harumaki.net

インフラ屋の覚書や、ラーメン食べある記とか。

「 infra 」 一覧

no image

[運用] システム監視ツール”monit”を入れてみた(10年ぶりに!)

10年ぶりにmonitを入れてみますた。 常駐型の監視/オペレーションツールで、『プロセスの起動、停止、再起動ができるnagios』のようなもの(?) daemontoolと同様に、指定した条件でプロ …

TsungでWebサイトの負荷テストを試す

2015/06/13   -dev, network, web, レビュー
 ,

Tsung(読み方が不明なんだけど、サン、あるいはサング、かな??)を試したログ。 haproxyとバックエンドサーバーへの負荷テストにあたって、目安のため1000リクエスト/秒くらいから負荷テストを …

no image

haproxyを試す 5.コマンドライン操作

先日のステータス出力を検証した流れで、haproxyのコマンドライン操作について試したことを抜粋。 参考:またまたお世話になっております! Ver1.5 マニュアル 9.2 Unix Socket c …

no image

haproxyを試す 4.ソケット接続とステータス出力

haproxyでステータスやバックエンドサーバーの状態やプールを確認する場合、コマンドラインからチェックできるツールは無い様子。代わりにソケットリレーツール”socat(SOcketをCA …

no image

haproxyを試す 3.SSLリバースプロキシを設定してみる

2015/05/14   -infra, Load Balancing, network, web
 , ,

HAProxyにてSSLリバースプロキシを設定してみるテスト。 設定環境はAWS EC2にてRightImageのCentOS6を使用しました。 HTTP/80については設定済みとなっている前提でメモ …

no image

haproxyを試す 2.syslog設定

※haproxy RPM版です。 haproxyのログをrsyslogへ出力する場合の設定方法。 ログの書き出しはsyslogファシリティを利用するが、送信方法はrsyslogの環境に応じた、下記の2 …

no image

haproxyを試す 1.インストールから簡易設定まで

haproxy コミュニティ版の設定、動作検証を。 先日のここからの流れで、クライアント先のWebサービスへ導入するための検証の一環です。 ざっとマニュアルを確認した限りでも、ラウンドロビンだけでなく …

no image

オープンソースのWebロードバランサー(に使えるミドルウェア)をいろいろ調べてみる

2015/04/22   -infra, Load Balancing, network, web

お客さんのWebシステムをハウジング環境からAWSへ移行するにあたり、一部のサイトにおいて仕様上ELBを使えない状況になってしまい、代替の方法を考える必要が出てきてしまった… ELB以外でロードバラン …

[AWS]ただのメモ:rightscaleのCentOSでなぜかyum updateが動かない、と思ったら

2015/02/05   -AWS, CentOS, infra, メモ
 ,

EC2にてrightscaleのCentOSにセキュリティパッチをあてるため”yum update”をしておこうとしたら、”No Packages marked f …

[AWS]ただのメモ:ELBでSSL証明書をアップするときは秘密鍵をRSAで。

2015/01/12   -AWS, GNU/Linux, 運用
 , , ,

※AWSへSSL証明書一式をアップする際の注意事項 秘密鍵ファイルをかならずRSA PRIVATE KEYへ変更すること。 普段apache httpd serverでhttpsを使うときは秘密鍵ファ …

[AWS EC2] RHEL6のインスタンスでttyS0 のエラーが大量発生

2015/01/06   -AWS, cloud, GNU/Linux, RedHat, メモ
 ,

AWS EC2にてRedHat Enterprise Linux 6.5(以下RHEL6.5)のインスタンスを立ち上げ、MySQLサーバーをセットアップしてる最中 /var/log/messagesを …

[メモ][juniper] SRX(JunOS) FTPS設定追加

2014/12/10   -Juniper, network, メモ
 

社内から外部のFTPサービスへ接続する際、通常のFTPでは問題ないものの、FTPS(FTP Over SSL/TLS)で接続しようとしたところ、認証が通ったところで応答がなくなり、そのままタイムアウト …

[Windows]NTttcp.exeで帯域を測定してみる

2014/10/08   -ethernet, network, メモ, 運用
 

社内LANにある端末のスループット調査にて、マイクロソフト謹製のNTttcp.exe(ttcpのNT版、という位置づけの様子)を使ってみることに。 普段はiperfのお世話になることが多いが、今回は対 …

no image

[メモ]panasonic スイッチのファームウェアアップデート(Switch-M24eG PN28240)

2014/08/27   -infra, network, メモ
 ,

パナソニック電工(現在はパナソニックESネットワークス)のSwitch M24eGのファームウェアのアップデートメモ。 syslog周りの設定をしておこうとしたところ、メーカーの紹介ページでは実装され …

no image

[メモ]rsyslog たくさんのNW機器のsyslogを振り分ける方法

2014/08/22   -GNU/Linux, infra, network, 運用
 

客先にそこそこの数のルーター、スイッチ、APがあるので、syslogサーバーを立てて一括管理しておきたいのだけど、DBに放り込むほどではないのでrsyslogdでまかなうことに。 syslogファシリ …

no image

[パッケージ管理]porgのインストール

テスト環境にpacoを入れておこうと、久々に本家サイトへアクセスしたら "This project is no longer active."とのこと。あらら・・・ つづけて、&q …

[AWS]EC2にてT2インスタンスがリリースされたので試してみた(t2.micro)

2014/07/03   -AWS, サーバー, レビュー
 ,

AWS EC2の無料利用枠を利用してサンドボックスを作ろうと考えていたら、昨日07/02にAWSからT2インスタンスなるものが発表されていたので、ちょっと遊んでみました。 用途は自宅サーバーです。 ア …

no image

[メモ]DNS SPFレコードタイプトTXTレコードタイプについて(RFC7208)

2014/06/05   -AWS, infra, network
 , , ,

Route53で新サービス用のドメインのDNS環境整備ため、SPFレコードを登録しようとしたところ、レコードタイプに”SPF”なるタイプがあった! 自分は今までずっとTXTレコ …

no image

CentOSへWindows7端末からリモートデスクトップする設定をしてみる(xrdp)

客先のシステムにCentOSで監視&シスログサーバーを立てたのだが 他の業務システムはWindows Serverばかりであることと、Linuxになじみがない環境のため 管理者へWindowsに近い操 …

no image

[メモ]Juniper SSG ScreenOS ファームウェアのアップデート

2014/04/28   -Juniper, network, メモ, 作業ログ
 

SSGシリーズ(SSG-5-SH-EXT)のファームウェアを最新版にアップデートしたので、そのメモをまとめときました。作業はTFTPベースでささっと実施。   更新前後のバージョンは以下の通りです。 …