gcloudコマンドでVMインスタンス作成
はじめに gcloudコマンドでVMインスタンス作成のメモです。 環境 Macbook ProにGoogle Cloud SDKを入れてコマンド実行します。 項目 バージョン macOS 11.1（Big Sur） Py … "gcloudコマンドでVMインスタンス作成"の続きを読む
CentOS8 KVM導入
はじめに KVM（Kernel-base Virtual Machine）はカーネルモジュールとして実装されているハイパーバイザー型のサーバ仮想化技術です。KVMは完全仮想化のみをサポートするため、CPUが仮想化支援機能 … "CentOS8 KVM導入"の続きを読む
SRX210をMacからコンソール接続
概要 junosを使いたく、自宅のSSG5をSRX210Hにリプレースすることに。MacからNW機器にコンソール接続ってどうするんだけ？という状態だったので、ググって備忘録残す。 環境 macbookモデル バージョン … "SRX210をMacからコンソール接続"の続きを読む
CentOS 8 でteam + bridge + vlan を構築
はじめに KVMを使う環境で以前 bonding + bridge + vlan の環境を構築したが、CentOS 7 でteamが導入され今後はbondingよりもteamを使う方が良さげなので、設定方法を確認してみた … "CentOS 8 でteam + bridge + vlan を構築"の続きを読む
CentOS 8 インストール
概要 CentOS8が出たので、自前のサーバをバージョンアップするためにまずインストールすることにしました。CentOS6から7の変更は結構大きかったけど、今回は前回ほどのとっつきにくさはないかな。といっても今だにCen … "CentOS 8 インストール"の続きを読む
Let's Encrypt ワイルドカード自動更新（ConoHa）
はじめに 2回に渡りLet's EncryptのSSL証明書を試してきましたが、今回はワイルドカードの自動更新にチャレンジします。 初回のSSL証明書取得の時にDNS認証を自動で行い、以後の更新をcronで自動更新します … "Let's Encrypt ワイルドカード自動更新（ConoHa）"の続きを読む
Let's Encrypt導入（ワイルドカード対応）
はじめに 前回、Apacheの環境にLet's Encrypt でSSL証明書の自動更新まで試してみましたが、ワイルドカード証明書に関しては、取得にDNS-01 による認証を行うことが必須のようなので、改めて試してみるこ … "Let's Encrypt導入（ワイルドカード対応）"の続きを読む
Let's Encrypt 導入
はじめに このサイトのHTTPSはとりあえず自己証明書の設定だけしておりましたが、Googleの常時SSL化推進でChromeも非HTTPSサイトには「保護されていない通信」と表示されたりと、いよいよ本格化してきたので、 … "Let's Encrypt 導入"の続きを読む
firewalldで拒否したアクセスを記録する
とあるIPからのアクセスをfirewalldで制限していたけど全然ログにでない。設定が必要だった。 拒否したアクセスをログに記録。 ※デフォルトはoff。設定値はall、unicast、broadcast、multica … "firewalldで拒否したアクセスを記録する"の続きを読む
Docker for MacでさくっとDockerレジストリ
Dockerレジストリとは 自分で作成したDockerイメージを保存するところ。インターネットの公開を目的としたパブリックリポジトリと許可したユーザだけがアクセスできるプライベートリポジトリがある。 Dockerレジスト … "Docker for MacでさくっとDockerレジストリ"の続きを読む