Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 前書き 以前、VimでGit連携といえば、fugitiveが定番で(参考1、参考2)で、コミットツリーの確認するにはGitvが便利、という状況でしたが、最近、次々と新しいプラグインがリリースされていますので、紹介したいと思います。 Agit.vim git log を見やすく表示するためのプラグインです。 従来より、gitv というプラグインがありましたが、それら機能に加えて、修正されたファイル一覧も見られるようになっています。 また、gitvにあった以下のような難点も改善されています。 キーバインドをカスタマイズするために、filet
Cで書くコードの方がCommon Lispで書くより速いって人がいたら、それは彼のCの技量が高すぎるってことだね。 “If you can't outperform C in CL, you're too good at C.” — Eric Naggum 最近、Common Lispの非同期Webサーバ「Wookie」を高速化する過程で、ボトルネックになっていたHTTPリクエストのパース部分を高速に処理するライブラリを書きました。 fast-http - A fast HTTP request/response parser for Common Lisp 既存のライブラリ「http-parse」よりも約10倍速く、Cのライブラリ「http-parser」より5%ほど高速です。 追記 (2014/10/26): 最適化をやり直し、現在は「http-parse」よりも約27倍速く、Cの「h
平成26年10月23日 国土交通省及び自動車事故対策機構では、これまで自動車及びチャイルドシートの衝突試験等を実施し、安全性能の評価結果を公表することによって、安全な自動車等の普及促進を図る自動車アセスメント事業を実施しております。 近年の安全な自動車へのニーズの高まりとともに、緊急時に自動でブレーキをかける技術のような事故を未然に防止する技術、いわゆる「予防安全技術」を搭載した車が急速に普及しています。このことを踏まえ、本年度から新たに、予防安全性能アセスメント試験として、衝突被害軽減制動制御装置（AEBS※1）及び車線逸脱警報装置（LDWS※2）の2つの装置について試験を実施しております。 今般、平成26年度前期に試験を実施した26車種（8メーカー）の評価結果※3（別紙参照）を公表します。 予防安全性能アセスメントの評価結果の見方、試験方法の概要などについては、別紙、参考資料及び以下の
DockerのGUIが出たと聞いて DockerのGUIとかそろそろ出そうだなーって思ってたら来たので早速使ってみました。 Panamaxの公式サイトはこちらです。 Panamax: Docker Management for Humans githubにもプロジェクトありました。 Github: CenturyLinkLabs 今回は導入編ってことで、インストールと設置から、WordPressの稼働までやってみます。 環境はMax OSX 10.8です。 Panamaxとは CoreOS上で動作させて、複数のDockerコンテナのオーケストリゼーションなんかをGUI上からクリック操作でマネージメントできるツールだそうで。 最近ちまちまDockerfile作ったりしてましたけど、こういうの出ちゃうと、簡単なものはこれでいいんじゃないか感ありますね。 Panamaxでは複数のDockerコン
About Panamax What? Panamax is a containerized app creator with an open-source app marketplace hosted in GitHub. Panamax provides a friendly interface for users of Docker, Fleet & CoreOS. With Panamax, you can easily create, share and deploy any containerized app no matter how complex it might be. Social Media Engagement Organic growth on Instagram is a critical aspect of building a successful onl
In many write-intensive workloads Innodb/XtraDB storage engines you may see hidden and dangerous “debt” being accumulated – unpurged transaction “history” which if not kept in check over time will cause serve performance regression or will take all free space and cause an outage. Let’s talk about where it comes from and what can you do to avoid running into the trouble. Technical Background: InnoD
