Engineers on すてきな太陽になりたい

自宅のKubernetesサーバ用にメモリがたくさんほしい

Sun, 18 May 2025 21:32:31 +0900

おうちでKubernetesクラスタを作って動かしているとメモリがたくさん欲しくなります。

あるアプリケーションを動かしたいというような場合にKubernetes流にやろうとすると便利な管理機能も一緒に動かすのでリソース的にはオーバーヘッドがあります。冗長構成のためのオーバーヘッドや監視や管理のためのオーバーヘッドなどがあります。

そういうものをなるべく使わないようにすることもできますが、それはそれで面倒ですし、それらを使うのは勉強の観点からも必要です。

そういうわけで、あれもこれもやろうとするとどんどんメモリが欲しくなります。足りないとOOM-Killerが発動してしまってこれも面倒なのでなんとかしたいものです。

MovableTypeからHugoへ移行

Thu, 15 May 2025 23:15:21 +0900

背景

MovableTypeを使ってこれまでブログを公開していましたが、以下に示すような理由でHugoに移行しました。

管理を省力化したかった
kubernetes上に移行したかった
MovableTypeの豊富な機能を全く使いこなしていなかった
コンテンツをgitで管理したかった

きっかけはMovableTypeを動かしていたサーバがCentOS7だったので退役させたかったことでした。そこで以前からやりたかったことを実行に移しました。

Hugoとは

Hugoはスタティックサイトジェネレータなので、htmlファイルなどを出力するためのツールです。出力されたファイルをWebサーバ上において公開する仕組みです。 Kubernetes上で公開する際はNginxのコンテナにファイルをコピーして、そのコンテナをPodで動かします。

移行の方法

MovableTypeの記事をテキストファイルに出力する機能があるのでそれを使って記事データをエクスポートします。 Hugoでは1記事1ファイルなのでエクスポートしたテキストファイルを記事毎に分割します。 ChatGPTに手伝ってもらって変換ツールを作って記事ファイルを用意できました。記事中で参照する画像ファイルもあったのですが、以前の移行のときにサボって消してしまったので画像などのことは気にせず記事本文だけを気にすれば良かったのでそれほど難しくありませんでした。

ただ、アフィリエイトリンクやSNSへの共有ボタンなど一部移行していないものもあります。

今後

記事の移行はできましたが、デザイン含めほぼデフォルトのままなのでHugoの機能も勉強しつつ、充実していきたいと思います。

変換ツール

ChatGPTさんと協力して作ったMovableTypeのエクスポートデータをHugo用のファイルに変換するツールを紹介しておきます。 MovableTypeのときのURLからリダイレクトするためのNginx向けコンフィグも併せて生成します。

MovableType2Hugo

Unable to find Gradle tasks to build [:app] build mode ASSEMBLE

Wed, 22 May 2024 05:25:13 +0000

Android Studio Koala 2024.1.1 Canary 4で、Run ‘app’としたら、以下のメッセージが出てビルドできない事象が発生した。特に何も変更した覚えがないので、Build CleanしてMakeしたらまたBuildできるようになりました。 Unable to find Gradle tasks to build [:app] build mode ASSEMBLE

Unable to install Docker Desktop 4.19.0 (106363)

Tue, 02 May 2023 11:53:42 +0000

概要

以前インストールしていたDocker Desktop（4.3くらい）が起動しないと気付いたので、新しいものを入れようとしたらインストール失敗してしまい、その後試行錯誤してどうにかインストールできました。
古いものをアンインストールしようにもアプリの一覧等にも表示されずおかしな状態になっていました。

失敗時のログ

インストールに失敗していた頃のログは以下のような感じでした。

Version: 4.19.0 (106363)
Sha1: 
Started on: 2023/05/02 01:51:29.285

最強のLinuxコマンドは何？

Thu, 23 Mar 2023 00:29:18 +0000

最強のコマンドって何だろう？と、最強のなんとかっていう見出しのある本を見かけて疑問に思ったので考えてみました。

まずは出場選手について考えてみたいと思います。

出場選手～いかにも強そうなコマンド～

どういうコマンドが強いんですかね。\ いかにも強そうな感じのするコマンドたちはこちら。

kill

殺し屋ですね。強そうです。

以下のオプションが特に強いです。実際に使うときは最後にpidを指定します。

kill -KILL

pid を調べるのが面倒という方のための killall というコマンドもあります。

rm

消しちゃうのでこれも強そうです。

以下のオプションが基本ですが、今どきのGNUの rm コマンドだと消せないことも多いです。

rm -rf /

そんなときはこちら。これでも消せないという噂もありますが、試していません。

rm -rf –no-preserve-root /

poweroff

電源落としちゃうので有無を言わせない感じですね。

shutdown コマンドも同じです。shutdown コマンドの場合は以下のような感じになります。

shutdown -h now

出場選手～なんでもできちゃうコマンド～

なんでもできちゃうコマンドはなんでもできちゃうから強いよね？

bash

シェルだけどコマンドでもあるのでこれはコマンド。引数次第で何でも実行できちゃうので、いかにも強そうなコマンドたちも実行できちゃいます。

以下のような感じで使います。

bash -c ‘poweroff’

perl

プログラミング言語のインタプリタも引数次第で何でもできちゃいます。

以下のような感じで使います。

perl -e “system(‘poweroff’);”

他にもたくさんあります。

ruby
awk

find

findコマンドはファイルを探すだけじゃありません。\ コマンドも実行できちゃいます。

以下のような感じで使います。

find -exec poweroff ;

su

使い勝手は bash に似ています。

以下のような感じで使います。

su -c poweroff

気になるニュース記事（2023年2月6日）

Mon, 06 Feb 2023 10:47:36 +0000

気になるニュース記事です。 ### サイバー空間での安全保障強化へ「体制整備準備室」を設置｜ NHK ｜サイバー攻撃サイバー空間での安全保障強化へ「体制整備準備室」を設置｜ NHK ｜サイバー攻撃 ### 経済産業省、全ECサイトが義務化対象セキュリティー対策で脆弱性対策と本人認証導入を義務化｜日本ネット経済新聞｜新聞×ウェブでEC＆流通のデジタル化をリード経済産業省、全ECサイトが義務化対象セキュリティー対策で脆弱性対策と本人認証導入を義務化｜日本ネット経済新聞｜新聞×ウェブでEC＆流通のデジタル化をリード ### 情報セキュリティ10大脅威 2023：IPA 独立行政法人情報処理推進機構情報セキュリティ10大脅威 2023：IPA 独立行政法人情報処理推進機構 ### IPAがデジタルスキル標準を公開、DXに必要なスキルを総合的に示す｜日経クロステック（xTECH） IPAがデジタルスキル標準を公開、DXに必要なスキルを総合的に示す｜日経クロステック（xTECH） ### 暗号アルゴリズム「SHA-1」の廃止を発表、NIST ｜ TECH+（テックプラス）暗号アルゴリズム「SHA-1」の廃止を発表、NIST ｜ TECH+（テックプラス） ### 1位は寿司チェーンの情報持ち出しトレリックス、10大セキュリティー事件発表（電波新聞デジタル） - Yahoo!ニュース 1位は寿司チェーンの情報持ち出しトレリックス、10大セキュリティー事件発表（電波新聞デジタル） - Yahoo!ニュース ### 経団連：経団連サイバーセキュリティ経営宣言 2.0 （2022-10-11）経団連：経団連サイバーセキュリティ経営宣言 2.0 （2022-10-11） ### 全銀システム、フィンテック企業に開放正式発表：日本経済新聞全銀システム、フィンテック企業に開放正式発表：日本経済新聞 ### 「積極的サイバー防御」重要インフラ対象に導入へ…政府、攻撃元に侵入や無力化検討：読売新聞オンライン「積極的サイバー防御」重要インフラ対象に導入へ…政府、攻撃元に侵入や無力化検討：読売新聞オンライン ### 職員室をIT化文科省、新校務システム導入へ切れ目ない指導にも｜毎日新聞職員室をIT化文科省、新校務システム導入へ切れ目ない指導にも｜毎日新聞 ### 米国版GDPR策定へ個人情報の扱いに忠実義務求める：日本経済新聞米国版GDPR策定へ個人情報の扱いに忠実義務求める：日本経済新聞 ### 防衛省の新セキュリティー基準、「一般企業こそ注目すべきだ」と専門家が勧めるわけ｜日経クロステック（xTECH）防衛省の新セキュリティー基準、「一般企業こそ注目すべきだ」と専門家が勧めるわけ｜日経クロステック（xTECH） ### 総務省が"クラウド設定ミス"対策のガイドライン公開まずは素案、パブコメも募集 - ITmedia NEWS 総務省が"クラウド設定ミス"対策のガイドライン公開まずは素案、パブコメも募集 - ITmedia NEWS ### IPAが「サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集第3版」を発行：ガイドラインを実践する際に参考になる事例を追加 - ＠IT IPAが「サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集第3版」を発行：ガイドラインを実践する際に参考になる事例を追加 - ＠IT ### IPAが「組織における内部不正防止ガイドライン」を5年ぶりに改訂：内部不正対策にAIを使う場合の注意点などを追記 - ＠IT IPAが「組織における内部不正防止ガイドライン」を5年ぶりに改訂：内部不正対策にAIを使う場合の注意点などを追記 - ＠IT IPA、「内部不正防止ガイド」を改訂–テレワークや検知技術を追加 - ZDNET Japan ### EUの「協調的脆弱性開示」の実態、そこから見る先行事例としての日本の取り組み【海外セキュリティ】 - INTERNET Watch EUの「協調的脆弱性開示」の実態、そこから見る先行事例としての日本の取り組み【海外セキュリティ】 - INTERNET Watch ### 韓国ＮＡＴＯサイバー防衛協力センターの正会員に＝アジア初｜聯合ニュース韓国ＮＡＴＯサイバー防衛協力センターの正会員に＝アジア初｜聯合ニュース ### データセンター大規模災害に備え地方分散へ候補地78か所公表｜ NHK ｜ IT・ネットデータセンター大規模災害に備え地方分散へ候補地78か所公表｜ NHK ｜ IT・ネット ### ベリタス、新ブランド「Veritas Alta」でSaaS製品を展開へ（ZDNet Japan） - Yahoo!ニュースベリタス、新ブランド「Veritas Alta」でSaaS製品を展開へ（ZDNet Japan） - Yahoo!ニュース ### 野村総研のIaaSが"政府認定クラウド"入り - ITmedia NEWS 野村総研のIaaSが"政府認定クラウド"入り - ITmedia NEWS ### Cloudflare、WAFやDDoS攻撃対策を無料提供中小企業向けにセキュリティ支援 - ITmedia NEWS Cloudflare、WAFやDDoS攻撃対策を無料提供中小企業向けにセキュリティ支援 - ITmedia NEWS ### AWSがLinux関連OSSを特許リスクから守る「Open Invention Network」に加盟を発表－ Publickey AWSがLinux関連OSSを特許リスクから守る「Open Invention Network」に加盟を発表－ Publickey ### セキュリティー「総合商社」席巻パロアルトは17社買収：日本経済新聞セキュリティー「総合商社」席巻パロアルトは17社買収：日本経済新聞 ### マイクロソフト「警告を受けなかったと言わせない」Basic 認証無効化期限迫る｜ ScanNetSecurity マイクロソフト「警告を受けなかったと言わせない」Basic 認証無効化期限迫る｜ ScanNetSecurity

自宅サーバと自宅パソコンの役割と構成

Sun, 22 Jan 2023 15:03:45 +0000

以前から自宅で常時稼働のサーバを動かしています。でも、サーバはクラウドで動かしても良いかもしれないし、どうせあるなら自宅パソコンを仮想化してサーバで動かしても良いよね、と思ったりして悩んだので改めて目的と期待するスペックについてここで整理しようと思います。 ### 自宅サーバの目的メールサーバ、Webサーバ、アプリケーションサーバなど色々な目的で使っています。以前はコスト的に自宅サーバしか選択肢が無かったのですが今ではクラウドサービスで賄えそうな気がします。それでも自宅サーバがやっぱり良いかなと思うのは、色々いじって遊ぶことで身につく知識の習得です。身につくのは主にOSやNgnxなどのミドルウェアの知識です。クラウドに移行する場合IaaSだと費用が高いのでPaaSやSaaSの利用がメインになると思います。でもそうするとOSやミドルウェアを自分で準備しないのでその辺の知識習得ができません。 ### IaaSの費用 IaaSは高いから自宅サーバを選ぶというのは正しい判断でしょうか。計算してみましょう。 AWS EC2のa1.xlargeの場合、東京リージョンで0.1284USD/hです。1USDが130円として、月720時間とすると12018円/月です。それ以外は掛からないとします。自宅サーバの場合、初期費として本体購入費用が150000円とします。電気代が4000円/月とします。この場合、19ヶ月でIaaSの費用が自宅サーバの費用を超えます。・・・自宅サーバ安いですね。もちろん、IaaSの方が冗長構成となっていたり、HW故障の対応もしてくれたりするので条件が全く異なるのですが、その辺は認識しています。 ### 自宅サーバの可用性自宅サーバは安いと言いました。本当でしょうか。（2回目）自宅サーバは使えば使うほど重要性が高まってきます。そして気になってくるのが可用性です。大事なデータが消えたらどうしようとか、このサービス止まると困るんだよねとか。では、サーバを2台にすることを考えましょう。これで費用2倍です。 1台の時は19ヶ月でしたので38ヶ月くらいですね。3年ちょっと。まだ自宅サーバ安いですね。ちなみに今は冗長にせずに運用しているのでいつもドキドキしてますし、メンテで止めるときは、仕方ないと割り切ってやってます。 ### クラウドの勉強クラウドの勉強はしなくて良いの？と心配してくれあなた。ありがとうございます！でも大丈夫です。基本的に無料の範囲くらいで色々と使って勉強しています。 ### ん？勉強費用にしては高くない？ IaaSよりは安いという主張はわかるけども、つまりは勉強のために毎月1万円くらい支出しているということ？・・・そういうことかもしれません。ま、でも、勉強以外の各種サーバとしても機能しているし、ずっと続けてきているものという可愛さもあるし、勉強のためだけに支出しているのではないので良しとします。 ### 自宅PCの目的自宅PCはWindowsで、スマホアプリの開発や動画編集がまれにあるくらいであとは大した事していません。となると、自宅サーバをそこそこ性能良いものにして自宅PCも仮想化してしまうという手もあります。・・・なるほど。それで良さそうですね。 ### まとめ自宅サーバが2台あれば可用性も安心でおすすめ。IaaS（AWS EC2 a1.xlarge）よりも安いのでおすすめ。ただし、おすすめできるのはインフラの勉強したい方のみです。 2台分でも3年くらいでIaaSより割安になるはずなので、インフラのあれこれを楽しみたいなら問題ないと思います。自宅PCの仮想化はまだ試してないのでこれから試してみます。

気になるニュース記事（2022年12月11日）

Sun, 11 Dec 2022 23:45:46 +0000

気になるニュース記事です。

デル・テクノロジーズ、IT-as-a-Service「APEX」の最新状況を解説 - クラウド Watch

オンプレからクラウドへ、クラウドからオンプレへ。
そのどっちも対応できますよ！的な発表。

エッジもマルチクラウド化が進む–デルのグローバルCTOが説くトレンド - ZDNet Japan

次にオープン化の波が向かうのはクラウド–デルCTOに次の戦略を聞く - ZDNet Japan

NVIDIAがMicrosoftと協力して大規模なクラウドAIコンピューターを構築すると発表 - GIGAZINE

NVIDIAとMicrosoftは世界で最も強力なAIスーパーコンピューターの1つにすることを目指すしているそうです。

NTT、2023年3月に「IOWN」サービスを提供開始：従来比200分の1以下の低遅延 - EE Times Japan

光でつなぐ！

Okta、新ID基盤「Customer Identity Cloud」を発表–IdaaSをさらに拡大 - ZDNet Japan

記事と関係ないが、会員登録しようとしたけれど、登録できなかったので登録を諦めました。

海賊版サイトにパブリックDNSリゾルバ「1.1.1.1」から接続できなくするよう裁判所がCloudflareに命令 - GIGAZINE

日本でもこんな判決はあり得るのだろうか。これは通信の秘密なのだろうか。

ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身－ Publickey

気になるニュース記事（2022年10月12日）

Thu, 13 Oct 2022 00:50:59 +0000

気になるニュース記事です。

量子コンピューティングで「公開鍵暗号」が破られる？ CISAが警鐘を鳴らす

ネットの安全へ世界標準の新暗号 IBMなどの技術選定：日本経済新聞

ソフトバンク、“量子コンピュータでも解けない暗号"をVPNに適用へ米ベンダーと共同で - ITmedia NEWS

ネットに接続していないPCをハッキング超音波で機密データを盗む攻撃イスラエルの研究者が発表

スマホを"うつ伏せ"に置くとハッキングされる？直接触らずタッチ操作を行う攻撃「GhostTouch」

検出難しい「ファイルレスマルウェア」、企業にとって無視できない脅威 - 記事詳細

AWS、Slackで相談できる有償サポート「AWS Support App」開始 - ITmedia NEWS

S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ－ Publickey

AWS、Azure、GCP上のVMware Cloudが、単一のサブスクリプションで利用可能に：VMwareのマルチクラウド構想の一環 - ＠IT

NVIDIA製「DPU」搭載のDellサーバ、年末に発売 AI開発、ゼロトラスト基盤などに対応 - ITmedia NEWS

気になるニュース記事（2022年9月21日）

Wed, 21 Sep 2022 08:17:09 +0000

気になるニュース記事です。

NTTデータなど4社、電子B/Lとデジタル通貨を用いた新たな貿易決済の実現に向けた実証実験を実施

NTTデータとAWS、2022年からDX事業の戦略的協業を開始

クラウド「業界特化型」激戦 Amazonは金融・車向け

日本でもSaaSが当たり前に–日本オラクルのSaaS責任者が語る顧客実態

セールスフォースが開発者イベント、MuleSoftやSlack、Tableauと統合強化

AWSとRKKCS、政府基準の自治体基幹システムパッケージの展開などで協業

気になるニュース記事（2022年8月8日）

Mon, 08 Aug 2022 12:24:10 +0000

気になるニュース記事です。

［速報］Google、Amazon Auroraに対抗する高性能DB「AlloyDB for PostgreSQL」発表。通常のPostgreSQLよりOLTPが4倍高速、OLAPが100倍高速と

