ã€‚ front proxyモデル sidecarã§å¤–部ã‹ã‚‰ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’å—ã‘ã‚‹ sidecarã§ãƒãƒ¼ã‚«ãƒ«ã‚¢ãƒ—リケーションã‹ã‚‰ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’転é€ã™ã‚‹ ã“ã®ã‚ˆã†ã«sidecarモデルã®ãƒãƒ¼ã‚«ãƒ«ã‚¢ãƒ—リケーションã¯ã€downstreamã«ã‚‚up
インターンレãƒãƒ¼ãƒˆ: Rootlessコンテナã®TCP/IP高速化
ã¯ã˜ã‚ã¾ã—ã¦ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ³ç”Ÿã®æ¾æœ¬ç›´æ¨¹ã¨ç”³ã—ã¾ã™ã€‚ ã“ã®è¨˜äº‹ã§ã¯ã€ç§ãŒNTTç ”ç©¶æ‰€ã«ãŠã‘るインターン「コンテナランタイムã®å®Ÿè£…ã¨è©•ä¾¡ã€ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ³æœŸé–“ä¸ã«å–り組んã 「bypass4netnsã€ã«ã¤ã„ã¦ç´¹ä»‹ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ 自己紹介ç§ã¯äº¬éƒ½å¤§å¦ æƒ…å ±å¦ç ”究科ã«æ‰€å±žã—〠普段ã¯æ¬¡ä¸–代型ホームãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¨ç§°ã—ã¦ãƒ›ãƒ¼ãƒ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¨SDNã®èžåˆã‚„計算処ç†ã‚ªãƒ•ãƒãƒ¼ãƒ‰ã«é–¢ã™ã‚‹ç ”究ã«å–り組んã§ã„ã¾ã™ã€‚ コンテナ技術やãã®å‘¨è¾ºã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æŠ€è¡“ã«é–¢ã—ã¦ã¯æ™®æ®µã‹ã‚‰èˆˆå‘³ãŒã‚ã£ãŸã‚‚ã®ã®ã€ 時間をã‹ã‘ã¦å–り組む機会ãŒã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ ãã®æŠ˜ã«ã€ä»Šå›žã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ³ã®å‹Ÿé›†ã‚’見ã¤ã‘ã€å®Ÿè£…ã‚’ä¸å¿ƒã«è§¦ã‚Œã‚‹ã“ã¨ãŒã§ãる良ã„機会ã ã¨æ€ã„応募ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚ インターン期間ä¸ã¯Rootlessコンテナã¨ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å‘¨ã‚Šã«ã©ã£ã·ã‚Šã¨æµ¸ã‚‹ã“ã¨ãŒã§ã〠éžå¸¸ã«è²´é‡ãªä½“験ãŒã§ãã¾ã—ãŸã€‚ ã¯ã˜ã‚ã«: Rootless コンテナã«
Kubernetes障害ã§æ³£ã‹ãªã„ãŸã‚ã®ç¾…é‡ç›¤ã€Observabilityを活用ã—ãŸãƒˆãƒ©ãƒ–ルシューティングフãƒãƒ¼å¤§å…¬é–‹