2012-11-02 結論から言えば、とりあえず RHLE6/CentOS6 な人は /etc/resolv.conf に options single-request-reopen を書いておこうという話です(全部小文字ですよ、念のため） なぜか？ RHEL5/CentOS5/Ubuntu 10.04なLinuxとかでは、FQDN の解決をするときに DNSキャッシュサーバに AAAA RR の Queryを投げる AAAA RR の Reply を受ける DNSキャッシュサーバに A RR の Queryを投げる A RR の Reply を受ける という挙動でしたが、RHEL6/CentOS6 では DNSキャッシュサーバに A RR の Queryを投げる DNSキャッシュサーバに AAAA RR の Queryを投げる A RR の Reply を受ける AAAA RR の Re
たまにはPowerShell以外の記事を。 某記事でもRedis (REmote DIctionary Server)がmemcachedに代わり得る利点がBookSleeveを交えて丁寧に説明されました。 Redisの運用が一定の目途を見せていることから、その初期設定に欠かせないチューニングについて記事です。 全部明かすわけではありませんが、なかなかRedisに関する記事は少ないので、少し参考になれば幸いです。 経験上、高負荷環境ではRedisはチューニングで大幅に安定性が変わります。インストールは沢山記事ありますし、簡単なのでここでは省きます。 Redis Quick Start 対象バージョン 2.6系とします。2.4系でも大方一緒ですが、2.6系に特有な部分があるので、注意です。 対象OS RedisはLinuxベースでの運用を主眼に置かれています。Win32/64は直接サポートで
By Armando Sotoca 消費税が27％もあり世界で最も消費税が高い国となっているハンガリーで、インターネットのデータ転送に課する税金の草案が議会に提出され、同国内のプロバイダ業者やインターネットユーザーに大きな影響を与えるだけでなく、税収の確保に困っている他国の政府も追随しかねない内容となっています。 Hungary plans new tax on Internet traffic, public calls for rally | Reuters http://uk.reuters.com/article/2014/10/22/uk-hungary-internet-tax-idUKKCN0IB0RI20141022 議会に提出された新しい課税規定には「プロバイダ業者にインターネットのデータトラフィック・1ギガバイトごとに150フォリント(約66円)の税金を課す」という条項
2. システム概要 homingは、アメーバピグ関連サービスのいずれかにログインしているユーザに対して、各サービスの通知情報を横断的にプッシュ通知します。 システムの構成は以下の通りです。 図2-1. システム概要 2-1. APIサーバ ユーザへの通知要求を受け付けるREST fullなAPIを備えたWebサーバです。 Node.jsのClusterによる、master/worker構成で稼働します。 通知要求はワーカプロセスで処理します。 図2-2. APIサーバ 2-2. Redisサーバ（データストア用） 一時的なデータをストアするためのRedisサーバです。 sentinelプロセスによる、master/slave構成で稼働します。 ストアされたデータはメモリ上のみで管理し、ディスクへの書き込みは行いません。 以下の情報を管理します。 ユーザのオンライン情報 ユーザIDの索
アプリケーションを準備する 今回作成するのはJava Servletアプリケーションです。ServletコンテナにはHerokuの中の人が作成した「Webapp Runner」を使用します。 Webapp Runnerは内部的にTomcatを起動するだけのランチャーアプリケーションです。Heroku上で動作させることを前提として作成されており、SessionのMemcached（またはRedis）への置き換えが簡単に行えるようになっています。 素のTomcatをそのまま使用することもできるのですが、Heroku上でServletアプリケーションを動作させる場合、SessionのMemcached（またはRedis）への置き換えは絶対に必要なのでWebapp Runnerを使用することをお勧めします[1]。 [1] Session置き換えの具体的な方法と、それが必要な理由は今後の連載中で詳細
SpotlightWhere Do I Start With SASE Evaluations? Gartner® Report Yuval Yatskan September 10, 2024 • 3 minute read View blog > Read key insights from the Gartner Report: "Where Do I Start With SASE Evaluations?", including info about developing a SASE strategy and vendor shortlisting. Government Products & ServicesCisco Umbrella for Government: DNS Security Integrated With CISA Protective DNS Chris