「Amazon Aurora」の対抗だそうです。

Red Hat Ansible Automation Platformのマネージドサービス、Microsoft Azure上で提供開始。クラウドもオンプレミスも構成管理可能

Ansibleのマネージドサービスです。

日本オラクルがOCIの最新アップデートを解説、「配置の柔軟性」「セキュリティ」など4つの観点から強化を進める

個人的にはOCIの最初のリリースはまだまだという感じであったが、AWS、Azure、GCPのようなクラウドサービスと同じように幅広いサービスを提供してきている印象。

AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に（記事訂正）

Azure、GCPも同様の対応をした認識です。

IBMのソフトウェアをAWS上のSaaSとして提供、IBMとAWSが提携

IBMのSaaSをAWS上で稼働させるということです。IBM Cloudを持っていてもAWS上でのビジネスも行うようです。

ピュア・ストレージ、モジュラー構成をさらに進めた「FlashBlade//S」などを発表

データマイグレーションしなくても最新のストレージを利用できるという響きは魅力的。

Oracle Cloudのリージョンを社内に持てる「OCI Dedicated Region」、最小12ラック、年間1億3000万円からの対応をオラクルが発表

オンプレで利用できるクラウドサービスというのは各社から出ていますね。

IDCフロンティア、メガクラウドとの閉域ネットワーク接続サービスを提供

最近、この手のクラウド接続サービスが増えてきているように思います。クラウド事業者側もそういう戦略なのでしょうか。

AWS、クラウド上に企業のWANを構築できる「AWS Cloud WAN」の一般提供を開始

AWSのバックボーンネットワークを、企業のWANの一部として利用できるらしい。

TLS 1.2 がすべての AWS API エンドポイントへの接続に必要な最小バージョンになります

気になるニュース記事（2022年7月11日）

Tue, 12 Jul 2022 03:22:28 +0000

気になるニュース記事です。

「デジタル田園都市国家インフラ整備計画」の公表

以下について記載されています。 (1)光ファイバ (2)5G (3)データセンター/海底ケーブル等 (4)Beyond 5G（いわゆる6G）

“政府認定クラウドサービス"にソフトバンクの国産クラウドなど追加全7サービスがリスト入り

2022年6月29日に追加がありました。

“政府認定SaaS"が誕生へ政府のクラウドサービス認定制度に新しい枠組みパブリックコメント募集中

既に募集は締め切られましたが、新しい枠組みを策定しようとしています。

米メガ勢が一段と有利に、デジタル庁がクラウド利用方針を「スマートさ」重視で改定へ

スマートに使えることが評価の点になるようです。

機密情報載せる政府クラウドの利用方針が判明、カギは国産ベンダーの「育成」

機密性の高いものというのは扱いを適切にしようというのと、国産ベンダーの育成も視野に入れたいということのようです。
以下を受けてということかもしれません。

機密情報は国産で管理を、自民党がデジタル庁に迫る「セキュリティクラウド」の正体

政府、クラウドで脱・外資依存経済安保と産業育成両立

最近、安全保障というキーワードがかなり脚光を浴びるようになりました。

防衛産業サイバーセキュリティ基準の整備について

2023年度から適用開始だそうです。

〈独自〉医療界がサイバー攻撃対策で新組織厚労省と協力、年内にも

医療ISACとは別に新組織を作るようです。

円安でも安くAWSを使う方法 SaaSスタートアップが弾き出した意外な試算

予約による割引の仕組みなどがありますが、それよりも円安の方が影響大きいので、予約せずに円高になることを期待した方が全体としては安上がりになる可能性もあるので、そういうことを考えましょうという内容です。

オンプレミスにAmazon EKSと同等の環境を構築する「Amazon EKS Anywhere」がベアメタルサーバに対応。VMware環境が不要に

AWS Outposts より気軽に使えそうな雰囲気がします。ただ、開発やテスト用にと記事にあるので、本番向けには要注意かもしれません。

レノボ、エッジ専用端末「ThinkEdge SE70」を発表–高まるエッジAI需要で製品拡充

専用端末が盛り上がってきているような気がしています。「稼働温度は－20～60度、24時間の連続稼働、IP51相当の防塵・防滴機能を備え」となっていて、稼働温度、IP51というのが個人的には驚きです。

VMwareが「vSphere+」を発表。サブスクリプション制、アドオンサービスによる機能追加など

7月29日までに提供予定だそうです。時代はサブスク。

6月Webサーバシェア、CloudflareとLiteSpeedが増加

W/DynamiteModule: Local module descriptor class for com.google.android.gms.googlecertificates not found.

Sun, 12 Jun 2022 18:18:48 +0000

Google Map SDKを使ったAndroidアプリを作っていて、以下の警告が出た場合の対処について紹介します。
このエラーが出る場合は地図のコントロールの表示はあっても地図そのものが表示されない状態になりました。

W/DynamiteModule: Local module descriptor class for com.google.android.gms.googlecertificates not found.

stackoverflowの記事ではエミュレータを再作成する案が載っていましたが、エミュレータをCold Bootしたところ直りました。
結局原因がなんなのかわかりませんが、とりあえずCold Bootしてみるのは一つの手かもしれません。

気になるニュース記事（2022年6月9日）

Thu, 09 Jun 2022 16:23:15 +0000

気になるニュース記事です。

電算システム、データセンターとクラウドサービスの閉域網接続サービスを提供

Google Cloud等のパブリッククラウドサービスとの接続サービスです。最近色々発表されてます。

SCSK、データセンターとGoogle Cloudの接続サービス「USiZE プレミアコネクトサービス for Google Cloud」を提供

BBIX、データセンター間接続やクラウド接続をオンデマンドで提供する「Open Connectivity eXchange」を開始

「量子超越性」を持つ光量子コンピュータ、AWSで利用可能にスパコン富岳で9000年かかる計算を36マイクロ秒で

量子コンピュータがAWS上で気軽に（？）使えるようになったようです。
暗号解読などに使われる懸念がありますが、実用的になるのが思っているより早いかもしれません。

Announcing Azure Stack HCI support for single-node clusters

Azure Stack HCIがシングルノードでも利用可能になったようです。
シングルから始めて拡張することもできるようです。

Azure Arcというハブになるサービスがあるので、Azureの管理対象範囲は今後ますます広がっていくのでしょう。

「OSSを安全に」 OpenSSFらがセキュリティ改善に動員計画

以前の記事でも紹介したアルファ、オメガプロジェクトというのが始まりましたがそれの一環でしょうか。
関係性を確認できていませんが、OSSのセキュリティ向上に向けた取り組みが最近盛り上がってきています。

マイクロソフト、欧州で懸念されていたクラウドライセンシングのルールを緩和へ

Azure上ではWindowsが安い、というのを解消するのでしょうか。

マイクロソフト、テクノロジーと人の専門性を組み合わせた新セキュリティサービス「Security Experts」

専門家を売るような雰囲気のネーミングと記事の見出しですが、中身を見るとSOCサービスを提供するようにも見えます。
ソフトウェアとソフトウェアサービスを売る会社のイメージでしたが、幅を広げてきた印象があります。

AWSジャパン、デジタル人材育成で企業を個別に支援する「AWS Skills Guild」を国内発表

AWSが直接顧客企業の教育を行うことになるので、AWSによる囲い込みができそうです。
内製方針の企業はクラウドベンダーと直接やりとりすることになるので、SIベンダーの出る幕がなくなりそうです。
今後内製方針の企業は増えてくるのでしょう。

Apple、Google、Microsoftがパスワードなしサインイン標準サポート拡大

FIDOの利用が拡大するそうです。どんどん広まってほしいです。

Android Developersサイトの歩き方 2022

Sun, 29 May 2022 16:07:55 +0000

Androidアプリを作成するのに公式ドキュメントを参照しますが、どこにどんなことが書いてあるのかや、初心者が知っておくと良いかもしれないことについて書きます。
場合により記事公開後にも修正や加筆するかもしれません。

公式サイト

公式サイトは以下です。基本的にすべてのリンクは日本語（向け）ページになっています。

Android デベロッパー

画面上部（PCの場合）にプラットフォーム、Android Studio、Google Play、Jetpack、Kotlin、ドキュメント、ニュースとあります。
よく見ることになるのはドキュメントだと思います。

ドキュメント

では、さっそく見ていきましょう。
勉強の中心になるのは「ドキュメント」の中でも、「ガイド」というところです。

ガイド

ここには「アプリの基本」から始まり、多様な内容について説明があります。
初心者が見て理解できるかはさておき、理解しておくべき概念から実際のコードまで一通り記載されていると思います。

「アプリの基本」と「主要トピック」を見るとなんとなくアプリの全体像がわかってくるんじゃないかと思います。

ちなみにアプリを公開しようという段階になるとここの説明だけだと足りずほかのところも見ることになると思います。
また、ここにないライブラリを使おうと思ったりすると別のところを見る必要が出てきます。
GoogleのライブラリのGoogle Map SDKとかFirebaseとか。ほかにも色々。

アプリの基本

Hello World的な感じでなんとなくの全体像をつかめれば良いと思います。色々わかってくると後で戻って読むことになるとも思いますが、まずはなんとなくわかれば十分かと思います。

主要トピック

主要トピックは、アクティビティの概要から始まります。
ここは重要な概念の説明が多く説明されているので理解すべきですが、最初は理解できないと思います。なんとなくの用語がわかるようになればまずは良いような気がします。

フラグメント

とても重要な用語、概念のフラグメントは、「アクティビティの概要」の中の一節となっているのでフラグメントを探すときはアクティビティのところを探しましょう。
ちなみになぜか日本語化されていないドキュメントが多いです。重要なのに。

Android アーキテクチャコンポーネント

これはJetpackの一部ということになっています。
Android デベロッパーのトップレベルに「Jetpack」というのがありましたが、それです。
比較的新しいライブラリ群のことです。基本的にこれを使いましょう。

以下の項目はここにありますが、これらがアーキテクチャコンポーネントだと知らないとわからないので難しいです。

DataStore
ビューバインディング
データバインディング
ライフサイクル（Lifecycleライブラリ、クラス）
LiveData
ViewModel
Work Manager
ページングライブラリなど

これも比較的新しいライブラリです。
フラグメントのところでFragment Managerの使い方が紹介されていますが、これをラップしてくれるライブラリなのでこちらを使いましょう。
フラグメントのところのFragment Managerの使い方はどんなことができるのかの概念として知っておくと良いと思いますが、こちらを使う場合は直接使うことはないか少ないでしょう。

インテント

インテントとインテントフィルタ

ここにインテントについて説明がありますが、アクティビティの中の以下でも言及があります。両方見ましょう。

Parcelable と Bundle

Local module descriptor class for com.google.android.gms.googlecertificates not found.

Fri, 20 May 2022 00:08:48 +0000

Google Map APIを使ってAndroidで地図を表示しようとしたあたりのタイミングで以下のメッセージが出たが、動作に問題はなさそう。

W/DynamiteModule: Local module descriptor class for com.google.android.gms.googlecertificates not found.
I/DynamiteModule: Considering local module com.google.android.gms.googlecertificates:0 and remote module com.google.android.gms.googlecertificates:6
I/DynamiteModule: Selected remote version of com.google.android.gms.googlecertificates, version >= 6

気になるニュース記事（2022年5月18日）

Wed, 18 May 2022 12:14:24 +0000

気になるニュース記事です。

[速報] サーバーレス実行環境である Cloudflare Workers のオープンソース化が発表されました！

Javascriptの実行環境（Runtime）がオープンソース化されるそうです。

Cloudflareは「The Forrester New Wave for Edge Development Platforms, Q4 2021」でリーダーに選ばれています。

Cloudflare、Amazon S3互換のオブジェクトストレージ「Cloudflare R2」のオープンベータを開始。10GB以下ならずっと無料

Edge領域で強みを持つCloudflareからS3互換のオブジェクトストレージが発表されました。

Cloudflare、CDNエッジで稼働するSQLiteベースのRDB「Cloudflare D1」発表。ユーザーの近接CDNエッジに自動でレプリカを分散配置、高速アクセスを実現

さらにSQLiteのRDBサービスを発表。
最近話題のLitestream使って冗長にしたり分散したりする使い方にも適していると思います。

以下でその旨説明している方がいます。
Cloudflare D1 がヤバい

クラウドフレア、日本でのビジネスを本格化–新社長・佐藤氏が事業戦略など明らかに

クラウドフレア、日本でのビジネスを本格化–新社長・佐藤氏が事業戦略など明らかにそんな中、日本でのパートナー協業を推進していくそう。その一環としてクラスメソッドとの協業強化を発表。

Microsoft 365全製品のデータバックアップサービス‐月額700円から

Microsoft 365のバックアップサービスが定額で提供されるとのこと。
Dropboxのサービスを意識したタイミング、金額のように思います。

Dropbox、容量無制限の安価なクラウドバックアップ新プラン

地方ならではのクラウドVDIの落とし穴

地方ならではのクラウドVDIの落とし穴なかなか興味深い話でした。オンラインゲームのロールバック方式にも通じる話と感じました。

格闘ゲームのネット対戦を快適にするロールバック方式とは？

リコーとサイボウズが協業、「リコーブランド版kintone」を国内・海外で展開へ

なかなか面白い組み合わせと感じた。

グーグル、「Cloud TPU VM」を一般提供

機械学習に特価したVMを提供とのことで、今後、こうした特化型のサービスも充実していくのだろうと思う。

Intel、小型コンピュータ「NUC」をエッジサーバーとして販売へ

Intelが参入とみるべきか。AWS、Azure、GCPもエッジサーバーを提供していますが、半導体メーカーとしての強みが活きるか。。

Cohesityが2022年Gartner(R) Peer Insights(TM)の分散ファイルシステムとオブジェクトストレージ部門のCustomers’ Choiceに選出

Cohesityが2022年Gartner(R) Peer Insights(TM)の分散ファイルシステムとオブジェクトストレージ部門のCustomers’ Choiceに選出 2年連続だそうです。

CISSPになるメリットとデメリット

Thu, 05 May 2022 00:03:49 +0000

CISSPでない方が、CISSPになった場合のメリットとデメリットについて書きます。

CISSPとは

(ISC)²の日本語版サイトによると以下の通りです。
https://japan.isc2.org/cissp_about.htmlに説明があります。

CISSP(Certified Information Systems Security Professional)とは、(ISC)² （International Information Systems Security Certification Consortium）が認定を行っている国際的に認められた情報セキュリティ・プロフェッショナル認定資格です。

なお、 (ISC)² は、安全で安心なサイバー世界の実現に向けて活動する国際的な非営利会員団体です。 https://japan.isc2.org/に記載があります。

試験に合格するだけでは会員として認められず、以下が追加が必要ですが、詳しくは上記サイト等を確認してください。

会員からの推薦
5年以上のセキュリティ分野の実務経験
年会費

なお、実務経験のみが不足する場合、アソシエイトとして登録することができ、実務経験を積んで正会員になることができます。

メリット

CISSPは国際的な資格ですので、世界中で知名度があり、信頼も得られます。
発言の説得力が増したり、相手の信頼を得やすくなる可能性があります。
日本にはまだ数千人しかいませんので国内での希少価値もあると思います。（2022年1月1日現在で3339人）

資格維持のためには3年間のうちに120時間相当（120CPE）の学習が必要ですので、継続的な学習が半強制的に行われます。
1CPEが1時間の学習に相当します。ウェビナーの受講で自動的にカウントされるものがありますが、読書等でも自己申告でCPEを獲得できます。
申告内容は監査対象となるので追加の証拠を求められることもありますが、幅広い活動がCPEの対象になります。

会員向けのPDIコース（オンライン学習コンテンツ）が無償で提供されていたり、セキュリティ系のイベントの割引を受けられたりと学習の機会やその案内を受けられます。

日本チャプターという支部があり、日本向けの情報提供や国内での有志による活動等も行われています。

情報セキュリティ監査人補の資格取得の特例を受けて、簡単に資格取得することができます。受講期間が通常5日間のところ、1日だけで済みます。

情報セキュリティの専門家として自信がつきます。国際的な資格で権威ある資格と言って良いと思います。また、発言に責任を持つような意識が芽生えるので、成長にもつながると思います。

CISSPが担当することを求める案件に対応することができます。入札条件等として制限がある場合があるかもしれません。

デメリット

資格の登録、維持に費用と時間が掛かります。
資格維持のためには120CPEの獲得が必要で、3年で120時間相当です。年会費は125 USDです。今後変わるかもしれません。

情報処理安全確保支援士になるメリットとデメリット

Mon, 02 May 2022 02:37:49 +0000

情報処理安全確保支援士でない方が、情報処理安全確保支援士になった場合のメリットとデメリットについて書きます。

情報処理安全確保支援士とは

IPA（情報処理推進機構）が実施する「情報処理安全確保支援士試験」に合格した後で、情報処理安全確保支援士として登録を受けるための申請をして受理された方を指す名称（国家資格）です。 IPAの情報処理技術者試験と位置づけが異なるため、別の名前で試験を実施していますが受検方法等は同じです。国家資格としての取得のためには登録手続きが追加で必要です。