※岡本ã€æ£é‡Žã€å®‡éƒ½å®®ã¯NTTデータ所属 Kubernetesやクラウドãƒã‚¤ãƒ†ã‚£ãƒ–をより便利ã«åˆ©ç”¨ã™ã‚‹æŠ€è¡“やツールã®æ¦‚è¦ã€ä½¿ã„方をå‡ç¸®ã—ã¦ç´¹ä»‹ã™ã‚‹æœ¬é€£è¼‰ã€ŒCloud Nativeãƒãƒ¼ãƒˆã‚·ãƒ¼ãƒˆã€ã€‚å‰å›žã‹ã‚‰è¤‡æ•°å›žã«åˆ†ã‘ã¦ã€ŒObservability（オブザーãƒãƒ“リティ）ã€ã€Œå¯è¦³æ¸¬æ€§ã€ã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã—ã¦è§£èª¬ã—ã¦ã„ã¾ã™ã€‚ Kubernetesを使ã£ã¦ã„ã¦ãƒˆãƒ©ãƒ–ルãŒç™ºç”Ÿã—ãŸã‘ã©ã€åŽŸå› 究明をã©ã†é€²ã‚ã‚Œã°ã„ã„ã‹åˆ†ã‹ã‚‰ãªã„……ã¨ã„ã†ã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“ã‹ï¼Ÿ コンテナを利用ã—ãŸã‚·ã‚¹ãƒ†ãƒ ã§ã¯ã€ãƒžã‚¤ã‚¯ãƒã‚µãƒ¼ãƒ“ス化ãŒå®¹æ˜“ãªã®ã§ã€ã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆã‚„サービスã®æ•°ãŒå¾“æ¥ã®ã‚·ã‚¹ãƒ†ãƒ ã«æ¯”ã¹ã¦éžå¸¸ã«å¤šããªã‚Šã¾ã™ã€‚ãã®ãŸã‚ã€éšœå®³ãŒç™ºç”Ÿã—ãŸå ´åˆã®åŽŸå› ã®ç©¶æ˜Žã‚‚大変ã«ãªã‚Šã¾ã™ã€‚ ãã“ã§ä»Šå›žã¯ã€ã€ŒObservabilityã§ã„ã‚ã„ã‚ã¨ãƒ‡ãƒ¼ã‚¿ãŒå–れるã®ã¯åˆ†ã‹ã£ãŸã‘ã©ã€ä½•ã‹ã‚‰ã©ã†è¦‹ã¦ã„ã‘ã°ã„ã„ã®ã‹åˆ†ã‹ã‚‰ãªã„ã€ã¨ã„ã†æ–¹å‘ã‘ã«ã€Kubernetesã§å®Ÿ
eBPF for Service Mesh? Yes, But Envoy is Here to Stay
Our goal here at Solo.io is to bring valuable solutions to our customers around application networking and service connectivity. Back in October, we announced our plans to enhance our enterprise service-mesh product (Gloo Mesh Enterprise) with eBPF to optimize the functionality around networking, observability, and security. To what extent can eBPF play a role in a service mesh? How does the role
iptablesã®ä»•çµ„ã¿ã‚’図解 - Carpe Diem
æ¦‚è¦ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å‘¨ã‚Šã§ãŸã¾ã«è§¦ã‚‹iptablesã§ã™ãŒã€ãŸã¾ã«ãªã›ã„ã§åº¦ã€…忘れã¦ã‚°ã‚°ã‚Šç›´ã™ã“ã¨ãŒå¤šã„ã®ã§ç†è§£ã—ã‚„ã™ã„よã†å›³ã‚’作ã£ã¦ã¿ã¾ã—ãŸã€‚ iptablesã®ä»•çµ„ã¿ã‚’図解 iptablesã®æ§‹æˆå›³ iptablesã¯ä»¥ä¸‹ã®ã‚ˆã†ã« iptables -> Tables -> Chains -> Rules ã¨ã„ã†æ§‹æˆã‚’ã¨ã£ã¦ã„ã¾ã™ã€‚ ãªã®ã§CLIã®æ›¸ã方も # iptables -t {テーブルå} -コマンド {ãƒã‚§ãƒ¼ãƒ³å} {ルール} ã¨ã„ã£ãŸå½¢ã§é †ã«æŒ‡å®šã™ã‚‹ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã§æ›¸ãã¾ã™ã€‚ テーブル テーブルã«ã¯ä»¥ä¸‹ã®ï¼”ã¤ç¨®é¡žãŒã‚ã‚Šã¾ã™ã€‚ filterテーブル natテーブル mangleテーブル rawテーブル å„テーブルã§ã¯å›³ã®ã‚ˆã†ã«ãã‚Œãžã‚ŒãŒãƒã‚§ã‚¤ãƒ³ã‚’æŒã£ã¦ã„ã¾ã™ã€‚ãƒã‚§ã‚¤ãƒ³ã¯ãƒ¦ãƒ¼ã‚¶ãŒç‹¬è‡ªã«å®šç¾©ã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ã§ã™ã€‚ ãã‚Œãžã‚Œã®ãƒã‚§ã‚¤ãƒ³ã¯åˆæœŸçŠ¶æ…‹ã§ã¯ç‰¹ã«ãƒ«ãƒ¼ãƒ«ã‚’æŒã£ã¦ãŠã‚‰ãšã€åŸºæœ¬ãƒãƒªã‚·ãƒ¼
Envoy Proxyã«å…¥é–€ã—㟠| Folioscope
最近 Kubernetes 周りã®æŠ€è¡“をよã触るã®ã§ã™ãŒã€Envoy Proxy (Envoy)もよã耳ã«ã™ã‚‹ã®ã§å‹‰å¼·ã—ã¾ã—ãŸã€‚ Envoy Proxy Envoy ã¨ã¯ï¼Ÿ Envoy ã¯ã‚¯ãƒ©ã‚¦ãƒ‰ãƒã‚¤ãƒ†ã‚£ãƒ–㪠Web サービスã®ãŸã‚ã«è¨è¨ˆã•ã‚ŒãŸãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µãƒ¼ã§ã™ã€‚ 元㯠Lyft ãŒé–‹ç™ºã—ã¦ãŠã‚Šã€ç¾åœ¨ã¯ CNCF (Cloud Network Computing Foundation) ã«ã‚ˆã£ã¦ç®¡ç†ã•ã‚Œã¦ã„ã¾ã™ã€‚ Envoy ã«ã¯å¤§ããï¼’ã¤ã®ç”¨é€”ãŒã‚ã‚Šã¾ã™ã€‚ サービスメッシュã®é€šä¿¡ãƒã‚¹: サービスメッシュ内ã®å„サービス間ã®é€šä¿¡ã‚’制御ã™ã‚‹ãƒ—ãƒã‚シ。サービスディスカãƒãƒªãƒ¼ã‚„æµé‡ã®åˆ¶å¾¡ã‚’ã™ã‚‹ã€‚ エッジプãƒã‚ã‚·: サービス内ã®ãƒ—ライベートãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¨ã‚µãƒ¼ãƒ“ス外をã¤ãªãプãƒã‚シ。データセンターや Kubernetes クラスタã®å¤–ã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘付ã‘る。 背景 モノリスã§å·¨å¤§ãª Web シス
Kubernetes Multi-Cluster Networking -Cilium Cluster Mesh
In the age of dynamically changing and very complex microservices eco-system, traditional IP and port management may pose a problem in management and scaling perspective. Cilium uses BPF that can be used to forward data within the Linux kernel, and can be used through proxy injection for service meshes such as Kubernetes Service-based Load Balancing or istio. BPF, as in Berkeley Packet Filter, was