This document summarizes a presentation about hacking Ansible to make it more customizable. It discusses how Ansible's plugin system allows it to be extended through modules, filters, lookups, callbacks and caches. Examples are provided of extending Ansible's core functionality by modifying files in the lib directory and writing custom plugins. The presentation also outlines how Ansible's object m
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに Ansibleのモジュールはいくつかの簡単なルールさえ知っていれば自分で作って追加することができる。 そのルールに従うように既存のシェルスクリプトに対して多少修正を加えてやれば、それをAnsibleのモジュールにすることもできる。 また、Ansibleのplaybookは文法が許す表現力という点でどうしても書きづらい処理が現れることがある。そのような箇所はモジュールとして外出しにしてやることで簡単に書けることがある。 公式ドキュメントには主にPythonでのモジュールの書き方が書かれているが、ルールに従っていればPythonで
https://github.com/Songmu/ansible-roles-mackerel-agent 個人用なのでRedhat系しか対応しておりません。Ubuntu用が必要になったら別のroleを作ると思われる。 内容としては以下。 オフィシャルで案内してるshのインストーラーの中身と同じ処理をrole化してベキトーな感じにした API keyの設定ファイルへのセットを自動化 エージェントインストール直後はサーバーの状態がstandbyになっているので、それを自動でworking(稼働中)にするみたいなのを乱暴なpythonスクリプトでやっつけた Ansibleよく使っている人で、単にmackerel-agentをCentOS等に簡単に入れたいということであればそのまま使えると思います。Mackerelのプラグインの設定をしたい場合などは調整してお使いいただけるかと思います。 An
Ansibleのモジュールを使っていて、get_urlモジュールの冪等性が気になったので動作を確認した。 何が問題か get_urlモジュールは、wgetやcurlのように、外部からファイルをダウンロードしてくる訳だけど、ダウンロードに失敗してファイルが途中で切れていたりすると、その後のtar展開などで困る。 しかし、get_urlのデフォルト動作では、Playbookを再実行しても、壊れたファイルを見て「あ、もうダウンロード終わってるじゃん」となってしまい、ファイルを再取得してくれない。 おまけをつけると、ダウンロードしたファイルが更新された時だけ、その先のビルド処理を流したい。 解決方法 まず、get_url に sha256sum オプションを渡してあげる。 さらに force=yes を渡してあげる。 すると、ファイルが既にあったら、最初にsha256sumチェックサムを見てくれて
--- - hosts: webservers gather_facts: no # noにしておくと捗る tasks: - local_action: module: ec2 (パラメータは一部略しています) instance_type: t2.micro image: "{{ ami }}" # inventory exact_count: 3 instance_tags: role: "{{group_tag }}" # ここちゃんと使えます region: us-east-1 run_once: true # 1.7以降で使えます register: ec2 local_action はansible-playbookコマンドを実行するホストですので、 hostsになにが書いてあろうとも、localhostで実行されます。 ただ、複数のホストが含まれているグループを指定した場合、l
/etc/ansible/hostsに置くか、適当なとこにおいて-i(--inventory)オプションないしANSIBLE_HOSTS環境変数でパスを指定。 なおInventoryファイルに実行権限(+x)があるとDynamicInventoryと勘違いされ、実行できないよ！！みたいなエラーが出るので注意。Windowsの共有フォルダをマウントしたら全ファイルに+xついてて嵌りました。 これ作るの面倒 カンマで区切れば引数で直接指定できるようです。カンマで区切れば、なので、一つだけ指定したい時も先頭か末尾にカンマをつける必要があります。 http://stackoverflow.com/questions/17188147/how-to-run-ansible-without-specifying-the-inventory-but-the-host-directly https://g
AWS の public DNS に対して ansible を実行すると、us-east-1リージョンでは成功するのに、ap-southeast-1リージョンでは、ControlPath too long というエラーが発生するという現象に悩んでいた。 よくよく調べてみると、デフォルトが %(directory)s/ansible-ssh-%%h-%%p-%%r という設定になっていて、ap-southeast-1リージョン（*.ap-southeast-1.compute.amazonaws.com）のように長いホスト名だと108文字の限界を越えてしまうせいだった。 The path to use for the ControlPath sockets. This defaults to "%(directory)s/ansible-ssh-%%h-%%p-%%r", however o