以下に説明があります。
国家資格「情報処理安全確保支援士（登録セキスペ）」とは

法律は以下で読めます。
情報処理の促進に関する法律

メリット

情報処理安全確保支援士は国家資格ですので、日本国内においてはある程度の知名度があり、信頼も得られます。
発言の説得力が増したり、相手の信頼を得やすくなる可能性があります。

3年間のうちに1回受講する必要のある研修（実践講習または特定講習）において、情報処理安全確保支援士同士の交流の機会があります。
集合型の研修（オンライン含む）であり、他の受講者と交流できる場合があります。

情報セキュリティ監査人補の資格取得の特例を受けて、簡単に資格取得することができます。
受講期間が通常5日間のところ、1日だけで済みます。

情報セキュリティの専門家として自信がつきます。国家資格でもあり、日本国内では認知度がある程度高いと思います。
また、発言に責任を持つような意識が芽生えるので、成長にもつながると思います。

情報処理安全確保支援士が担当することを求める案件に対応することができます。
入札条件等として制限がある場合があります。

情報処理安全確保支援士会に入会することができます。

デメリット

資格の登録、維持に費用と時間が掛かります。
資格維持のためには毎年受講が必要な共通研修と、3年に1回の受講が必要な実践講習または特定講習があり、どちらも有償です。
IPAが実施する研修を受講する場合、共通研修が20000円/1回、実践講習が80000円/1回のため（2021年時点）、3年で140000円必要です。また、初回登録時にも費用が掛かります。これらの費用を所属組織が負担してくれる場合もあるかもしれません。

研修については以下に説明があります。
情報処理安全確保支援士（登録セキスペ）の受講する講習について

費用負担が結構大きいので、個人で負担する場合には資格取得を躊躇する理由になるかもしれません。

国際的な知名度が低いです。
国際的な知名度が必要な場合はCISSP等、他の資格取得を目指した方が良いと思います。

資格の使い方

Mon, 02 May 2022 01:35:35 +0000

資格を持っていても何にも使わなければ、あまり意味がありません。
できることなら、取得した資格を何かに活かせると良いですよね。
もちろん、資格取得のために勉強したことはその後の人生の役にも立つと思いますが、ここで言いたいのは資格を役立たせるということです。

資格の分類

資格にも色々なものがあります。まずは分類について見てみます。

日本では国家資格と民間資格に大きく分けられます。
国家資格は、文部科学省の資料では以下の4つに分類されています。

業務独占資格
名称独占資格
設置義務資格
技能検定

国家資格の場合は法律で規制が設けられているために、上記のように分類ができます。
資格がないと特定の業務ができないとか、名称が利用できないというような制約があります。

民間資格は国家資格に該当しない資格です。民間企業が認定する資格等です。

資格の用途1

資格の分類として挙げた最初の3つは、資格を法律で定義された特定の業務遂行のために使用します。これが1つ目の用途です。

資格の用途2

2つ目の用途は、1つ目と似ていますが法律以外の何らかの規則（入札規則等）で特定の資格保持を求めている場合の業務遂行のための使用です。法律以外の規則というところが、資格の用途1と異なっているだけです。

資格の用途3

ここからは法律や規則による制限がない場合の用途について考えていきます。つまり技能検定に分類されるような特定の技能を持つことまたはある水準を超えていることを示す資格について考えます。

資格の用途3-1

資格名称を伝えて、アピールする。資格名称を伝えるるだけで、自分の能力を簡単に対外的に示すことができます。

入社のための履歴書だけでなく、上司や業務上の関係者に対してアピールすることができ、チャンスが広がります。初めての取引先に対して、自分の技能を示すことで信頼度を上げることにも利用できます。

単に資格名称を相手に伝えるだけで、その資格のカバーする技能の範囲や深さについての概要を間接的に伝えることができるのはとても効率的です。
たとえ相手がその資格のことを知らなくても後で調べることができたり、資格名称から推測することもできます。

資格を取得していないのに、その資格相当の技能があると言ってもなかなか信じてもらいにくいですし、その範囲をいちいち説明して、これができる、あれもできると言うのも面倒です。
資格名称の一言だけで伝わるのは簡単で、余計な装飾も必要ありません。
名刺やメール署名等に記載して伝えることができるという意味でも便利です。

資格の用途3-2

資格を使って様々な情報を入手する。

これには複数のパターンがあります。

単に同じ資格保持者のコミュニティに参加して、情報交換を可能とします。
資格保持者であることが条件になっているコミュニティでの議論ができたり、資格保持者向けの情報発信を受け取ることができます。中にはISC²のようにPDIコース（オンライン学習コンテンツ）を提供しているケースもあります。

資格維持のために必要な研修の受講やセミナーの参加により情報を入手します。
情報処理安全確保支援士やCISSP、PMP等、資格維持のために研修受講等を必須としている資格があります。これは資格維持のための作業で、資格の活用とは違いますが、この強制力を活かすという捉え方もできるのでここに挙げています。

資格の用途3-3

資格を使って割引を受ける。

別の資格の受検費の割引やセミナーの受講費割引を受けられるものがあります。たとえば、情報処理安全確保支援士やCISSPの方は、情報セキュリティ監査人補の資格取得に特例制度があります。高度情報セキュリティ資格特例制度

資格を使ったアピール方法

実際にアピールしようと思う場合にどう使えるかについて考えます。

名刺に記載する
メールの署名に記載する
履歴書等の応募書類に記載する
バッジ（物理）を身に着ける
バッジ（デジタル）をSNSに紐づける
バッジ（デジタル）をWebに掲載する
口頭で伝える
認定証（紙）を相手の目に入るところに飾る（置く）
認定組織のWebに氏名等の情報を掲載する

今後、特定の資格について取得したくなるかもしれない情報について書きたいと思います。

気になるニュース記事（2022年4月20日）

Wed, 20 Apr 2022 12:19:59 +0000

気になるニュース記事です。

みずほ、Googleと提携 DXで顧客サービス抜本見直し

障害が続くみずほはGoogleと提携して立て直すようです。

基幹系をOracle Cloudに移行自ら完遂、ベンダー依存脱却へ

エディオンは、内製化を進めているようです。

セブン銀行、ATMシステムなど基幹システムをクラウド「Azure」に移行

セブン銀行はAzureへ。と、いいつつ、NRIのDCも併用のハイブリッド。 CO2 排出量の完全ゼロ化を目指す。とあるので、こちらも目的の一つとしているよう。

セブン＆アイ、AWSをグループ共通のクラウド基盤に “サイロ化"解消でデータ活用加速

セブン＆アイはAWSへ。

セブン＆アイHDが「ハイブリッドクラウド」を選択し、使い分ける理由

AWSを採用と言いつつ、実態はハイブリッド。

「他市の教員にうらやましがられる」──小中学校のICT基盤をクラウド化、教員もPC持ち出し可能に独自施策でAzure移行した埼玉県鴻巣市

鴻巣市はAzureへ。

自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏「従業員はトラウマに」

カオスエンジニアリングにも近い。

Oracle Cloud、開発環境やテスト環境に使いやすいシンプルなコンテナ環境「Container Instances」、Oracle Cloud自身によるCDNサービスなど発表

新サービスの発表がありました。

CDNもOracleが自前で提供 OCIの大幅アップデートの詳細は

EUと米国、無効にされたプライバシーシールドに代わるデータ移転協定に基本合意

GDPRに対応できるかという話です。

さくらインターネット、IoTプラットフォーム「さくらのモノプラットフォーム」の正式サービスを開始

完全月額性。

ラスボス「メインフレーム」もクラウドへ、AWSやGoogleが移行支援に本腰

SIerが担っていたような移行部分についてもパブリッククラウドベンダーが担うようになってきている。

「クラウドの巨人」の進撃が続く中、Nutanixが提供する価値とは何か

それぞれのベンダーの立ち位置を考えることは重要だが、連携していくというのも一つの立ち位置である。

気になるニュース記事（2022年3月23日）

Wed, 23 Mar 2022 12:00:27 +0000

気になるニュース記事です。

ロシアのウクライナ侵攻が半導体市場に与える影響は

半導体の供給状況に悪影響を与える内容です。

Google Cloudもロシアでの新規契約停止 “3大クラウド"で足並みそろう

新規の契約だけ停止したようです。

【日本初導入】 AWS Outposts ラックを徹底解説第1回〜導入・利用方法の概要〜

Outposts初導入だそうです。中身が具体的に書いてあるので参考になります。

ドコモとAWSが接近、クラウドで5Gインフラ

ここでもOutpostsを利用するそうです。

Google Cloudが大幅値上げ、2022年10月1日から実施

大手パブリッククラウドとしては珍しい値上げです。

Googleのblog記事は以下です。利用サービスを変更するなどして全体としては値下げできるとも言っています。

Unlock more choice with updates to Google Cloud’s infrastructure capabilities and pricing

マイクロソフト「Azure」がAWSしのぐ側面も–Flexeraのクラウドレポート

マルチクラウドの文脈でAzureが強いということのようです。 Azure Arcもその一つだと思います。

パブリッククラウド移行進めるイスラエル国防省、いかにデータを保護するか

コンフィデンシャルコンピューティングという暗号化したまま処理を行う仕組みを導入してセキュリティを保つという方針のようです。

グーグル、マンディアントを54億ドルで買収－過去２番目の規模

マンディアントは、旧ファイア・アイです。

新生マンディアント（旧ファイア・アイ）、事業方針を説明

サイバー被害、4日以内に開示米SECが企業に義務付け

まだ提案段階ですが、サイバー攻撃の実態がわかりにくい状況から情報がオープンになって、様々な変化が生まれそうです。企業としても十分な対策をしておくことがますます求められます。

FireBase AuthのidTokenを同期的に取得する方法

Thu, 24 Feb 2022 22:42:55 +0000

こういうのってどうしたら情報を自分で得られるようになるのだろうか。

FirebaseAuthのidTokenをawait()で取れるようにする

こういうのをちゃんと見てどんなのがあるか把握しておけってことかなぁ。。

インターネットに接続しないセキュリティとは

Thu, 24 Feb 2022 01:25:45 +0000

SNSでインターネットに接続しないのが一番のセキュリティというような記述を目にしていろいろ思ったので、思ったことを書きます。

インターネットに接続しないのが一番のセキュリティとは

この言葉で言いたいのは、インターネットに接続すると攻撃されるリスクが高まるため、接続しないのが一番リスクが低いということだと思います。
確かにインターネットに接続することによるリスクはたくさんあって、接続するのとしないのとを比べると接続しない方がリスクは低く、その点はメリットと言えます。

しかし、そもそもインターネットに接続しないという選択肢が取れない場合もあるので採用できない場合もあります。また、一番のセキュリティという割に、インターネット接続の観点しか触れていないので考慮不足と思います。

一番のセキュリティとは

一番のセキュリティという言い方が曖昧なので、最善のセキュリティ対策状態について考えてみます。
セキュリティの基本的な要素は機密性と完全性と可用性と言われています。
機密性というのは、許可された人だけがアクセスできるようにすることです。これができていない場合は情報漏洩が発生したりします。
完全性というのは、情報が改ざんされていない状態とすることです。正しい情報であるということです。
可用性というのは、必要な時に利用できることです。使いたいのに使えないというのでは役に立ちません。

これら3つがバランスよく対策されていて、対策に掛かるコストも許容範囲内でおさまっているのが最善の対策状態と言えます。バランスが悪く、どれかの観点だけに重点的に対策していても、対策できていない部分で問題が発生する可能性が高いため、バランスよく対策することが重要です。
セキュリティの侵害は相対的に脆弱な部分が原因となることが多く、対策する際も脆弱な部分から対策する方が効果的と考えられます。例えば、非常に脆弱なソフトウェアのバグが発見された場合はそのバグを利用した攻撃が多くみられ、これに該当する場合には簡単に侵害されることになります。
その場合、他の部分の対策がどんなにしっかり行われていても、侵害を防ぐのには役に立たないこともあります。

唐突にコストについても触れましたが、コストも重要です。
セキュリティ侵害により被る被害額よりも対策に掛かるコストの方が高い場合はビジネス観点で無駄にコストを掛けていることになります。したがって、対象のコンピュータシステムにより対策に掛けられるコストも変わります。当然、対策内容も異なります。

最善のセキュリティ対策状態というのは、対象のコンピュータシステムに合わせて十分に検討された対策が施された状態です。したがって、具体的なコンピュータシステムを限定せずにこの対策をすれば良いというようなものは定義できません。多くのコンピュータシステムに当てはまる対策であっても、それが適切でないケースもあり得ると思います。

インターネットに接続すべきかどうかについて

インターネットに接続すべきかどうかについて、セキュリティ対策の観点から決めるものではないと思います。対象のコンピュータシステムがインターネットに接続することが必要なのであれば接続すべきですし、不要であれば接続すべきではありません。
最小限という観点はセキュリティの観点でもありますが、セキュリティの観点で検討すべきはむしろインターネットに接続すべき場合です。
インターネットに接続すべき場合に、どのようにセキュリティを担保すべきかについて、可用性（利便性）を損なわずに如何に対策するかがポイントです。
如何にインターネットを活用しビジネスに生かしつつ、セキュリティを担保できるようにするかというのが重要です。

インターネットに接続しない場合のリスクについて

インターネットに接続しない場合、インターネットという利便性がなくなるため、これによるビジネス効率の低下が懸念されますが、セキュリティの観点でも懸念はあります。
セキュリティ上のリスクはインターネットだけではありません。内部犯行もありますし、内部ネットワークやUSBなどのモバイルデバイスも攻撃経路の一つです。
あるPCがインターネットに接続していないとしても、別のPCがインターネットに接続できるのであれば、そこから侵害されることもあります。インターネットに接続していないからと言って、セキュリティ対策が不要になるわけではありません。

まとめ

攻撃を受ける経路はインターネットだけではありません。インターネットに接続していない場合でも必要な対策を行いましょう。
適切なセキュリティ対策は状況により異なります。リスクや資産を評価し、必要な対策を検討しましょう。
セキュリティの目標は、使わないことではなく、安全に使用することです。インターネットを含め必要なものをできる限り安全に利用できるように対策を施しましょう。

気になるニュース記事（2022年2月15日）

Tue, 15 Feb 2022 22:48:47 +0000

気になるニュース記事です。

セキュリティ資格一覧｜セキュリティ資格の解説とその取得メリット・選択ポイント（上）

主要なセキュリティ資格を一覧化し、それらの位置づけを視覚的に表現している点が興味深いです。

オープンソース開発者が広く使用されている自分のライブラリを改ざん、大量のプロジェクトに影響

オープンソースの安全性を高める「アルファ-オメガプロジェクト」、OpenSSFが開始。マイクロソフトとGoogleがプロジェクトリーダーに

faker.jsとcolor.jsの作者が意図的に使えない状態に変更したことについて触れています。サプライチェーンのリスクについて考えさせられる内容です。こうした問題の予防もできるようにとアルファ-オメガプロジェクトが始まります。

マカフィーとファイア・アイの統合会社、新社名を「Trellix」に

マカフィーとファイア・アイという会社名はなくなってしまったので、覚えておきましょう。

コード決済の不正利用情報、事業者間で共有「CLUE」構築へ

この手の情報共有って個人情報保護の観点から難しそうな気がするけど、ちゃんと実現できるのかなぁ、という心配があります。

京大スパコンのデータ77TBが消失バックアップ処理中に不具合日本ヒューレット・パッカード「100％弊社の責任」

バックアップが消えたのではなく、オリジナルデータも一緒に消えているので利用者からするとなかなか対応が難しい問題。

日本歯科大病院のサーバーがウイルス感染電子カルテ使えず診療停止

病院サイバー対策、カルテデータ「独立保管」…厚労省が新たな指針策定へ

医療情報システムの安全管理に関するガイドライン第5.1版（令和3年1月）

徳島の病院でも診療停止に結びついた事件が発生しましたが、他の病院でも発生しています。

気になるニュース記事（2022年1月18日）

Mon, 17 Jan 2022 12:22:33 +0000

気になるニュース記事です。

次期ガバクラに国産勢参入なるか、NEC・NTTデータ・さくらが「検討」「準備」

さくらのクラウドやSlackが"政府認定クラウドサービス"に登録各省庁の調達対象に

最初のガバメントクラウドとして、AWSとGoogleの2社が選定されたが、次期のガバメントクラウドへの選定を目指すベンダーがいくつかある。ガバメントクラウドはISMAP認定も要件となっている。

地方のデータセンター整備に1000億円政府、進出後押し

CTC、自社保有のデータセンター全売却神戸や横浜など政府、海底ケーブル拠点を分散安保・災害リスク低減へ

政府としてはDCを地方に分散させることを推進しており、海底ケーブル拠点についても分散する方針を示している。一方でCTCはDC事業からは撤退する方針。

IIJ、冷蔵庫大のデータセンターエッジ向けに提供

AWSを1Uサイズのラックマウントサーバとしてオンプレミスに持ち込める、新型「AWS Outposts」登場。AWS re:Invent 2021

導入費用や運用が負担――“オンプレ"の課題を解決 JECC／シスコのクラウドライクな「オンプレミスIaaS」とは？

以前も紹介しましたが、オンプレ向けのサービスが増えてきています。

歴史・年表でみるAWSサービス(Amazon S3編) －単なるストレージではない機能・役割と料金の変遷－

最初のリリースからの変遷です。

気になるニュース記事（2022年1月14日）

Fri, 14 Jan 2022 13:49:04 +0000

気になるニュース記事です。

野村HDが日本IBMに「敗訴確定」、システム開発の失敗巡る訴訟の上告を取り下げ | 日経クロステック（xTECH）

野村HDが日本IBMに逆転敗訴のワケ、「工数削減に応じず変更要求を多発」と指摘

長年の訴訟の判決が確定しました。\ 上告取り下げなので判決が翻る可能性はあったのかもしれませんが、ユーザ企業側（野村HD）が敗訴とのことです。\ 2013年に訴訟して確定が2021年12月。一審判決が2019年3月。高等裁判所の判決が2021年4月でした。\ 最初の判決が出るまで5年以上掛かる長期的な裁判となっていました。