本当ã¯æ¥½ã—ã„インターãƒãƒƒãƒˆ
2. 注æ„書ã nï® ã“ã®è³‡æ–™ï¦¾ã¯2014年年9⽉月14⽇日ã«é–‹å‚¬ã•ã‚ŒãŸã€Œæƒ…å ±ç§‘å¦è‹¥ï¥´â¼¿æ‰‹ã®ä¼š2014ã€ã«ãŠã‘ã‚‹ 若若⼿手特別講演ã§ã®ç™ºè¡¨ã«ä½¿â½¤ç”¨ã—ãŸè³‡æ–™ï¦¾ã§ã™ nï® èª¤è¨˜ã®ä¿®æ£ã‚„補⾜足ã®è¿½åŠ ã€å†…容ã®å‰Šé™¤ã€é †åºã®å¤‰æ›´ï¤ãªã©ã€ç™ºè¡¨æ™‚ã®è³‡æ–™ï¦¾ã¨ç•°ï¥¢ãª 2014 (c) INTERNET MULTIFEED CO. 2 ã‚‹ã¨ã“ã‚ãŒã‚ã‚Šã¾ã™ nï® ã“ã®è³‡æ–™ï¦¾ã¯åˆå¦è€…å‘ã‘ã«ã‚ã‹ã‚Šã‚„ã™ã説明ã™ã‚‹ã“ã¨ã‚’⽬目的ã¨ã—ãŸã‚‚ã®ã§ã‚り〠厳密ã«ã¯æ£ã—ããªã„内容ãŒå«ã¾ã‚Œã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ nï® ã“ã®è³‡æ–™ï¦¾ã¯å…¨ã¦å…¬é–‹ã•ã‚Œã¦ã„ã‚‹æƒ…å ±ã«åŸºã¥ã„ã¦ä½œæˆã•ã‚Œã¦ã„ã¾ã™ nï® ã“ã®è³‡æ–™ï¦¾ã«å«ã¾ã‚Œã‚‹ãƒ‡ãƒ¼ã‚¿ã¯ã€2014年年9⽉月13⽇日時点ã«ãŠã„ã¦å–å¾—å¯èƒ½ã§ã‚ã£ãŸ ã‚‚ã®ã‚’利ï§â½¤ç”¨ã—ã¦ã„ã¾ã™ nï® ã“ã®è³‡æ–™ï¦¾ã®ä¸ã§å¼•â½¤ç”¨ã—ã¦ã„ã‚‹ç”»åƒã®è‘—作権ã¯å…ƒã®è‘—作者ã«å¸°å±žã—ã¾ã™ nï® ã“ã®è³‡æ–™ï¦¾ã‚’利ï§â½¤ç”¨ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ç™ºâ½£ç”Ÿã—ãŸã€ã„ã‹ãªã‚‹æ害や
Open Source Container Security Platform & Solutions |...
Cloud Native Kubernetes management and cloud-native solutions
www.twitch.tvã®åå‰ãŒå¼•ã‘ãªã„ã€ã‚‚ã—ãã¯ãƒã‚§ãƒƒã‚¯ã‚µãƒ ãŒ0x0000ã®UDPパケットã®ä»¶ã®ã¾ã¨ã‚ - （ã²ï¼‰ãƒ¡ãƒ¢
å…ˆã«åŽŸå› を書ã„ã¦ãŠãã¨ã€ ãƒã‚§ãƒƒã‚¯ã‚µãƒ ㌠0x0000 ã®UDPパケットãŒæˆ»ã£ã¦ãã‚‹ã¨ã€è‡ªåˆ†ã®ç’°å¢ƒã§ã¯ã€Œã©ã“ã‹ã€ã§å†è¨ˆç®—ã•ã‚ŒãŸèª¤ã£ãŸãƒã‚§ãƒƒã‚¯ã‚µãƒ ãŒä»˜ä¸Žã•ã‚Œã€ãƒã‚§ãƒƒã‚¯ã‚µãƒ ãŒåˆã‚ãªã„ã®ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ©ãƒ³ãƒ‰ã«å±Šãå‰ã«ç ´æ£„ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ 以下ã€è©³ã—ã。 