今回は前回紹介できなかったセキュリティ、ネットワーク系の設定を説明していきたいと思います。 セキュリティ機能 ケーパビリティ コンテナがrootで実行されている場合でも、コンテナ内では一部の特権を認めたくない場合はあるでしょう。このような場合、Linuxカーネルの持つケーパビリティの機能を使ってコンテナの特権を制御できます。 ケーパビリティはcapabilities(7)にあるようにCAP_SYS_MODULEというようなCAP_で始まる大文字で表されます。LXCではこの冒頭のCAP_を除いた文字列を小文字で指定します。たとえばCAP_SYS_MODULEの場合はsys_moduleと指定します。 ケーパビリティの指定は以下のどちらかで行います。各設定ともに、スペース区切りで一行に複数の値を指定できます。 lxc.cap.drop コンテナ内で削除したいケーパビリティを指定します。 lxc
![第12回 LXCの設定 [2] | gihyo.jp](https://cdn-ak-scissors.b.st-hatena.com/image/square/3952b726985203aab0ce5c435da8248039ac56b1/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fgihyo.jp%2Fassets%2Fimages%2FICON%2F2022%2F1998_linux_container2022.png)
Dockerを使ってのGitLab試行では割と簡単にデプロイできたし、かなり有望な感じがするわけですが、やっぱり個人的にはロゴの目力が痛いわけです。 そんな中、Gitlabのロゴを差し替える という記事を発見。 DockerならばDockerfileを作ればわかりやすくカスタムイメージ作れんじゃないか、みたいに思って書いてみたのでメモ。 今回の画像、Dockerfileなどは以下に置いてあります。 https://github.com/yacchin1205/docker-gitlab-customlogo 描く まずは描きます。オリジナルは、 なんですけど、https://about.gitlab.com/about/ にSmart animalって文言が見えたので、ああ、ケモミミだな・・・と。 サイズ合わせて、こんな感じに。 別に疲れてないです。 ファイルの準備 描いた絵をもとに、以下
この1年ぐらいTLの一部(というか割と多く)でDockerの話題が出て、Docker 1.0が出たとかMicrosoftともアライアンス組んだとかそういうニューストピックという認識はあったんだけど、取り立てて自分の手元での用途が無かったのでこれまで全く触ってなかった。 先週あたりからちまちまと東京メトロの オープンデータ活用コンテスト に取り組み始めて、軽い分析系のものをいくつか試作したい欲が湧いたところでDockerの機運が高まったので使い始めた。 まずはざっくりと勝手がわからないとつらい。 さらっと使ってみるには いまさら聞けないDocker入門 が良いと感じた。 ちょうど1.0がリリースされる前後に開始した連載で、1.0ベースの話が展開されている。 インストールから基本操作(pull, run, build, rm, rmi, exportあたり)は把握できた。 Dockerを触る前
今回紹介するツール ［ツール名］Terminals ［対象］Windows ［提供元］Robert Chartier、Microsoft Shared Source Community License（MS-CL） ［ダウンロード先］［URL］https://terminals.codeplex.com/［英語］ マルチプロトコル、マルチタブ対応のリモートコンソール 「Terminals」は、マルチタブに対応したリモートコンソールクライアントです。対応プロトコルは、「RDP」「VNC」「VMRC」「SSH」「Telnet」「RAS」「Citrix ICA」「HTTP」「HTTPS」と幅広いので、あなたが普段使用している各種リモート接続クライアントをこのTerminals一つで置き換えることができるでしょう（画面1、画面2）。 RDP（Remote Desktop Protocol）は、Wi
Dockerはコンテナ型の仮想化ソフトウェアで、一台のサーバの中にコンテナを複数立ち上げることができます。そのためDockerサーバ1台で何でもこなせそうに思いますが、やはり大きなシステムになると複数のサーバ内で動作するDockerコンテナ同士を連携させたいと思うのではないでしょうか。 そうなると問題になりそうなのがネットワークです。リンクを使う方法もありますが、より大きなネットワーク構造を作り上げるのにはWeaveが使えそうです。WeaveはDockerコンテナ向けの仮想化ネットワークソフトウェアになります。 用意するもの Dockerが動けば良いのですが、他にも幾つか必要なのでCoreOSは向かなそうです。今回は Ubuntu Server 14.04 LTS 64bit を使っています。さくらのクラウドでサーバを立ち上げる際に、アーカイブとして Ubuntu Server 14.04