攻撃を招くクラウド環境の設定ミス、わずか数分で悪用も米セキュリティ企業がおとり調査

クラウド環境への攻撃は数時間で侵害されるというのを実際に試した内容。クラウドに限らないと思うが、有名な脆弱性があるとすぐに侵害されると考えた方が良いという良い例として捉えられる。

身代金払わず2億円で新システム徳島サイバー被害病院

【特集】サイバー攻撃と戦った公立病院の2か月間『電子カルテが暗号化』過去の検査結果も病歴もわからず…手書き対応にも苦労
 サイバー攻撃受けた半田病院、通常診療を再開

徳島県の病院がランサムウェア攻撃を受けて甚大な被害を受けた件です。\ 電子カルテが使えなくなり、新規患者の受け入れを断るなど、大きな業務影響が出ました。\ また、復旧まで2か月ほど掛かると宣言し、見事に復旧を果たしたそうです。

予防も重要ですが、復旧が無事にできたところは重要なポイントです。システム全体のバックアップがあって、復旧に利用できればもっと早く復旧できたと考えられますので、バックアップ対策が不十分だったのは悔やまれますが、再構築にしては2か月は早いのではないかと思います。

Report：国内病院に対するセキュリティアンケート調査の結果と考察

医療ISACが出したレポートです。\ 病院のセキュリティ対策状況は他業種と比べると低く、大規模病院はまだ対応できている項目が多いものの、それ以外の病院ではあまり対応できていないということを示しています。\ 上記のような事例もあり、対応を急ぐ必要があると考えられます。\ ちなみに、本記事およびアンケート結果のレポートは2021年12月2日に一旦公開されましたが、その後削除されて12月20日に再度公開されました。

媒体のデータ抹消処理（サニタイズ）に関するガイドライン

NISTの発行しているドキュメントをIPAが和訳したものを公開しました。\ 2014年に発行されたSP 800-88 rev.1を和訳したものです。\ データを消すレベルとして3段階定義し、媒体毎に具体的な手順も記載されています。\ ほかにもたくさんのドキュメントの和訳があり、以下に一覧化されています。

セキュリティ関連NIST文書

Red Hatのリモート試験受験時の部屋やカメラの状況について

Fri, 26 Nov 2021 03:17:12 +0000

Red Hat Remote ExamsでRHCEを受験しましたので気になる受験環境等について少し説明しようと思います。
Remote Examsではテストセンターに行かなくても自宅等からリモートで受験することができます。
ちなみにテストセンターは国内だと東京都内にあるようですが数が少ないのか予約できる日を見つけられませんでした。
台湾のテストセンターは空いている日も見つけられましたが国内では見つけられませんでした。

対象の資格はRHCEのほかにも、RHCSA等多数あります。
具体的には以下のURLで確認できます。

https://www.redhat.com/ja/services/certification/remote-exams

準備

基本的に、上に挙げたURLにある情報で足りると思いますが、部屋の片付け具合やカメラ位置等が気になって仕方がなかったのでそのあたりについて書きます。

部屋

部屋の片付け具合は、上記URLの動画に登場する部屋を参考にしました。
部屋を片付けている様子（？）もありますが片付いているのは机の上だけで、周りの本棚等は変わっていないようです。
準備についてのほかの方のブログなどを見ると、念のため本もすべて片付けたというものがいくつかありましたが、動画では片付けていなかったのでこれを信じて本は片付けずに受験しました。
結果としては特に何も言われず問題ありませんでした。

部屋の写真はここに載せませんが、以下のような部屋で受験しました。

6畳くらいの部屋で、壁に向かって左右中央あたりにテーブルを置き、そこにノートPCを置きました。
手の届く範囲にはなにもない状態にしました。
テーブルに向って座った場合の背中側に棚があって、そこに本や少しの小物が置いてあります。
横の手の届かないところには小さなテーブルやデスクトップPCなどいろいろ置いてありました。

カメラ

ノートPC付属のカメラだけではだめなので、USB接続の安いカメラを買いました。

ロジクールのC270です。結局これを使いましたが、証明書を見せるときにこれだとピントが合わずだめでした。
結局、ノートPC付属のカメラで見せました。
この場合、外部ディスプレイを使って受験しようとしている場合はノートPCは閉じていないといけないのでこのカメラだけだと受験できない可能性があります。

カメラ画像のサンプルは以下にあります。
FAQは日本語ページがないのでFAQ自体がないのかと最初戸惑いますが英語ページはちゃんとあります。カメラ画像のサンプルもFAQから辿れます。

FAQからさらにリンクで示されているのが以下。

https://learn.redhat.com/t5/Certification-Resources/How-to-position-an-external-camera-for-a-Red-Hat-remote-exam/ba-p/17444

カメラは2台使ってもよく、顔と手（キーボード）が映るようにする必要があります。
私は、上述のようにUSBの外部カメラとノートPCのカメラの二つを使いました。
USBカメラは机の横に三脚を立ててそこに置きました。購入したロジクール C270は三脚に固定する仕組みがありませんでしたが、載せるだけの感じで設置できました。念のためセロテープで落ちないようにしました。

カメラの高さは顔の高さくらいで少し下向きにしました。
試験監督から指示があるかもしれないので調整できるようにしておくと良いと思います。

また、試験中にもroom scanといって部屋を見せる必要があるので、すぐに取り外せるようにしておく必要もあります。

ネットワーク（Wifi）

有線が推奨とのことですが、私のノートPCには差すところがないので無線で受験しました。
特に気になるところもなく、問題ありませんでした。

気になるニュース記事（2021年11月24日）

Wed, 24 Nov 2021 11:41:21 +0000

今日から気になるニュース記事をリンクしていきたいと思います。

“オンプレ逆戻り"の教訓を生かせ 10年後に笑うクラウド活用戦略のポイント

この記事では以下のようにオンプレミス増加に触れているが、オンプレミス回帰ではないとのこと。

「クラウドへの投資はここ数年増加しているが、一方で減少傾向にあったオンプレミスも最近になって増加に転じている。この動きはオンプレミス回帰ではなく、クラウド化しづらいシステムが相応にあることを表している。肝心なのは、クラウドかオンプレミスかではなく、いずれにしても（クラウドの活用戦略に）変化が重要になってきていることだ」（亦賀氏）

こういうニーズに対応するためか、パブリッククラウドベンダー各社もAWS、Azure、GCPはそれぞれオンプレミス向けのサービスを展開している。オンプレ領域についても各社が力を入れていることがわかる。

AWS Outposts

これまでは42Uサイズの大型サイズしかなかったが、今後1U-2Uサイズも登場するようだ。（以下） AWS Outposts 1U and 2U form factors

Azure Stack

Azure Stack Edgeは、小型のラインナップで、バッテリー駆動可能な可搬型のものもある。

ほかに、Azure Stack HCIと、Azure Stack Hubというサービスラインナップがある。

Google Distributed Cloud

GCPも新しいサービスとしてGoogle Distributed Cloudを発表した。

Scrapbox から LINEに通知するスクリプトを書いた

Thu, 09 Sep 2021 23:02:55 +0000

Scrapboxというサービスを使っていて、コンテンツの更新をした際の通知をLINEにするためのスクリプトを書きました。 ScrapboxはSlackへの通知機能を提供していますが、それ以外については自分で仕組みを作る必要があります。

通知方法を検索するとGASを使ってscrapboxの更新をLINEで通知するというページが見つかります。これを参考にしたものの、GASではなくAzure App Serviceに実装したり、そのほか色々変更したので様々異なる点があります。

scrapboxToLine

Vue関連の書籍を読んだ

Thu, 19 Aug 2021 12:54:38 +0000

最近、Vue関連の書籍を読みましたのでその紹介です。

Webサービスを作るにあたり、フロントエンドの処理のためにVueを採用することにしたので、その勉強のために読みました。

読んだのは以下の3冊です。どの本も2020年にリリースされたVue.js3に対応しています。

Vue.js3 超入門
これからはじめる人のJavascript/Vue.jsの教科書
みんなのVue.js

Vue.js3超入門はVue.jsについて一通り説明されていて、Vue.jsについて知るのに良いと思います。
これからはじめる人のJavascript/Vue.jsの教科書は、JavascriptとTypescriptについても説明があります。
Vue.js3超入門よりも薄いので、ボリュームは少な目ですが、広く浅くという感じで記載があります。
みんなのVue.jsはVue.jsを知っている人向けに、実装時の注意点や考え方などが記載されています。例えば、国際化対応についての記述があります。

VS Codeで利用するGoのバージョンを指定する方法

Thu, 18 Mar 2021 10:16:00 +0000

VS CodeのGo拡張機能を利用していると、新しいバージョンのgoがありますと良く言われます。新しいバージョンを使うには以下の2通りの方法が考えられます。

古いバージョンを新しいバージョンで上書きする
古いバージョンを残したまま新しいバージョンを別名で用意する

後者の別名を用意する場合、どのバージョンを使うかをどこかで明示的に指定する必要があります。プロジェクト毎にバージョンを指定する場合はgo build する際のコマンド指定で対応しても良いかもしれませんが、一括で変更するには、VS Code側（Go拡張機能）で設定することもできます。以下のようにsettings.jsonに記載することで使うバージョンを指定できます。

"go.alternateTools": {
 "go": "/home/user/go/bin/go1.16.2"
},

肝心の別名での用意の仕方は以下です。

go install golang.x/dl/go1.16.2
go1.16.2 download

Let's Encryptの証明書を使っているサーバにcURLで接続してもSEC_ERROR_UNKNOWN_ISSUERで失敗しません

Wed, 17 Mar 2021 14:56:27 +0000

body of this entry

以前書いた記事、Let’s Encryptの証明書を使っているサーバにcURLで接続するとSEC ERROR UNKNOWN_ISSUERで失敗するですが、Let’s Encryptは悪くなかったです。自分のWebサーバの設定が悪かったです。

Nginxを使っていて、サーバ証明書にcert.pemを指定していましたが、fullchain.pemを指定するのが正しいようです。証明書と同じフォルダにあるREADMEを見ても、cert.pemは古いので使われないということが書いてありました。完全に動かないということではないようで気づきませんでした。

セキュリティガイドラインの一覧

Fri, 19 Feb 2021 23:37:22 +0000

最近、セキュリティの勉強をしているのですが、世の中にはセキュリティガイドライン（セキュリティ基準、参照すべきセキュリティ文書）がたくさんあって簡単には覚えられないので、自分で列挙しながら調べることにしました。ただし、ガイドラインそのものは基本的に読めていません。なお、本記事は随時更新します。

ISO/IEC 27000シリーズ

ISMSとしても知られるマネジメントについての規格。

ISO/IEC 27001

組織の ISMS を認証するための要求事項

ISO/IEC 27002

情報セキュリティ管理策の実践のための規範 ISO/IEC 27001に対して具体的な内容となっていて、27001は要求事項であり、27002は実践の要領などが記載されている。

ISO/IEC 27017

ISO/IEC 27002 に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範クラウドサービスの提供者側、利用者側に対するセキュリティ基準。

NIST SP 800シリーズ

NIST（米国国立標準技術研究所）が公開している情報セキュリティの文書群。

NIST SP 800-18

連邦情報システムのためのセキュリティ計画作成ガイド

NIST SP 800-30

リスクアセスメントの実施の手引き数少ないらしい？リスクアセスメントに関する文書。

NIST SP 800-34

ITシステムのための緊急時対応計画ガイド

NIST SP 800-37

連邦政府情報システムに対するリスクマネジメントフレームワーク適用ガイド：セキュリティライフサイクルによるアプローチ同様の文書として、COSOの「Enterprise Risk management - Integrated Framework」というものがある。

NIST SP 800-53

連邦政府情報システムおよび連邦組織のためのセキュリティ管理策とプライバシー管理策

NIST SP 800-57

鍵管理における推奨事項

NIST SP 800-61

コンピュータインシデント対応ガイド

NIST SP 800-63

電子的認証に関するガイドライン上位ポリシーとして、OMB M-04-04がある。

NIST SP 800-64

システム開発ライフサイクルにおけるセキュリティの考慮事項

GoのEchoフレームワークのsessionの無効化

Sat, 28 Nov 2020 02:36:35 +0000

GoのWebフレームワークのEchoを使っています。Echoにはミドルウェアとしてsessionというものがあり、これを使ってセッション管理を行うことができるようになっています。このsessionミドルウェアはバックエンドとして、gorilla/sessionsを使っています。

この仕組みを使ってセッションを実装したときに、クライアントのクッキーにセッション情報が記録されます。これをサーバ側で無効にしたい場合等に、セッションキーをサーバ側で変えてしまうということができます。セッションキーを変更した後で、クライアントが接続すると古いセッション情報を使うために、これは無効と判定されます。このとき、実現したい挙動としては、古いセッション情報をクッキーから削除して新しいセッション情報を作成できるようにすることです。

Echoでは、以下のような書き方でセッション情報を取得することができます。しかし、Getに対応するDeleteというような関数は用意されていません。

sess, err = session.Get("session", c)

セッションが存在しない場合（新規の場合）は、session.Get()でセッションが新規作成されますが、無効なセッション情報である場合には、session.Get()の結果エラーとなり有効なセッション情報が得られません。そのため、無効なセッション情報は削除してからsession.Get()を実行する必要があります。 session.Get()がエラーになった場合に削除するということも考えましたが、処理を継続したい場合はsession.Get()より前に削除してある必要があります。処理を継続できなくて良い場合は、削除後に再度HTTPリクエストを出してもらうように促すことで対処できます。

削除の方法として、HTTPレスポンスを返す以外に、JavaScriptで削除する方法も考えられますが、HTTP Only属性を有効にすべき種類のものなのでこれはできません。そのため、HTTPレスポンスとしてクッキー削除のヘッダを返すことで削除する方法を採用します。このとき注意が必要なのが、HTTPレスポンスのキャッシュです。キャッシュが有効になっていると、HTTPクライアントはコンテンツのみをキャッシュから読み込み、HTTPヘッダによるクッキー削除が行われません。そのため、クッキー削除のヘッダを付ける可能性のあるURLはキャッシュ無効のヘッダも併せて返す必要があります。

つまり、以下のようなヘッダを返す必要があるということです。もちろん、動的に生成するページの場合はCache-Controlヘッダを付けなくてもキャッシュされないので、Cache-Controlヘッダは不要です。

Cache-Control: no-store Set-Cookie: session=; Path=/; Max-Age=0

もし、ほかに良いやり方があるようでしたら教えてもらえると嬉しいです。

Let's Encryptの証明書を使っているサーバにcURLで接続するとSEC_ERROR_UNKNOWN_ISSUERで失敗する

Sat, 08 Aug 2020 07:05:54 +0000

Let’s Encryptの証明書を使っているサーバにcURLで接続するとSEC ERROR UNKNOWN_ISSUERで失敗する場合がありました。 ROOT CAは信頼済みになっていますが、中間証明書を信頼できずに失敗していました。なお、Widows上のGoogle Chromeからは問題ありませんでした。

curl -vの結果は以下のようになっていました。

* Initializing NSS with certpath: sql:/etc/pki/nssdb
* CAfile: cacert.pem
CApath: none
* Server certificate:
* subject: CN=www.sei-yo.jp
* start date: Jul 25 15:26:52 2020 GMT
* expire date: Oct 23 15:26:52 2020 GMT
* common name: www.sei-yo.jp
* issuer: CN=Let's Encrypt Authority X3,O=Let's Encrypt,C=US
* NSS error -8179 (SEC_ERROR_UNKNOWN_ISSUER)
* Peer's Certificate issuer is not recognized.