ã“ã¨ã®å§‹ã¾ã‚Šã¯ã€è‡ªå®…ã§twitchã§Splatoon（先日よã†ã‚„ãSã«ãªã‚Šã¾ã—ãŸï¼ï¼‰ã®å‹•ç”»é…信を見よã†ã¨ã—ãŸã®ã§ã™ãŒã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„ã®ã«æ°—ã¥ã„ãŸã“ã¨ã§ã—ãŸã€‚ ブラウザã«è¡¨ç¤ºã•ã‚Œã‚‹ã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‹ã‚‰ã—ã¦åå‰ãŒå¼•ã‘ãªã„よã†ãªã®ã§ã€digã§è©¦ã—ã¦ã¿ãŸã‚‰å¼•ã‘ã¾ã›ã‚“ã§ã—ãŸã€‚(10.6.25.2ã¯å®…内ã®ã‚ャッシュサーãƒãƒ¼(djbdns)) $ dig www.twitch.tv @10.6.25.2 (ã—ã°ã‚‰ãã ã‚“ã¾ã‚Š) ; <<>> DiG 9.9.5-3ubuntu0.7-Ubuntu <<>> www.twitch.tv @10.6.25.2 ;; gl
iptablesã§ç‰¹å®šã®ãƒãƒ¼ãƒˆã‚’別ã®ãƒ›ã‚¹ãƒˆã¸è»¢é€ã™ã‚‹æ–¹æ³•
諸般ã®äº‹æƒ…ã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚»ã‚°ãƒ¡ãƒ³ãƒˆã‚’分ã‘ãŸã®ã ã‘ã©ã€ã©ã†ã—ã¦ã‚‚ã‚ã‚‹ãƒãƒ¼ãƒˆã ã‘疎通ã•ã›ãŸã„ã¨æ€ã£ãŸã®ã§ã€iptablesã®NAT機能を使ã£ã¦å®Ÿç¾ã—ã¦ã¿ãŸã€‚ ルールã®æ›¸ãæ–¹ã¯iptables本æ¥ã®filterã¨ã¯å°‘ã—é•ã†ã®ã¨ã€ä»–ã®ã‚µã‚¤ãƒˆã§ã¯è§£èª¬ãŒä¸è¶³ã—ã¦ã„る点ãŒã‚ã‚‹ãªã€ã¨æ€ã£ãŸã®ã§ã—ã£ã‹ã‚Šæ›¸ãç•™ã‚ã¦ãŠã。 ã‚„ã‚ã†ã¨ã—ã¦ã„ã‚‹ã“㨠ã“ã®å›³ã®é€šã‚Šã€‚ 今回ã€iptablesを使ã£ã¦NATã•ã›ã‚‹ç®±ã¯ã€192.168.1.30ã¨10.0.2.40ã¨äºŒã¤ã®ã‚µãƒ–ãƒãƒƒãƒˆã®IPã‚’æŒã£ã¦ã„ãªã‘ã‚Œã°ãªã‚‰ãªã„。 ã—ã‹ã—クライアント(192.168.1.20)ã¨ã‚µãƒ¼ãƒ(10.0.2.50)ã¨ãªã‚‹2ホストã«ã€ã‚¹ã‚¿ãƒ†ã‚£ãƒƒã‚¯ãƒ«ãƒ¼ãƒˆã‚’書ãå¿…è¦ã¯ãªã„所ãŒãƒã‚¤ãƒ³ãƒˆã€‚ ãªãœãªã‚‰NATç®±ã§ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’変æ›ã™ã‚‹ã®ã§ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¯192.168.1.30ã•ãˆåˆ°é”å¯èƒ½ã§ã‚ã‚Œã°ã‚ˆã„。åŒæ§˜ã«ã‚µãƒ¼ãƒã‚‚10.0.2.40ã«ã¯åˆ°é”å¯èƒ½ãªã®ã§ã€å®Ÿç¾ã§ãã‚‹
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Network
Ubuntu ã§ã²ã¨ã¤ã® NIC ã«è¤‡æ•°ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’割り当ã¦ã‚‹ - らããŒãã¡ã‚‡ã†
Phase 1: SOCKS; Phase 2: ?; Phase 3: Profit
how to get Kubernetes Pods to use a transparent SOCKS5 proxy for certain connections?
UDP-Based Amplification Attacks | CISA
{{#tags}}- {{label}}
{{/tags}}