Dockerホストで新しいコンテナが起動したり既存のコンテナが停止したタイミングで何らかの処理を実行したい場合があります。例えば、リバースプロキシの設定を反映したり、コンテナのURLをレビュアに通知したりといった用途が考えられます。 本記事ではdockerコマンドやRemote APIでイベントを取得して処理する方法を説明します。 docker eventsコマンドを使う docker eventsコマンドを実行すると、イベントが発生した場合に以下のような行が出力されます。 [2014-10-05 03:18:08 +0900 JST] 9f732da00641498f383779b58168b5e84aa21b5130bd7b9ed196220dea6d428b: (from centos:centos7) create [2014-10-05 03:18:08 +0900 JST] 9
はじめに みなさんDocker使われてますでしょうか？ 自分はDockerをよく使ってるのですが、使ってるうちにいろいろと不満が出てきました。 デプロイスクリプトとか書かないでデプロイしたい Dockerfileを書くとメンテしないといけなくなるので、書かないで使いたい 組織とかで使う場合に、それぞれが各々のDockerfileを書くことになるので、一貫性を保つのが難しい Docker単体だとImmutable Infrastructureの仕組みを自前で作らないと実現できない あんまり設定とかしなくてもRailsアプリケーションが、すぐ動かせる環境を構築したい 要するにHerokuのようなPasSを開発サーバーに建てることができればいいなと思ってたわけです。 そこでDockerベースのHerokuのようなPaaSを実現できるDokkuを試してみました。 先日DokkuをフォークしたDok
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Docker運用の困りどころ dockerを運用していて困るところがイメージのビルドと転送にかかる時間です。 僕の環境ではマシンは非力な上にミドルウェアをソースビルドしているのですべてのイメージをビルドすると３０分とかかかります。 dockerレジストリへイメージをpushしたりpullしてくるのにかかる時間も相当なものです。 そんな困ったところを少しでも効率的にするために気をつけていることを書いていきたいと思います。 イメージはレイヤー化する Dockerイメージをうまくレイヤー化して構成することで、ビルドや転送にかかる時間を減らすこ
CloudFront Update – Trends, Metrics, Charts, More Timely Logs | Amazon Web Services
AWS News Blog CloudFront Update – Trends, Metrics, Charts, More Timely Logs The Amazon CloudFront team has added a slew of analytics and reporting features this year. I would like to recap a pair of recent releases and then introduce you to the features that we are releasing today. As you probably know, CloudFront is a content delivery web service that integrates with the other parts of AWS for ea
こんにちは。望月です。 AWSではたくさんのサービスが提供されており、基本的にはそのサービスの中身はブラックボックスです。その機能を利用したいときには内部仕様を知らなくても全く問題ないのですが、障害調査の時などには、「AWSのサービスで何が起きていたのだろう」ということを確認するためにログが調べられると便利ですよね。 現在AWSで提供されているいくつかのサービスでは、各サービスのログがS3に定期的に転送されて閲覧可能になる機能が用意されています。この機能を利用すれば、時間が経過した後でも色々なモニタリングや調査ができるようになりますので、ロギング機能に関しては出来る限りOnにしておくことをお勧めします。 ですが、サービスによってログの形式や配信タイミングなどが異なります。 以下に代表的なサービスのロギング方式についてまとめてみましたので、まとめとしてご利用下さい。 まとめ ログの種類 保存
POODLE (CVE-2014-3566)に関するCloudFrontの仕様変更 | DevelopersIO
こんにちは、三井田です。 先日、POODLE脆弱性に対する記事を公開しました。 この記事では、前回調査中としていたAmazon CloudFrontについてのアップデートを紹介します。 AWS環境のPOODLE脆弱性対応 (CVE-2014-3566) CloudFrontについては、SSLv3の扱いに関する仕様（ポリシー）の変更が予定されているため、別記事として、AWSのセキュリティアドバイザリ (CVE-2014-3566 Advisory)の内容に基づいて、紹介したいと思います。 この情報は、記事執筆時（2014/10/21 13:00時点）で確認できる情報であり、今後変更になる可能性もあるので、AWSのセキュリティアドバイザリはこまめにチェックしましょう。 セキュリティアドバイザリを見てみる 原文 現時点でセキュリティアドバイザリに公開されている内容の原文（日本時間 2014/10