中間証明書は以下にあります。

https://letsencrypt.org/ja/certificates/

https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.pem.txt

Linux Kernelが対応していないUSBデバイスを使用する方法

Sat, 01 Aug 2020 02:15:52 +0000

ここで言うLinux Kernelが対応していないUSBデバイスというのは、デバイスのベンダーID（VID）とプロダクトID（PID）がカーネルのドライバが知らないために、ドライバはあるのにデバイスを認識しないということになってしまうデバイスのことを指します。つまり、ドライバが知らないVID、PIDのUSBデバイスを使用する方法ということです。以下の二つがあります。一つ目しか知らなかったのですが二つ目を知って便利になったのでここに書きます。

ドライバをコンパイル
ドライバに/sys のnew_idを使ってIDを伝える

ドライバをコンパイル

私の知る限り、USBデバイス用のドライバは通常、いくつかの（と言っても多数の）VIDとPIDの組み合わせを知っています。そしてその情報はソースコードに埋め込まれています。そのため新しいUSBデバイスに対応するためにはソースコードの修正を行って、コンパイルして利用する必要があります。 Linux Kernelに付属のドライバを使う場合には、以下の記事にあるような方法でコンパイルして利用する必要があります。しかし、Linux Kernelに付属のドライバはKernelバージョン毎にあるためKernelのアップデートをする度にドライバのコンパイルが必要になってしまいます。

WLI-UC-GNでhostapd 使ってAP化に成功

Kernel アップデートの度にコンパイルするのはかなりの手間なのでこれを防ぐには、Kernelのアップストリームに取り込んでもらう手があります。修正内容としてはVIDとPIDが列挙されている個所に1つ追加するだけなので軽微ですが、Linux Kernelの修正の流儀がわかっておらず依頼していません。

ドライバに/sys のnew_idを使ってIDを伝える

ドライバに動的にVID PIDを伝えることでデバイスを使えるようにする方法があります。 /sys/bus/usb/drivers/の下にドライバ名のディレクトリがあればその下のnew_idにVID PIDを書き込みます。するとドライバがそのデバイスを利用可能にしてくれます。ドライバ名のディレクトリがない場合は該当のドライバが読み込まれていないのでmodprobeコマンドで読み込む必要があります。

echo "0411 014F" > /sys/bus/usb/drivers/rt2800usb/new_id

modprobeコマンドで読み込むのを自動で行うには/etc/modulesファイルにドライバ名を書きます。また、/etc/modprobe.d/の下に拡張子を.confにしたファイルを置いて以下のように書くとOS起動時に上記コマンドまで実施してくれて便利です。

install rt2800usb /sbin/modprobe -i rt2800usb; echo "0411 014F" > /sys/bus/usb/drivers/rt2800usb/new_id

Nginxでのレスポンスボディの書き換え

Sat, 18 Jul 2020 03:25:03 +0000

Nginxでのレスポンスボディの書き換え方法を調べていたら、HTTP Substitutions Filterというのがあったので、Nginx Plusで使うかモジュールコンパイルして使うしかないのかと思っていたら、sub_moduleというモジュールがsub_filterディレクティブを提供していてこれで実現可能でした。

ちなみにApache2の場合にはExtFilterというのがあって、ここで好きなプログラムを使って自由にレスポンスを書き換え可能です。 Nginxのsub_moduleの場合は変数は利用可能であるものの単純な文字列の置換しかできないようです。HTTP Substitutions Filterの場合は、正規表現も使えるようです。外部コマンドを使った書き換えを簡単に定義するものはないのでしょうか。

vagrant failed with "`chmod': Operation not permitted @ chmod_internal - /home/user/.vagrant.d/insecure_private_key (Errno::EPERM)"

Wed, 15 Jul 2020 00:40:14 +0000

vagrant コマンドを実行すると以下のエラーが出て失敗しました。

/usr/lib/ruby/vendor_ruby/vagrant/environment.rb:858:in `chmod': Operation not permitted @ chmod_internal - /home/user/.vagrant.d/insecure_private_key (Errno::EPERM)
 from /usr/lib/ruby/vendor_ruby/vagrant/environment.rb:858:in `chmod'
 from /usr/lib/ruby/vendor_ruby/vagrant/environment.rb:858:in `copy_insecure_private_key'
 from /usr/lib/ruby/vendor_ruby/vagrant/environment.rb:152:in `initialize'
 from /usr/bin/vagrant:169:in `new'
 from /usr/bin/vagrant:169:in `<main>'

environment.rbを見てみると、chmod で 0600 にしようとして失敗しているようです。 /home/user/.vagrant.d/insecure_private_key はvagrantコマンドを実行するユーザのオーナーになっていなかったために失敗していたので、オーナーを変更することでエラーなく実行できるようになりました。

SELinuxの使い方の概要（RHEL7のガイドの要約）

Tue, 23 Jun 2020 21:36:51 +0000

RHEL7のドキュメントである、「SELINUX ユーザーおよび管理者のガイド」を読んでSELinuxを勉強しながら、今後使いそうな部分の内容を整理したものです。

はじめに

SELinuxによるアクセス制御は、Mandatory Access Control（MAC）を実装したもの。ほかに、従来からあるユーザとグループとディレクトリやファイルのモードによるものはDiscretionary Access Controlがある。
SELinuxのポリシールールは、DACの後に適用されるため、DACで拒否するものにはSELinuxのポリシールールは適用されず、SELinuxのログにも残らない。
SELinuxのポリシールールは、SELinuxコンテキストというラベルを使って記述する。SELinuxコンテキストは、それぞれのプロセスやシステムリソースに割り当てられる。
SELinuxコンテキストには、次のフィールドがある。：ユーザー、ロール、タイプ、セキュリティーレベル
このうち、タイプの利用頻度が高い。タイプは、通常_tで終わる名前を持つ。なお、タイプのことをタイプコンテキストと呼ぶ。ほかにドメインと呼ぶ場合もある。

SELINUX コンテキスト

SELinuxステータスの確認方法：sestatus
ロールの定義はプロセスのみ有効で、ファイルに対しては無効。

ターゲットポリシー

SELINUX を使った作業 ====================

SELinuxを使った作業

ブール値の一覧出力：getsebool -a semanageコマンドをインストールしておくと、説明付きで表示できたりするので便利。ブール値は特定の用途毎にonかoffかの設定があり、これを変更するだけでSELinuxのポリシーを変更できる。
ブール値の設定：setsebool -P パラメータ名 {on|off} -Pは恒久設定にするためのオプション。-Pがない場合は再起動後は変更前の状態になる。
一時的なファイルコンテキストの変更：chcon -t タイプファイル名一時的な変更として変更可能。-Rはrecursive。
ターゲットポリシーによるファイルコンテキストの変更：restorecon -v ファイル名 /etc/selinux/targeted/contexts/files/にあるファイルに従ってコンテキストを復元する。-vはverbose。
ターゲットポリシーの変更：semanage fcontext -a -t タイプファイルのフルパスまたは"正規表現" ターゲットポリシーを変更するだけで、ファイルのコンテキストは変更しない。restoreconで適用する。-aはコンテキストの新規追加。なお、ファイルのコンテキストは基本的に親ディレクトリのコンテキストを引き継ぐ。
ターゲットポリシーからの削除：semanage fcontext -d パスまたは"正規表現" なお、semanageはsetfilesコマンド等を利用している。
コンテキストのマウント：mount -o context=SELinux_user:role:type:level ここで指定したコンテキストはファイルシステムに対して変更されず、一時的なものとして利用できる。拡張属性（EA）に対応していない（コンテキストの記録ができない）場合にも利用可能。この場合は、chconによるコンテキスト変更はできない。
コンテキストを含めてファイルをコピー：cp –preserve=context オプションがない場合は、通常のターゲットポリシーに基づき設定。通常は親ディレクトリを継承。
コンテキストを指定してファイルをコピー：cp –context=system u:object r:samba share t:s0
ファイル、ディレクトリの移動：mv 移動時はコンテキストが維持される。そのため、ターゲットポリシーに合わずアクセスできない場合が多い。
ターゲットポリシーと実際のファイルの比較：matchpathcon -V ファイル差分を表示する。適用する場合はrestoreconを使う。
コンテキストを維持してtarする：tar –selinux オプションがない場合はコンテキスト情報は失う。
tarの展開時にターゲットポリシーを適用する：tar -xvf archive.tar | restorecon -f -

cpanm XML::LibXML::SAXでEnv.pmが必要

Fri, 19 Jun 2020 23:18:30 +0000

cpanm XML::LibXML::SAXでXML::LibXML::SAXをインストールしようとしたところ、以下のエラーとなりました。 cpanm EnvでEnv.pmをインストールしたところ、エラーがなくなりました。

cpanm (App::cpanminus) 1.7044 on perl 5.016003 built for x86_64-linux-thread-multi
Work directory is /root/.cpanm/work/1592575613.22094
You have make /bin/make
You have LWP 6.45
You have /bin/tar: tar (GNU tar) 1.26
Copyright (C) 2011 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Written by John Gilmore and Jay Fenlason.
Searching XML::LibXML::SAX () on cpanmetadb ...
--> Working on XML::LibXML::SAX
Fetching http://www.cpan.org/authors/id/S/SH/SHLOMIF/XML-LibXML-2.0205.tar.gz
-> OK
Unpacking XML-LibXML-2.0205.tar.gz
Entering XML-LibXML-2.0205
Checking configure dependencies from META.json
Checking if you have ExtUtils::MakeMaker 6.58 ... Yes (6.68)
Checking if you have Alien::Base::Wrapper 0 ... No
Checking if you have Alien::Libxml2 0.14 ... No
Checking if you have Config 0 ... Yes (undef)
==> Found dependencies: Alien::Base::Wrapper, Alien::Libxml2
Searching Alien::Base::Wrapper (0) on cpanmetadb ...
--> Working on Alien::Base::Wrapper
Fetching http://www.cpan.org/authors/id/P/PL/PLICEASE/Alien-Build-2.26.tar.gz
-> OK
Unpacking Alien-Build-2.26.tar.gz
Entering Alien-Build-2.26
Checking configure dependencies from META.json
Checking if you have ExtUtils::ParseXS 3.30 ... Yes (3.35)
Checking if you have ExtUtils::MakeMaker 6.64 ... Yes (6.68)
Checking if you have File::Which 0 ... No
Checking if you have ExtUtils::CBuilder 0 ... Yes (0.280234)
==> Found dependencies: File::Which
Searching File::Which (0) on cpanmetadb ...
--> Working on File::Which
Fetching http://www.cpan.org/authors/id/P/PL/PLICEASE/File-Which-1.23.tar.gz
-> OK
Unpacking File-Which-1.23.tar.gz
Entering File-Which-1.23
Checking configure dependencies from META.json
Checking if you have ExtUtils::MakeMaker 6.58 ... Yes (6.68)
Configuring File-Which-1.23
Running Makefile.PL
Checking if your kit is complete...
Looks good
Writing Makefile for File::Which
Writing MYMETA.yml and MYMETA.json
-> OK
Checking dependencies from MYMETA.json ...
Checking if you have Test::More 0.47 ... Yes (1.302175)
Checking if you have ExtUtils::MakeMaker 0 ... Yes (6.68)
Building and testing File-Which-1.23
cp lib/File/Which.pm blib/lib/File/Which.pm
Manifying blib/man3/File::Which.3pm
PERL_DL_NONLAZY=1 /usr/bin/perl "-MExtUtils::Command::MM" "-e" "test_harness(0, 'blib/lib', 'blib/arch')" t/*.t
#
#
#
# HARNESS_ACTIVE=1
# HARNESS_VERSION=3.42
# LANG=C
# LC_ALL=C
# LC_MESSAGES=C
# PERL5LIB=/root/.cpanm/work/1592575613.22094/File-Which-1.23/blib/lib:/root/.cpanm/work/1592575613.22094/File-Which-1.23/blib/arch
# PERL_DL_NONLAZY=1
# PERL_MM_USE_DEFAULT=1
# PERL_USE_UNSAFE_INC=1
# SHELL=/bin/bash
#
#
#
# PERL5LIB path
# /root/.cpanm/work/1592575613.22094/File-Which-1.23/blib/lib
# /root/.cpanm/work/1592575613.22094/File-Which-1.23/blib/arch
#
#
#
# perl 5.016003
# ExtUtils::MakeMaker 6.68
# Test::More 1.302175
#
#
#
t/00_diag.t ..... ok
t/01_use.t ...... ok
Can't locate Env.pm in @INC (@INC contains: /root/.cpanm/work/1592575613.22094/File-Which-1.23/blib/lib /root/.cpanm/work/1592575613.22094/File-Which-1.23/blib/arch /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at t/file_which.t line 3.
BEGIN failed--compilation aborted at t/file_which.t line 3.
t/file_which.t ..
Dubious, test returned 2 (wstat 512, 0x200)
No subtests run

Test Summary Report
-------------------
t/file_which.t (Wstat: 512 Tests: 0 Failed: 0)
 Non-zero exit status: 2
 Parse errors: No plan found in TAP output
Files=3, Tests=2, 0 wallclock secs ( 0.02 usr 0.00 sys + 0.12 cusr 0.01 csys = 0.15 CPU)
Result: FAIL
Failed 1/3 test programs. 0/2 subtests failed.
make: *** [test_dynamic] Error 2
-> FAIL Installing File::Which failed. See /root/.cpanm/work/1592575613.22094/build.log for details. Retry with --force to force install it.
-> FAIL Installing the dependencies failed: Module 'File::Which' is not installed
-> FAIL Bailing out the installation for Alien-Build-2.26.
Searching Alien::Libxml2 (0.14) on cpanmetadb ...
--> Working on Alien::Libxml2
Fetching http://www.cpan.org/authors/id/P/PL/PLICEASE/Alien-Libxml2-0.16.tar.gz
-> OK
Unpacking Alien-Libxml2-0.16.tar.gz
Entering Alien-Libxml2-0.16
Checking configure dependencies from META.json
Checking if you have ExtUtils::MakeMaker 6.58 ... Yes (6.68)
Checking if you have Alien::Build::Plugin::Build::SearchDep 0.35 ... No
Checking if you have Alien::Build::Plugin::Probe::Vcpkg 0 ... No
Checking if you have Alien::Build 2.12 ... No
Checking if you have Alien::Build::MM 2.12 ... No
Checking if you have Alien::Build::Plugin::Prefer::BadVersion 1.05 ... No
Checking if you have ExtUtils::CBuilder 0 ... Yes (0.280234)
==> Found dependencies: Alien::Build::Plugin::Build::SearchDep, Alien::Build::Plugin::Probe::Vcpkg, Alien::Build, Alien::Build::MM, Alien::Build::Plugin::Prefer::BadVersion
Searching Alien::Build::Plugin::Build::SearchDep (0.35) on cpanmetadb ...
Already tried Alien-Build-2.26. Skipping.
Searching Alien::Build::Plugin::Probe::Vcpkg (0) on cpanmetadb ...
Already tried Alien-Build-2.26. Skipping.
Searching Alien::Build (2.12) on cpanmetadb ...
Already tried Alien-Build-2.26. Skipping.
Searching Alien::Build::MM (2.12) on cpanmetadb ...
Already tried Alien-Build-2.26. Skipping.
Searching Alien::Build::Plugin::Prefer::BadVersion (1.05) on cpanmetadb ...
Already tried Alien-Build-2.26. Skipping.
-> FAIL Installing the dependencies failed: Module 'Alien::Build::Plugin::Build::SearchDep' is not installed, Module 'Alien::Build::Plugin::Probe::Vcpkg' is not installed, Module 'Alien::Build' is not installed, Module 'Alien::Build::MM' is not installed, Module 'Alien::Build::Plugin::Prefer::BadVersion' is not installed
-> FAIL Bailing out the installation for Alien-Libxml2-0.16.
-> FAIL Installing the dependencies failed: Module 'Alien::Base::Wrapper' is not installed, Module 'Alien::Libxml2' is not installed
-> FAIL Bailing out the installation for XML-LibXML-2.0205.

cpanm XML::SAX::ExpatXSでFatal.pmのインストールが必要

Fri, 19 Jun 2020 23:12:40 +0000

cpanm XML::SAX::ExpatXSでXML::SAX::ExpatXSをインストールしようとしたところ、以下のエラーメッセージが出ました。 cpanm FatalでFatal.pmをインストールしたらエラーが出なくなりました。

cpanm (App::cpanminus) 1.7044 on perl 5.016003 built for x86_64-linux-thread-multi
Work directory is /root/.cpanm/work/1592574714.18422
You have make /bin/make
You have LWP 6.45
You have /bin/tar: tar (GNU tar) 1.26
Copyright (C) 2011 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
Written by John Gilmore and Jay Fenlason.
Searching XML::SAX::ExpatXS () on cpanmetadb ...
--> Working on XML::SAX::ExpatXS
Fetching http://www.cpan.org/authors/id/P/PC/PCIMPRICH/XML-SAX-ExpatXS-1.33.tar.gz
-> OK
Unpacking XML-SAX-ExpatXS-1.33.tar.gz
Entering XML-SAX-ExpatXS-1.33
Checking configure dependencies from META.yml
Checking if you have ExtUtils::MakeMaker 6.58 ... Yes (6.68)
Configuring XML-SAX-ExpatXS-1.33
Running Makefile.PL
Warning: prerequisite XML::SAX 0.96 not found.
Writing XML::SAX::ExpatXS::Preload
Checking if your kit is complete...
Looks good
Do you want to alter ParserDetails.ini? [Y] Y
Writing Makefile for XML::SAX::ExpatXS
Writing MYMETA.yml and MYMETA.json
-> OK
Checking dependencies from MYMETA.json ...
Checking if you have XML::SAX 0.96 ... No
Checking if you have ExtUtils::MakeMaker 0 ... Yes (6.68)
==> Found dependencies: XML::SAX
Searching XML::SAX (0.96) on cpanmetadb ...
--> Working on XML::SAX
Fetching http://www.cpan.org/authors/id/G/GR/GRANTM/XML-SAX-1.02.tar.gz
-> OK
Unpacking XML-SAX-1.02.tar.gz
Entering XML-SAX-1.02
Checking configure dependencies from META.json
Checking if you have ExtUtils::MakeMaker 6.58 ... Yes (6.68)
Configuring XML-SAX-1.02
Running Makefile.PL
Checking if your kit is complete...
Looks good
Writing Makefile for XML::SAX
Writing MYMETA.yml and MYMETA.json
-> OK
Checking dependencies from MYMETA.json ...
Checking if you have XML::NamespaceSupport 0.03 ... Yes (1.12)
Checking if you have XML::SAX::Base 1.05 ... Yes (1.09)
Checking if you have ExtUtils::MakeMaker 0 ... Yes (6.68)
Checking if you have File::Temp 0 ... Yes (0.2301)
Building and testing XML-SAX-1.02
cp lib/XML/SAX/PurePerl/EncodingDetect.pm blib/lib/XML/SAX/PurePerl/EncodingDetect.pm
cp lib/XML/SAX/PurePerl/Reader/UnicodeExt.pm blib/lib/XML/SAX/PurePerl/Reader/UnicodeExt.pm
cp lib/XML/SAX/PurePerl/Reader/Stream.pm blib/lib/XML/SAX/PurePerl/Reader/Stream.pm
cp lib/XML/SAX.pm blib/lib/XML/SAX.pm
cp lib/XML/SAX/PurePerl/DTDDecls.pm blib/lib/XML/SAX/PurePerl/DTDDecls.pm
cp lib/XML/SAX/PurePerl/Reader/NoUnicodeExt.pm blib/lib/XML/SAX/PurePerl/Reader/NoUnicodeExt.pm
cp lib/XML/SAX/DocumentLocator.pm blib/lib/XML/SAX/DocumentLocator.pm
cp lib/XML/SAX/PurePerl/Reader/String.pm blib/lib/XML/SAX/PurePerl/Reader/String.pm
cp lib/XML/SAX/PurePerl/UnicodeExt.pm blib/lib/XML/SAX/PurePerl/UnicodeExt.pm
cp lib/XML/SAX/PurePerl/Exception.pm blib/lib/XML/SAX/PurePerl/Exception.pm
cp lib/XML/SAX/PurePerl/DocType.pm blib/lib/XML/SAX/PurePerl/DocType.pm
cp lib/XML/SAX/PurePerl/DebugHandler.pm blib/lib/XML/SAX/PurePerl/DebugHandler.pm
cp lib/XML/SAX/Intro.pod blib/lib/XML/SAX/Intro.pod
cp lib/XML/SAX/ParserFactory.pm blib/lib/XML/SAX/ParserFactory.pm
cp lib/XML/SAX/PurePerl/Reader/URI.pm blib/lib/XML/SAX/PurePerl/Reader/URI.pm
cp lib/XML/SAX/PurePerl/XMLDecl.pm blib/lib/XML/SAX/PurePerl/XMLDecl.pm
cp lib/XML/SAX/PurePerl/Reader.pm blib/lib/XML/SAX/PurePerl/Reader.pm
cp lib/XML/SAX/PurePerl.pm blib/lib/XML/SAX/PurePerl.pm
cp lib/XML/SAX/PurePerl/NoUnicodeExt.pm blib/lib/XML/SAX/PurePerl/NoUnicodeExt.pm
cp lib/XML/SAX/PurePerl/Productions.pm blib/lib/XML/SAX/PurePerl/Productions.pm
Manifying blib/man3/XML::SAX::ParserFactory.3pm
Manifying blib/man3/XML::SAX.3pm
Manifying blib/man3/XML::SAX::Intro.3pm
Manifying blib/man3/XML::SAX::PurePerl::Reader.3pm
Manifying blib/man3/XML::SAX::PurePerl.3pm
Manifying blib/man3/XML::SAX::DocumentLocator.3pm
PERL_DL_NONLAZY=1 /usr/bin/perl "-MExtUtils::Command::MM" "-e" "test_harness(0, 'blib/lib', 'blib/arch')" t/*.t
t/00basic.t ....... ok
t/01known.t ....... ok
t/10xmldecl1.t .... ok
t/11xmldecl2.t .... ok
t/12miscstart.t ... ok
t/13int_ent.t ..... ok
t/14encoding.t .... ok
t/15element.t ..... ok
parsed 80085 bytes in 0 seconds
t/16large.t ....... ok
t/19pi.t .......... ok
t/20factory.t ..... ok
Can't locate Fatal.pm in @INC (@INC contains: /root/.cpanm/work/1592574714.18422/XML-SAX-1.02/blib/lib /root/.cpanm/work/1592574714.18422/XML-SAX-1.02/blib/arch /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at t/21saxini.t line 6.
BEGIN failed--compilation aborted at t/21saxini.t line 6.
t/21saxini.t ......
Dubious, test returned 2 (wstat 512, 0x200)
No subtests run
t/30parse_file.t .. ok
t/40cdata.t ....... ok
t/42entities.t .... ok
t/99cleanup.t ..... ok

Test Summary Report
-------------------
t/21saxini.t (Wstat: 512 Tests: 0 Failed: 0)
 Non-zero exit status: 2
 Parse errors: No plan found in TAP output
Files=16, Tests=105, 1 wallclock secs ( 0.05 usr 0.01 sys + 0.66 cusr 0.12 csys = 0.84 CPU)
Result: FAIL
Failed 1/16 test programs. 0/105 subtests failed.
make: *** [test_dynamic] Error 255
-> FAIL Installing XML::SAX failed. See /root/.cpanm/work/1592574714.18422/build.log for details. Retry with --force to force install it.
-> FAIL Installing the dependencies failed: Module 'XML::SAX' is not installed
-> FAIL Bailing out the installation for XML-SAX-ExpatXS-1.33.

cpanm Safeでインストールしようとするとテストでエラーとなって失敗する

Thu, 18 Jun 2020 01:25:18 +0000

cpanm Safeでインストールしようとするとテストでエラーとなって失敗しました。対処法わからず。。。

Running Makefile.PL
Checking if your kit is complete...
Looks good
Writing Makefile for Safe
Writing MYMETA.yml and MYMETA.json
-> OK
Checking dependencies from MYMETA.json ...
Checking if you have ExtUtils::MakeMaker 0 ... Yes (6.68)
Building and testing Safe-2.35
cp Safe.pm blib/lib/Safe.pm
Manifying blib/man3/Safe.3pm
PERL_DL_NONLAZY=1 /usr/bin/perl "-MExtUtils::Command::MM" "-e" "test_harness(0, 'blib/lib', 'blib/arch')" t/*.t
t/safe1.t .......... ok
t/safe2.t .......... ok
t/safe3.t .......... ok
Possible unintended interpolation of @INC in string at /usr/lib64/perl5/DynaLoader.pm line 90.

# Failed test 'Can load version.pm in a Safe compartment'
# at t/safeload.t line 26.
# Unable to create sub named "*Safe::Root0::version::vxs::numify" at /usr/local/lib64/perl5/version.pm line 48.
# Compilation failed in require at (eval 11) line 1.
# BEGIN failed--compilation aborted at (eval 11) line 1.
# Looks like you failed 1 test of 3.
t/safeload.t .......
Dubious, test returned 1 (wstat 256, 0x100)
Failed 1/3 subtests
t/safenamedcap.t ... ok
t/safeops.t ........ skipped: PERL_CORE unset
t/saferegexp.t ..... ok
t/safesort.t ....... ok
t/safeuniversal.t .. ok
t/safeutf8.t ....... ok
t/safewrap.t ....... ok

Test Summary Report
-------------------
t/safeload.t (Wstat: 256 Tests: 3 Failed: 1)
 Failed test: 1
 Non-zero exit status: 1
Files=11, Tests=98, 1 wallclock secs ( 0.04 usr 0.02 sys + 0.53 cusr 0.08 csys = 0.67 CPU)
Result: FAIL
Failed 1/11 test programs. 1/98 subtests failed.
make: *** [test_dynamic] Error 255
-> FAIL Installing Safe failed. See /root/.cpanm/work/1592328454.16336/build.log for details. Retry with --force to force install it.

insecure registry of Docker（GWアドベントカレンダー 8日目）

Thu, 07 May 2020 04:26:37 +0000

この記事はGWアドベントカレンダーの8日目の記事です。

GitLabのパイプラインでdocker loginしようとすると以下のエラーで失敗しました。

 docker -l debug login -u gitlab-ci-token -p ${CI_BUILD_TOKEN} http://${CI_REGISTRY}
 Error response from daemon: Get https://xxx.xxx.xxx.xxx:4567/v2/: http: server gave HTTP response to HTTPS client

以下にあるdaemon.jsonの設定をrunnerに追加することで解決しました。 registryをHTTPS化することも考えましたが、このregistryがリバースプロキシ配下になく、一旦HTTPのままで対処しました。

Test an insecure registry

Ansible実践ガイドを読んだ。（GWアドベントカレンダー 7日目）

Wed, 06 May 2020 01:27:26 +0000

この記事はGWアドベントカレンダーの7日目の記事です。

「Ansible 実践ガイド第3版」を読みました。この本は、これからAnsibleを始めようとする方や少し触ってみたものの、実際の環境にどのように適用すべきか検討し始めたくらいの方に最適と思います。ただ、既に色々とAnsibleを適用しているものの構成が複雑で保守しづらくなってしまうというような方にも向いていると思います。具体的なプレイブックの例がいくつも紹介されており、それぞれにプレイブックのノウハウがあります。

AnsibleやYAMLについての基本的な説明から始まっていて、その後具体的なプレイブックの紹介や保守性を考慮したディレクトリ構成等の実践的な内容へと移っていきます。プレイブックのデバッグ方法についても様々な手法が説明されており、Ansibleを利用していく上で必要なことが一通り学べるようになっていると思います。

Infrastructure as Code関連の書籍紹介（GWアドベントカレンダー 6日目）

Tue, 05 May 2020 03:23:11 +0000

この記事はGWアドベントカレンダーの6日目の記事です。

IaCに関連する最近読んだ本の紹介です。読んだ順に書いていますが、Ansible実践ガイドはまだ記事を書いていないのでここで簡単に紹介します。 Ansible を自由に利用できるようになるための基礎が幅広く記載されています。そのため、「インフラCI 実践ガイド」にもAnsibleが使われていますが、この内容を理解するのにも役立ちました。また、これから新規にプレイブックを作るときの設計のポイントも記載されています。 Linuxサーバ向けだけでなく、Windowsやネットワーク機器向けの設定についても記載されており、これらを理解することでAnsibleのエコシステムや思想の理解が深まり様々な応用ができるようになります。

sshのauthorized_keysの高速化（GWアドベントカレンダー 5日目）

Mon, 04 May 2020 00:48:47 +0000

この記事はGWアドベントカレンダーの5日目の記事です。

Gitlabのリポジトリにsshで接続するときはOSのgitユーザを使います。このユーザはGitlabのユーザすべてで共用します。そのため、全利用者の公開鍵情報をgitユーザに紐付けて管理する必要があります。

これを実現する方法として、gitユーザのauthorized_keysに全ユーザ分の公開鍵を書いておく方法がありますが、sshアクセスの度にファイルを上からスキャンし、確認する必要があり効率が悪いです。そこでユーザ名に応じた公開鍵を返すコマンドを用意することで余計な確認を減らすことで高速化することができる仕組みがあります。

以下にGitlabでの設定の仕方が書いてありますが、OpenSSHの提供するAuthorizedKeysCommandという設定を使うことで実現できます。この設定に、公開鍵を返すコマンドを指定します。

Fast lookup of authorized SSH keys in the database

この仕組みを使うと、gitユーザのauthorized_keysに公開鍵を記載する必要がありません。

PC上でのIaC環境の概要（GWアドベントカレンダー 4日目）

Sun, 03 May 2020 01:56:15 +0000

この記事はGWアドベントカレンダーの4日目の記事です。

自宅のPCにIaC環境を構築中ですが、その環境について少し説明します。

使用するツール

1台の物理Linuxサーバ上にすべての環境を構築します。仮想マシンはVagrant + Virtual Boxで構築します。コンテナはDockerで構築します。構築ツールとしてAnsibleを使います。 CI/CDを実現するためのツールとしてGitlab、Gitlab Runnerを使います。

Gitlab、Gitlab Runnerの構築

GitlabとGitlab RunnerはAnsibleを使って、仮想マシンから作成します。本番用とテスト用があり、テスト用の構築は本番用のGitlabのバックアップデータを使ってリストアすることで本番と同じデータを持つようにしています。

物理Linuxサーバの構築

OSインストール後の各種設定類はAnsibleにまとめようと思っていますが、まだできていません。

AnsibleとVagrantの連携

Ansibleのプレイブック（Gitlabのパイプラインからの呼び出しや手動実行）によって、Vagrant経由で仮想マシンを作成することがあります。しかし、AnsibleのInventory PluginとしてはVagrant用のものが正式にはありません。そのため、作成した仮想マシンに対してプレイブックを実行するためには何らかの方法を考える必要があります。一つはInventory PluginもしくはScriptを作ること、もう一つは作成する仮想マシン情報をあらかじめインベントリファイルに記載しておくことが考えられます。どちらの方法でも実現できそうですが、どのようにするか検討中です。

今後の展望

物理Linuxサーバ構築用のパイプライン構築
Kubernetesを動かす。その上で、各種アプリケーションを動かす予定です。

GitlabとGitlab Runnerのバージョン情報（GWアドベントカレンダー 3日目）

Sat, 02 May 2020 00:09:26 +0000

この記事はGWアドベントカレンダーの3日目の記事です。

GitlabとGitlab Runnerのバージョン情報がどこにあるのか書きます。最新バージョンが出たかどうかを知るときや、アップデートするときのバージョンを指定したい場合に具体的なバージョンを知る必要があります。実際には使用するリポジトリのバージョン名を知る必要がありますが、開発元のリリース情報は以下にあります。なお、GitlabとGitlab Runnerのバージョンは対応していて、同じバージョンがリリースされるみたいです。

Gitlabのリリース情報

ここにあります。

Gitlab Runnerのリリース情報

ここにあります。

CIサーバのデプロイ方法（GWアドベントカレンダー 2日目）

Fri, 01 May 2020 01:05:45 +0000

この記事はGWアドベントカレンダーの2日目の記事です。

1日目の記事で、CDの対象にすべきではありませんと述べましたが、ではどのようにデプロイすべきでしょうか。 CIサーバのデプロイ方法と言っても、単なるインストール手順のことではありません。CIサーバのライフサイクルを考えた上でデプロイ手順全体を指します。なお、本記事ではGitlabを対象に述べます。

本番用CIサーバのライフサイクル

まずは本番用のCIサーバのライフサイクルについて考えます。

サーバデプロイ（OS構築）
Gitlabインストール
Gitlabアップデート
Gitlabアップデート
以後、アップデートを繰り返す

上記のように、一度インストールした後はアップデートを繰り返します。アップデートの際に新バージョンのインスタンスを用意すれば良いように思うかもしれませんが、GitlabはDBにデータを持っていて、異なるバージョン間でのリストアはサポートされていません。 Gitlabの場合、バックアップの仕組みを持っていますが、リストアできるバージョンは、バックアップ取得時と同じバージョンのみがサポートされています。そのため、アップデート済みの新インスタンスを用意してもそこへ旧バージョンのデータをリストアすることはできません。

テスト用CIサーバのライフサイクル

次にテスト用のCIサーバについて考えます。テスト用のCIサーバは本番用と同じ操作を実施すべきなので、テストの度に、本番用CIサーバと同じバージョンのものを再構築して動作を確認します。ここで本番用CIサーバのバックアップデータを使ってテスト用CIサーバを構築するのがポイントです。バックアップデータには各種プロジェクト情報やその設定値などが含まれています。これらのデータも本番用と同じものを使ってテストするのが理想的です。したがって、テスト用CIサーバのライフサイクルは以下のようになります。

サーバデプロイ（OS構築）
Gitlabインストール
本番用Gitlabのバックアップデータをリストア
Gitlabアップデート
以後、サーバデプロイから繰り返す

本番用CIサーバのデプロイ方法

前述のように本番用CIサーバを一度構築した後は、アップデートの適用のみを実施するようなケースを考えた場合には、その都度、アップデートを適用する方法が考えられます。この方法の場合には、初期構築手順とアップデート手順の二つがあれば良いことになります。これらの手順を自動化しておくことで効率的にデプロイが実現できます。ただし、故障発生などにより最初から構築する必要があった場合に、正しく構築できるかどうか懸念が残ります。

これを解決するのがImmutable Serverです。1日目の記事でCDの対象外と述べましたが、パイプライン中でのデプロイを行わないのであれば、テスト用CIサーバを本番用CIサーバとして利用するように切り替えることも可能です。こうすることでImmutable ServerとしてCIサーバを扱うことができます。しかし、このような運用をする場合には注意点があります。本番用のDBバックアップを取得してから本番用CIサーバに対し何か変更があると（管理対象プロジェクトのコミット等）、それが失われる可能性があります。つまり、利用を制限した上でバックアップから切り替えまでを完了できる必要があります。これは多くの場合は難しいと思います。

結論

結局のところ、Immutable Serverとして扱うよりも、常にアップデートし続けるデプロイ方法の方が現実的ではないかと考えています。

明日はGitlabのバージョン情報について書く予定です。

CIサーバ自身のCI/CD（GWアドベントカレンダー 1日目）

Thu, 30 Apr 2020 02:21:35 +0000

この記事はGWアドベントカレンダーの1日目の記事です。

Infrastructure as Codeの考えでは、アプリケーションだけでなくインフラ部分（OSやミドルウェアなど）についてもCI/CDの対象として扱います。この記事では、IaCに取り組もうと考えて最初に悩む（？）CIサーバ自身のCI/CDについて説明します。

CIサーバというのは、JenkinsやGitlabのようにコミットやプッシュを契機（trigger）に自動的にジョブを実行する機能を持つサーバのことです。 CIサーバ自身も様々な設定を持つ重要なサーバであり、管理対象です。

本記事では簡単のためにCIを自動構築と自動テストと定義します。また、CDを自動デプロイと定義します。 CI/CDのパイプラインとして自動にすべき部分や手動にすべき部分がありますが、本記事ではすべて自動で実施する場合としています。

前提

IaCの文脈で、各サーバをImmutable Serverとして扱う場合を想定しています。環境としてテスト環境と本番環境があります。CIサーバはテスト環境と本番環境の両方にアクセスできるので、便宜上CI環境に配置されているとします。 CIとして、テスト環境の再構築とテストを実施し、CDとして本番環境の再構築とテストを実施するものとします。

CIサーバをCDの対象とすべきかどうか

CIサーバをCDの対象とするということは、CI環境のCIサーバを再構築（破棄、作成）することになります。 CIサーバをImmutable Serverとして扱うと、パイプラインの途中でCIサーバの再構築が行われるため、必ず途中で中断することになりCDの対象とすることはできません。 CIサーバをいくつものコンポーネントに分けて、一部の機能のみCDの対象とすることはできると思います。

CIサーバはImmutable Serverではない（Mutable Server）として扱うとCIサーバをCDの対象とすることができます。しかし、パイプラインを実行中のCIサーバを変更するというのは複雑で、避けるべきと思います。