Easy to Update and Maintain Images Docker’s 'git' like approach is extremely powerful and makes it simple to manage a large variety of constantly evolving environments, and its image layering system allows us to have much finer granularity around the images while saving disk space. Now, we’re able to keep pace with rapidly updating languages, plus we’re able to offer specialty images like a new ff
10/30よりDocker Global Hack Day #2が開催されますので、東京でもHackathon会場を用意しました。 今回はWantedlyさんのオフィスをお借りします。 11初頭の連休にオフィスを解放していただけることになりました。 Global Hack Dayの詳細は公式ブログの記事 DOCKER GLOBAL HACK DAY #2 を参照してください。 スケジュール 初日: 11/1 AM11:00〜PM7:00 AM11:00 オープニング AM11:10 Core team presents latest Docker features (録画) https://www.youtube.com/user/dockerrun AM11:40 チームビルディング PM7:00 解散 11/2 AM11:00〜PM7:00 11/3 AM11:00〜PM7:00 ルー
1981年生まれ。服部栄養専門学校卒。料理人として活動する傍ら、2005年、『さよならアメリカ』で群像新人文学賞を受賞し、小説家としてデビュー。ほかの作品に『月とアルマジロ』（講談社）、『大人ドロップ』（小学館）、『星空の下のひなた。』（光文社）、『ヒマワリのキス』（徳間書店）、『アクアノートとクラゲの涙』（メディアファクトリー）がある。 ＤＯＬ特別レポート 内外の政治や経済、産業、社会問題に及ぶ幅広いテーマを斬新な視点で分析する、取材レポートおよび識者・専門家による特別寄稿。 バックナンバー一覧 今、ウイスキーが世界的なブームとなっています。消費を牽引しているのはBRICSに代表されるような新興国。ちなみに世界一ウイスキーを消費していた国は長らくアメリカでしたが、ここ数年はインドだそう（土屋守「ウイスキー通」新潮選書より）。経済成長著しい、中国も消費を伸ばしています。 ウイスキーというお
サービスを一から立ち上げる場合も、成功したサービスが更に拡大する場合も、いずれもスケールさせるのは一苦労ですが、今回は、Dropboxの初期の取組みと、Facebookの最近の動きを取り上げてみます。 まずは、DropboxのKevin Modzelewskiが、創業当初のサーバインフラの進化を時系列で紹介している講演から。 Dropboxのデータの特徴 書込みボリューム大: 通常のサービスはコンテンツをつくるより消費するボリュームが圧倒的に多いので、read/write比率が、100:1とか1000:1であるのが典型だが、Dropboxはユーザの全端末がコピーを持つ構造なので、その比率が約1:1になる。つまり、同じサーバに対して、他社よりも100倍、1000倍書込みの役割が大きくなる構造。 ACID特性の要件をしっかり守る必要がある。ユーザの情報を預かるのだから、原子性について、「大きな
Oracle Linux and MySQL TPC-C Optimizations When Implementing the Sun Flash Accelerator F80 PCIe Card O R A C L E W H I T E P A P E R | O C T O B E R 2 0 1 4 Table of Contents Table of Contents i Introduction 2 Optimizing Performance with the Sun Flash Accelerator F80 PCIe Card 3 Enable NUMA for the Sun Flash Accelerator F80 PCIe Card Error! Bookmark not defined. Aligning the Sun Flash Accelerator
Editor – The NGINX Plus Dockerfiles for Alpine Linux and Debian were updated in November 2021 to reflect the latest software versions. They also (along with the revised instructions) use Docker secrets to pass license information when building an NGINX Plus image. Docker is an open platform for building, shipping, and running distributed applications as containers (lightweight, standalone, executa
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