したがって、CIサーバはCDの対象とすべきではないと考えます。

CIサーバをCIの対象とすべきかどうか

CIの対象（以下、CI管理対象）というのは理想的にはすべてのサーバです。したがってCIサーバもCI管理対象とすべきと考えられます。

CIサーバのテスト用インスタンスを作成し、テストを実施することは有効です。ただし、テスト用インスタンスを使って実際のパイプラインを実行してはいけません。実際のパイプラインはテスト用のCIサーバインスタンスの再構築を含んでいたり、テスト環境や本番環境のサーバ再構築を含んでいます。実行して良いのは接続確認のような環境に変更を加えない内容のものだけです。

結論

CIサーバはCIの対象としますが、CDの対象外とします。 CIのパイプラインではテスト用インスタンスを作成し、自動テストを実行します。自動テストによってCIサーバの構築手順の妥当性を確認できます。

明日はCIサーバのデプロイ方法についての予定です。

Oracle CloudのCompute インスタンスが起動後すぐ停止する

Wed, 18 Mar 2020 01:06:45 +0000

Oracle CloudのCompute インスタンスが起動できなくなってしまいました。正確にはインスタンスを開始させると、起動中というステータスになりますが、少し経つと今度は停止中となり、停止済みとなってしまいます。

以前は起動できたのにできなくなってしまいました。困った。。しかもそれらしきログも出ずに原因究明ができません。コマンドラインインタフェース（コマンドは後述）から起動してみても、開始要求は正常に行われるのでエラーになりません。

新しいインスタンスを作成用しようにも、以下のメッセージが出て作成もできません。

困った困った。。

可用性ドメインjRHI:AP-TOKYO-1-AD-1のシェイプVM.Standard.E2.1.Microの容量が不足しています。 後で再試行してください。


oci compute instance action --action=start --instance-id=

「インフラCI 実践ガイド」を読んだ

Wed, 11 Mar 2020 21:18:07 +0000

インフラCI 実践ガイドを読みました。以前読んだInfrastructure as Code（以下、IaC書籍）に対し、具体的な実装方法について説明しており今の自分に欲しい情報がたくさん得られて非常に満足しました。

本書はこれからインフラCIを始めようとする方向けの本です。インフラCIの具体的な実装の説明と、インフラCIの外側にある要素についても説明しています。インフラCIの外側にある要素というのはシステムのデザインやリリースに関する制約やチームメンバのスキルなどです。インフラCIを導入し成功させるためにはインフラCIの外側にある要素も非常に重要です。

実際にインフラCIの環境を読者が実際に動かすことができるよう、演習環境としての構築方法とそれに必要な構成定義ファイルを提供しており、まさにこれから始める人にはうってつけの内容と思います。また、インフラCIの技術的な側面だけでなく、インフラCIを実践するために必要な非技術的な要素についても随所で触れており、インフラCIをこれから導入しようとする場合のポイントについても理解ができるようになっています。実際に最後の方の章では、技術的な観点というよりはインフラCIよりも広い範囲を考えた場合の導入方法についても述べられています。

IaC書籍は本書の中でも参照されており、より抽象的な概念の理解のためにIaC書籍を読んでおくと、本書の理解もより深まると思います。実際に私もIaC書籍を読んでから本書を読みましたが、IaC書籍の内容ともリンクしてわかりやすかったです。

記述のスタイルとして、結果をまず述べてからその仕組みについて説明する形になっており、構成定義ファイルの中身についての説明が後回しになっていたり、省略されていたりします。そのため、具体的な構成定義ファイルの中身を見た方がイメージしやすい読者の場合には、ここに記載されている構成定義ファイルをPC上で見ながら本書を読むのも良いかと思います。

「しくみがわかるKubernetes」を読んだ。

Fri, 07 Feb 2020 02:14:08 +0000

「しくみがわかるKubernetes」を読みました。

ほんとに仕組みがわかった気になりました。これまでminikubeでhello worldをやっただけの経験でしたが、kubernetesがどういう仕組みになっているかの全体像を掴むことができました。

この本ではDockerなどのコンテナそのものについての説明はほとんどありません。
コンテナそのものを知らないとそもそもkubernetesの良さもわからないかもしれませんが、
この本で説明しているのはコンテナの管理をするkubernetesの仕組みです。コンテナがどのような仕組みのものなのか、コンテナイメージはどのように作るのかというようなことは知らなくても読み進めることができると思います。

しくみを説明する本ですので、kubernetsの全体像としてどのようなコンポーネントで構成されているのかや、それぞれのコンポーネントの役割が説明されています。
また、Infrastructure as Codeの観点から、すべての定義をファイルに残すべきということも随所で述べてあります。
本文中に登場する定義ファイルはダウンロードできるようになっており、実際に試すことも可能です。
読者自身が実機で試す際も、細かな定義はすべてファイルに記載されているので、実際に打つコマンドはそれを適用するためのコマンドばかりです。

Kubernetesの環境を自分で構築するのは大変ですが、Azureで提供されているAKS（Azure Kebernetes Service）を使うことで簡単に利用を開始できます。
提供されているサンプルコードもAKS向けのものとなっているので、手軽に動作確認ができるようになっています。

この本ではKubernetesの主要コンポーネントの紹介と構成検討のポイントなどが述べられています。
含まれていないのは構築手順やオプションのコンポーネント等です。
例えば、ネットワークやストレージのコンポーネントについてはあまり説明がありません。
そのため、この本だけを見て自分でKubernetesを構築したいという方には向きませんが、クラウド上のマネージドサービスとしてKubernetesを使いたいという人には向いていると思います。
自分で環境を構築したいという人でも、この本を読むことで全体像がイメージできるようになりますので、具体的な検討へのステップとしては有効と思います。

「Infrastructure as Code」を読んだ

Fri, 07 Feb 2020 02:03:15 +0000

「Infrastructure as Code」を読みました。

タイトル通り、システムのインフラ（アプリケーションの土台部分）をコードとして表現することについての本です。
アプリケーションはそもそもコードとして定義されているのが普通ですが、インフラは設計書や手順書によって表現されることが多くあります。
インフラをコードとして表現することで、様々な恩恵を得られるということを謳っています。

この本の中で繰り返し述べられていることは、以下のことです。

常に同じやり方をすること
すべてコードに表現すること
VCSを使ってコードを管理すること
繰り返しそのコードを使ってインフラを構築すること
人による判断が必要な個所以外は自動化すること

どんなツールを使うかやコードの管理や自動テストの行い方や管理単位の分割の仕方といった実現方法は、使う組織や運用に合わせて柔軟に変える必要があります。
この本では具体的なツールの使い方にはほとんど触れず、ツールの特徴の紹介と運用パターンの選び方（や選択肢）の紹介が多いです。
言い方を変えると特定のツールによらない普遍的な考え方を中心に述べており、Infrastructure as Codeの概念やメリットを理解したい人に向いています。

具体的なツールの使い方についての説明はありませんが、ツールの名前や特徴については簡単に触れられているので、ツールについて調べる取っ掛かりにもなります。

Infrastructure as Codeをこれから始めようと考えている人にとっては、良い参考書となると思います。
ゼロから仕組みを構築したいときには、考慮すべき観点のチェックリストにもなりますし、既に仕組みがある場合でもより効率化するためのヒントが得られるように思います。

Goのnet/httpでWebサーバを作って確認したこと

Wed, 05 Feb 2020 23:06:55 +0000

Go のnet/httpパッケージを使うと簡単にWebサーバが構築できます。実際に動作を確認した内容について備忘録としてメモしています。

並列処理可能

特に何も工夫せずにWebサーバとして動作させるだけで、goroutineによる並列処理が可能です。
動作確認のため、Apache Bench（ab）を使って確認しましたが、1000セッション同時に処理できていました。
動作確認の際は、リクエストの応答にsleepを1秒入れて1000セッションが10リクエストを発行しました。
すると、10秒くらいですべてのリクエストが処理されました。

動作確認に使ったコマンドは以下です。
実行すると約1秒毎に1000リクエストが処理されて、約10秒後に完了します。
結果のサマリを見ても、ほとんどのリクエストが約1秒で完了していました。

ab -c 1000 -n 10000 http://localhost:8080/

レスポンスのContent-Type自動設定

レスポンスをhtmlにすると、自動的にContent-Typeがtext/htmlになりました。
レスポンスをダブルクォートで囲んだ文字列にすると、中身がhtmlでもtext/plainになりました。
強制的に変更したいときは、以下のようにして指定できます。

w.Header().Set("Content-Type", "text/html; charset=utf-8")

コード

実際の動作確認の際は、不要なものを削除したりコメントアウトしたりしながら実施していますが、
上記の確認に必要なものはこれで足りると思います。

 package main

import (
 "fmt"
 "html"
 "log"
 "net/http"
 "time"
)

func main() {
 http.HandleFunc("/", uploader)
 log.Fatal(http.ListenAndServe(":8080", nil))
}

func uploader(w http.ResponseWriter, r *http.Request) {
 w.Header().Set("Content-type" , "text/html; charset=utf-8")
 time.sleep(1 * time.Second)
 fmt.Fprintf(w, "%s", html.EscapeString(r.URL.Path)
}

Docker Desktop for Windowsの導入

Sun, 12 Jan 2020 05:40:03 +0000

Docker Desktop for Windowsを導入してみました。

dockerコンテナを作って動かしたいのが目的です。 Windowsを使うのは、普段使っているOSがWindowsだからで、コンテナはLinuxのものを使います。そうしたときに、docker Engineをどこで動かすかの選択肢があります。

Windows （Docker Desktop for Windows）
Windows上のLinux VM（Hyper-VやVirtual Box上のLinux VMでLinux用のDocker Engineを動かす）

開発用にLinux VMを動かしているのでそちらでDockerを使っても良いのですが、わざわざVMを起動して使うのも面倒そうなのでWindows上で動かすことにしました。ただ、Windows上で動かすと言っても、実際にはDocker用のLinux VMがHyper-Vを使って起動します。そのため、自分でLinux VMを用意して動かすのと仕組みはそれほど変わりません。

Docker Desktop for Windowsの場合、Docker ClientはWindows上で動きますが、Docker EngineはLinux VM上で動きます。自分でLinux VMを用意して使う場合はDocker ClientもDocker EngineもLinux VM上で動きます。コンテナそのものはどちらもLinux VM上で動きます。

Docker Desktop for Windowsを使う場合、DockerfileやコンテナにコピーするファイルをLinux VMから利用できるようにする必要があります。どのドライブをアクセス可能にするかは、settingsから設定できます。なお、コンテナからマウントして使うようなデータ領域としてはWindows上の領域は不向きで、data volumeやdata containerを使う方が良いようです。これには二つの理由があって、一つはWindows上の領域はLinux上からみて、rwxrwxrwxのモードで見えます。もう一つは、SMBを使ってLinux VMに領域を見せる際、NOBRLオプションが付いているため、ロックができない場合がある点です。これらはDocker Desktop for Windowsのドキュメントの最初の方（Shared drives）に書いてあります。

と、ここまでやってから大事なことに気づきました。開発用にLinux VMを動かしていますが、そちらはVirtual Boxを使っています。 Docker Desktop for WindowsはHyper-Vを使います。これらの共存はできないので、どちらを使うか選ぶ必要があります。。つづく。。

今年実現したいこと

Wed, 08 Jan 2020 00:44:14 +0000

今年実現したいことは以下の通り。

自宅サーバのコンテナ化
Kubernetesによるコンテナ管理
GoでWebサービス作成

「エンジニアのためのマネジメントキャリアパス」を読んだ

Fri, 27 Dec 2019 00:12:02 +0000

「エンジニアのためのマネジメントキャリアパス」を読んだ。

エンジニアが管理される側から管理する側になっていく話、、というか、管理者とはどういう役割かをきちんと説明した本でした。そして、管理者にも段階があり、メンターとして一人を指導する立場からテックリードとしてチームを率いる立場、チーム管理者として管理する立場、チーム管理者を管理する立場といった具合に、それぞれの管理者が何をすべきかということが書かれています。よくあるダメな上司の例も交えて説明しており、イメージしやすい記述になっています。

管理する側に必要なものとして、対人スキルについても多く記述されています。技術的なスキルも当然必要ですが、チームメンバーや部下とうまくコミュニケーションを取るスキルが重要であること、プロジェクトをうまく進めるために、タスクを細かく分割し、具体化するスキルが必要であることなどが重要であることを述べています。

それぞれの段階の管理者がやるべきことが記載されており、本文中にもあるようにリファレンス的に利用されることを想定して記述されているため、自分の置かれている状況に合わせて適宜参照しやすい構成になっています。時々読み返しては自分の行動を顧みることにも使える一冊だと思います。

「入門 UML 2.0」を読んだ

Thu, 26 Dec 2019 23:52:26 +0000

「入門 UML 2.0」を読んだ。 UMLってユースケースを表現するためのものでしょ？と思っていて、図を使ってユースケースを書く必要に迫られることも無かったのであまり勉強する気にもなっていなかったのですが、Plant UMLというテキストでUMLを既述できるものを知り、図を描くのにテキストで記述できるのは便利そうということで読んでみることにしました。

読んでみると、そもそもユースケース図を描くたものものという認識が誤りで、ユースケース図を表現することにも使えるが、それ以外の様々なものを表現するために使えるものであるということがわかりました。また、表現の仕方が定義されていて、UMLを知っている人であれば書き方を説明せずに記述できるということもよく分かりました。そのため、記述ルールについての凡例を書く必要もないのです。

UMLは既述したい目的毎に図の書き方がいくつも用意されています。そして、その目的や使い分けについて説明しています。しかし、その使い方は限定的ではありません。ある特定の種類の図ですべてを表現する必要はなく、その図で表現したい箇所だけをその図で表現し、そのほかの場所は異なる種類の図で表現しても良いとされています。結局は表現すべき重要な事柄を、それを表現するのに適切な図を使って表現すべきとしています。つまり、何を表現すべきかを考えて使い分けるということです。

この本を読むことで、システム設計においてどのような情報を表現するべきかということがわかると思います。全体の概要を示したい場合や、特定部分の詳細について説明したい場合がありますが、それらがどのような種類の情報であるか、また混ぜるべきではない情報というのはどういうものかというのがなんとなくわかると思います。実際に書いて表現することを繰り返すことで、システムのどの部分をどのように表現するべきかというのがより直感的にわかるようになってくるのだと思います。

ところで、Plant UMLはテキストで記述したものをUML図に変換する仕組み（Webサービス、Javaプログラムとして提供されています）ですが、テキストをエディタで変更すると即座にその結果のUML図が変更されるという使い方ができます。

Vimでは、previmというpluginを使うことで実現できます。 previmはそもそもMarkdownに対してのプレビューを提供するものでしたが、PlantUMLにも対応したのです。

これを使いたかったという気持ちもあります。

そんなわけで、今後、図を記述する必要がある場合にはPlantUMLを積極的に使っていきたいと思っています。

みんなのGo 改訂2版の参考URL

Sat, 09 Nov 2019 22:02:23 +0000

みんなのGo 改訂2版の参考URLです。

1.2

go tools

The Cultural Evolution of gofmt

go fmt your code

1.3

using go modules

Modules

1.4

Effective Go

vagrant up 失敗の原因究明その２

Fri, 18 Oct 2019 01:50:06 +0000

というわけで、前回の続きです。

前回、原因究明はできたけれどもその報告ができていませんでした。一日以上経って、ようやくForumにポストできました。

Can the failure message be improved? When VBoxManage.exe import failed with no disk space.

そして、Forum Postig Guideのデッドリンクについてもポストしておきました。

Dead link found in The Forum Posting Guide

誰か反応してくれると良いなぁ。。

vagrant up 失敗の原因究明

Thu, 17 Oct 2019 01:00:00 +0000

vagrant upがなぜか失敗するのでその原因究明をしたときの話です。

事象

PS E:\vagrant> vagrant up
Bringing machine 'default' up with 'virtualbox' provider...
==> default: Box 'hashicorp/precise64' could not be found. Attempting to find and install...
 default: Box Provider: virtualbox
 default: Box Version: >= 0
==> default: Loading metadata for box 'hashicorp/precise64'
 default: URL: https://vagrantcloud.com/hashicorp/precise64
==> default: Adding box 'hashicorp/precise64' (v1.1.0) for provider: virtualbox
 default: Downloading: https://vagrantcloud.com/hashicorp/boxes/precise64/versions/1.1.0/providers/virtualbox.box
 default: Download redirected to host: vagrantcloud-files-production.s3.amazonaws.com
 default:
==> default: Successfully added box 'hashicorp/precise64' (v1.1.0) for 'virtualbox'!
==> default: Importing base box 'hashicorp/precise64'...
There was an error while executing `VBoxManage`, a CLI used by Vagrant
for controlling VirtualBox. The command and stderr is shown below.

Command: ["import", "\\\\?\\E:\\vagrant_home\\.vagrant.d\\boxes\\hashicorp-VAGRANTSLASH-precise64\\1.1.0\\virtualbox\\box.ovf", "--vsys", "0", "--vmname", "precise64_1571241203898_82313", "--vsys", "0", "--unit", "12", "--disk", "D:/VMimages/precise64_1571241203898_82313/box-disk1.vmdk"]

Stderr: 0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100%
Interpreting \\?\E:\vagrant_home\.vagrant.d\boxes\hashicorp-VAGRANTSLASH-precise64\1.1.0\virtualbox\box.ovf...
OK.
0%...
Progress state: E_INVALIDARG
VBoxManage.exe: error: Appliance import failed
VBoxManage.exe: error: Code E_INVALIDARG (0x80070057) - One or more arguments are invalid (extended info not available)
VBoxManage.exe: error: Context: "enum RTEXITCODE __cdecl handleImportAppliance(struct HandlerArg *)" at line 957 of file VBoxManageAppliance.cpp

はじめてのWindows クラッシュダンプ解析

Mon, 05 Aug 2019 00:24:38 +0000

Windows 10のマシンがブルースクリーンになってしまって、再発すると困るので見てみました。ググってみるとちょっと見てみるところまでは簡単にできそうだったのでやってみました。

結果はDPCウォッチドッグに引っかかっているみたい。（以下は、!analyze -vの抜粋）

DPC_WATCHDOG_VIOLATION (133)
The DPC watchdog detected a prolonged run time at an IRQL of DISPATCH_LEVEL
or above.
Arguments:
Arg1: 0000000000000000, A single DPC or ISR exceeded its time allotment. The offending
 component can usually be identified with a stack trace.
Arg2: 0000000000000501, The DPC time count (in ticks).
Arg3: 0000000000000500, The DPC time allotment (in ticks).
Arg4: fffff8003376e350, cast to nt!DPC_WATCHDOG_GLOBAL_TRIAGE_BLOCK, which contains
 additional information regarding this single DPC timeout

そしてkの結果には以下の文字列が。

mtdataapi.vimの開発状況

Mon, 29 Jul 2019 21:52:02 +0000

以前、このエントリで書いたプラグインがとりあえず使える感じになってきたので改めてここに書く。

このプラグインは、Movable TypeというCMSを利用する際の文字編集を簡単にするために開発しています。 Movable Type（以下、MT）は、エントリを編集するインタフェースとしてWeb UIを提供していますが、豊富なエディタの機能を利用することができないのが個人的な欠点でした。 Web UIのままでも、javascriptを書くことで様々な機能を追加することができますが、使い慣れたエディタを使える方が何かと便利です。そこで、vimというエディタで編集したものがMTにすぐにアップロードできたり、MTのエントリをvimにダウンロードできたりすることを実現したいと思いました。

そこでmtdataapi.vimでは、MTのもつAPIであるData APIを使って、エントリ情報をやり取りすることでエントリ情報のアップロードやダウンロードを実現しました。 MtOpenコマンドの引数にエントリIDを与えると、MTから該当のエントリをダウンロードしてきてローカルファイルに保存します。そして、そのローカルファイルを開きます。そのまま編集して:wで保存すると、MTにアップロードされて、エントリが更新されます。ダウンロードしたエントリは、本文だけでなく公開、非公開（下書き）の状態やカテゴリ、タグなどの情報も含まれていて、それらも編集可能です。そのため、非公開のエントリを公開に変えて保存するだけで、エントリを公開状態にすることができます。

本文編集の際のフォーマットは、htmlだけでなくMarkdownも利用できます。 Markdownで表現できない部分（複雑なhtmlなど）は、htmlのままにしておいて、文章だけMarkdownで記載することも可能です。文章だけであればMarkdownで記載できれば十分なのですが、それができない場合はhtmlをMarkdownで扱おうとすると情報が失われてしまうケースがありました。そのため、両方を扱えるようにしています。 htmlの方が情報が多いので、基本的にはhtmlでローカルファイルには保存しておいてMTとやり取りします。文章を編集する際のみ、該当部分をMarkdownに変換する使い方を意図しています。

上記のhtmlとMarkdownを変換するために、MtHTMLtoMDとMtMDtoHTMLコマンドを用意しています。ビジュアル選択した状態で上記コマンドを実行すると、選択部分が変換されます。 Markdownでの編集が終わったらhtmlに変換して、:wするという使い方を想定しています。 MtOpenした場合も、:wで保存した場合も、その後自動的にMTの情報でbufferが更新されます。このときはhtmlで更新されます。

MTでは画像のアップロード操作などもできます。 Web UIではマウスで簡単に画像の挿入ができますが、mtdataapi.vimではできません。そのため、Web UIでエントリを編集する場合もあると思います。そうした場合、ローカルファイルの情報が古くなってしまいますが、MtOpenで開いた状態でを押すとMTから情報をダウンロードして最新の情報で更新されます。

自分でこのプラグインを作ってみて実際に使っていますが、文章を書くのが楽になってブログエントリを書くのも楽になりました。ブログといえばWord Pressが有名でMovable Typeは利用者が少ないような気がしますが、利用者の方は使っていただけると嬉しいです。

mtdataapi.vim

vimのコマンドラインモードのマップ定義の仕方

Sat, 27 Jul 2019 23:44:30 +0000

vimではマップという機能で様々なことが実現できます。簡単に言うとショートカットキーを作ることができます。また、vimにはモードが複数あり、モード毎にキーの意味が異なるのでモード毎に同じキーに別の意味を割り当てることができます。

モードの一つとして、コマンドラインモードがあります。コマンドラインモードは、vimを終了するときに使用できる:qでも利用しています。 :qとキー入力する場合、キー入力前の状態はノーマルモードです。そこから:を入力した時点でコマンドラインモードに移ります。 qはコマンドラインモードのコマンド（の省略形）です。そのあと、実際にはエンターキーを入力しますがこれによりqコマンドが実行されます。

そこでこのqコマンドに別の意味を持たせることがmapでできるのですが、設定の仕方を誤ってなかなか期待通りにならなかったので失敗した点を示します。なお、実際に失敗したキーはqではなく、w（保存コマンド）でしたので、以下の例ではwコマンドで示します。

失敗その１

mapコマンド（実際にはcnoremapコマンドを使用）のlhs側（新しく登録するキー）にエンターキーを記載しない

cnoremap w w<CR>q<CR>

mapコマンドの引数は大きく二つあり、新しく登録するキー列とそのキー列を入力した場合の意味を示すキー列等です。その二つをlhs、rhsとそれぞれ表現します。Left Hand SideとRight Hand Sideの略と思われます。

以下のように書くと、エンターを押さなくてもrhs側のキー列が入力されたのと同じことが起こります。そのため、:w filename と打とうとしていた場合でも:wと入力した時点でrhs側が入力されてしまいやりたかったことができません。実現したいこと次第で対処法は変わりますが（つまり複数の選択肢がありますが）、今回は以下のように記載することで対処可能でした。

cnoremap w<CR> w<CR>q<CR>

失敗その２

lhs、rhsに:を余計に記載する

cnoremap :w<CR> :q<CR>

cnoremapコマンドはコマンドラインモードでのキー入力に対して機能するので、lhsにもrhsにも:は不要です。以下のようにすると:wしようとすると:qで終了するようになるはずです。

cnoremap w<CR> q<CR>

vim plugin の ftdetectの効かせ方

Sat, 27 Jul 2019 02:09:58 +0000

vim plugin を作っていてなかなか解決できなかった課題のメモです。

vim ではファイルタイププラグインという種類のプラグインが作成できます。ファイルタイププラグインはファイルタイプに合わせて挙動を変えることができるようにするためのプラグインです。 vim はファイルを開いた際に、そのファイルがどのファイルタイプか判別します。ファイルタイプはC言語のようなプログラミング言語毎にあらかじめ定義されていますし、自分で作成することもできます。自分で作成する場合には、ファイルタイプ名を決めて、そのファイルタイプの場合にどのような挙動にするかを定義したプラグインファイルを作成します。例えば、ファイルタイプ毎に異なるマップを定義することができます。その場合、プラグインファイルには定義したいマップコマンドを記述します。そうすることで、特定のファイルタイプの場合にのみそのマップコマンドが実行されるようになります。

ところで、ファイルを開くたびにそのファイルがどのファイルタイプかを判別する必要がありますが、自分で作成したファイルタイプのことはvimは知らないので、どのファイルが自作のファイルタイプに該当するかを定義する必要があります。それには何らかの方法で以下のようにしてファイルタイプを指定する必要があります。これを実現する方法はいくつかありますが、その一つに ftdetect/*.vim というファイルを使う方法があります。

set filetype=aaaa

ftdetect/.vim というファイルは、ファイルを開いた際（厳密にはバッファを開いた際）に自動的に読み込まれて実行されるファイルの一つです。 runtimepath配下にあるftdetect/.vimを実行します。このファイルは、以下の設定がされていないと読み込まれないようですが、これだけを設定していても読み込まれない場合がありました。

set runtimepath+=~/where/to/pluginpath/
filetype plugin on

読み込まれるようにするためには以下のように、runtimepathの設定の前に filetype offを設定する必要がありました。

filetype off
set runtimepath+=~/where/to/pluginpath/
filetype plugin on

WiMaxから固定回線に乗り換えた

Wed, 03 Jul 2019 01:42:51 +0000

WiMAXから固定回線に乗り換えました。
引っ越ししたときにインターネット回線を解約して、次どうするかというときに、また引っ越す予定があったのでWiMAXにしました。
とりあえずはそれなりに速度も出て使えなくはないんだけど、Wi-Fiの電波が弱くて遅かったり、時々切れることもあった。
どこの回線が良いのかなぁとか悩んでいるうちに随分日が経ってしまったけれど、ようやく決めました。
月額料金も安いし（1200円）、速度も今のところ大丈夫そう。集合住宅のベストエフォートだから波があるかもしれないけれど。
Global IPも安いから準備できたら申し込もうかな。

blogの始め方その１

Tue, 25 Jun 2019 23:27:00 +0000

どこに書くか

blogを書き始めようとするときに、まずはどこに書くかを決める必要があります。世界中で人気のWord Pressというソフトウェアを使う手もありますが、ややニッチ（？）なMovable Typeというソフトウェアもあります。 Movable TypeはSix Apartという会社が開発しているソフトウェアで、商用ブログサービスとしてType Padというものもあります。私はMovable Typeに書くことにしているのでMovable Typeを使います。

何で書くか

Movable TypeはWebインタフェースがあるので、ブラウザで書くのが通常ですがブラウザのテキストフォームに書くような形になるので使いづらいです。使いやすくするにはjavascriptを書いて機能拡張するなどの工夫が必要です。しかし、世の中には文章を書くためのツールとしてエディタがいくつもあり、それらを使う方が文書を書くには都合が良いのです。当たり前ですね。Movable TypeにはWebのGUIインタフェース以外にWeb APIも提供しています。このWeb APIはData APIという名前で定義されていて、これを使うと記事の新規作成や編集なども行えます。

そういうわけで、エディタで書いた文章をData APIを使ってMovable Typeに投稿する仕組みが実現できそうです。これができればエディタで気持ちよく文章を書いて、そのままMovable Typeのblogエントリとして投稿できるはずです。欠点があるとすれば、写真などの画像を入れようとすると難しくて、WebのGUIインタフェースの方が直感的に配置できたり、アップロードもできるので操作性は上です。ですので、画像の取り扱いはWeb GUI、文字はエディタと使い分けることにします。

さて、エディタで書いた文章をData APIを使ってMovable Typeに投稿しようと思いますが、どのような操作性が良いでしょうか。気軽に編集できるようにするには、エディタでテキストファイルを保存するような操作でData APIを使って投稿できる、修正できるというのが良いでしょうか。ローカルに編集したり、Data APIを使って編集を反映したりと使い分けられるようにするのも手です。とりあえずはローカルにあるファイルを編集し、上書き保存すると、Data APIを使ってMovable Typeの記事も編集（変更）されるという仕組みを目指します。

足りない機能

エディタでファイルを保存すると自動的にData APIにアクセスする仕組みを実現する必要が出てきました。自動で行うというのがポイントですが、そのためには以下のような方法が考えられます。

ファイルの更新チェックをリアルタイムで行うようにカーネルフックモジュールを用意する
ファイルの更新チェックを行うデーモンを用意する
エディタの保存処理をフックする仕組みを用意する

カーネルフックモジュールで実装すると、色々と無駄で遅くなりそうです。デーモンを用意するのも大げさな感じですし、無駄な感じです。そこで今回はエディタの保存処理をフックする仕組みを用意することにします。

保存処理をフックできるようなエディタはいくつもありますが、筆者はvimが好きなのでvimを採用します。 vimはemacsと同じく拡張が用意で基本的になんでもできます。

vimの場合は、vim scriptという形で保存処理をフックする仕組みを記述すれば実現できます。 vim の設定ファイルはvimrcに記述しますが、この設定ファイルもvim script形式です。そのため、vimrcに保存処理のフックすく仕組みを書けば解決できますが、その仕組みが巨大であったり、汎用的にできたり、公開したい場合にはプラグインとして作成することもできます。今回はMovable Type利用者でかつ、vim利用者のためのプラグインを作成することにします。

足りない機能を補う

vim プラグインに必要な機能はData APIへのアクセスに関するものと、ローカルファイルの取り扱いに関するものに分けられます。 Data APIはHTTPアクセスなのでHTTPリクエストとレスポンスの取り扱いが必要です。この部分はvital.vimを使います。ローカルファイルの取り扱いは自分で用意します。

Data APIで取得したエントリはJSON形式で取得できますが、それをローカルファイルに保存する前にエディタで編集しやすい形に整形する必要があります。また、その逆にローカルファイルの内容をData APIで投稿する際には逆の整形を行う必要があります。こうした処理をちまちま書いていくといずれ出来上がります。プラグインの処理の詳細は別の記事に書きますので、そちらを参照してください。

vim script の関数定義の際の引数リストのカンマの前にスペースは書けない

Wed, 19 Jun 2019 22:36:21 +0000

前回の記事に書いた件、以下のURLに知りたいことが書いてありました。どうやらバグではなくて仕様ということらしいです。 help :todo を見ると、ドキュメントに書こうとしているようです。（以下に抜粋）

Space before comma in function definition not allowed: "function x(a , b)"
Give a more appropriate error message. Add a remark to the docs.

参考URL

というわけで、 vim script の関数定義の際の引数リストのカンマの前にスペースは書けないということがわかりました。

vim scriptの関数定義時のE475発生条件

Wed, 19 Jun 2019 22:35:01 +0000

vim scriptで関数定義しただけでE475という引数不正のエラーが出た。以下のokfuncは問題無いが、ngfuncは定義時にエラーとなるようで、sourceコマンドで読み込むだけでエラーとなる。つまり、カンマの前にスペースがあるとエラーとなる。

function! s:okfunc( arg1, arg2 ) abort
 echo "it's ok"
endfunction
function! s:ngfunc( arg1 , arg2 ) abort
 echo "it's ng"
endfunction

上記を適当なファイルに保存して、sourceで読み込むと以下のエラーとなった。

E475: 無効な引数です: arg1 , arg2 ) abort

確認した環境は8.1-1142

「チューリングの計算理論入門」を読んだ

Mon, 17 Jun 2019 00:53:57 +0000

「チューリングの計算理論入門」を読んだ。チューリングマシンってどんなだっけ？と思って、手に取った本。シャノンの情報理論入門の著者と同じで、本の位置付けも入門で同じ。チューリングについて語る前に、その頃の時代背景の説明や関係しそうなしなさそうな人物の紹介などについて述べて、その後チューリングの話に入るという展開。チューリングマシンというものは、そもそも物理的な機械でなくて、数学的な理論の実装機械というものであり、その説明のために時代背景やチューリングが達成したかった数学的課題を説明している。そして、チューリングマシンは数学的な基礎だけでなく、現代のコンピュータの基礎としての位置付けとなった。

チューリングマシンとは、無限長のテープ（記憶装置）と状態を持った機械であり、状態遷移とテープの読み書きのルールを定義することであらゆるアルゴリズムを実行できるものです。

「シャノンの情報理論入門」を読んだ

Sat, 08 Jun 2019 03:43:25 +0000

「シャノンの情報理論入門」を読んだ。

学生時代の教科書として使っていたもっと堅い情報理論の本を読み返しているのだけれども、よく理解できないところがあったので、違う本も読んでみて理解を深めようと思って手にした本です。情報理論というのは、情報というのをどのように伝達するのが効率良いのかとか意味のある情報とは何かとかそういうものを定義するものです。ある通信路を通して情報を一方から他方へ伝える場合の符号化の方法として何が最適かということを考える学問です。

堅い方の本で特によくわからなかったのは情報エントロピーでした。シャノンの情報理論入門では、エントロピーを期待値と説明していましたが、あぁ、なるほどと理解が深まりました。

本書はなるべく平易な表現で大まかに理解することを目指したものなので、タイトル通り、入門に良いと感じました。

vim plugin mtdataapi の更新記録（ダウンロード機能追加）

Thu, 06 Jun 2019 22:36:55 +0000

mtdataapiに記事のダウンロード機能を設けました。

以下のコマンドでダウンロードできます。ダウンロード先は、g:mt_basedir です。この配下にサイトIDのディレクトリが作られます。各エントリはエントリIDのファイル名になります。

let g:mt_basedir = $HOME/mtblog
:mtdataapi#downloadSiteToFile()

Movable Type 用 Vim Plugin: mtdataapi.vim

A Tour of Go の split関数

Sat, 18 May 2019 01:30:51 +0000

A Tour of GoというGo言語のチュートリアルがあるのでそれを見ていたら、サンプルコードにsplit関数というのがあった。 split関数に17という値を渡すと、7と10の二つの値を戻り値として返す関数なのだが、1の位と10の位に分けられたの！？と驚いたので整理。

func split(sum int) (x, y int) {
 x = sum * 4 / 9
 y = sum - x
 return
}

上記関数に17を与えると x = 7, y = 10 のそれぞれの値が返る。 x は4/9を掛けているだけで、yはxを引くだけ。なんでそれで7と10に分けられるのか。。単純に計算すると以下の通り。

x = 17 * 4 / 9
 = 68 / 9
 = 7 余り 5
 = 7 (intなので切り捨て）

y = 17 - 7
 = 10

ふーむ。

一つ目のxの式をyの式に代入してみる。

y = sum - sum * 4 / 9
 = sum * 5 / 9

sum = 17
y = 17 * 5 / 9
 = 9 余り 4
 = 9（intなので切り捨て）
 != 10

一致しない。今度はsumの式として二つ目の式を一つ目の式に代入。

Goはじめ

Fri, 17 May 2019 22:16:47 +0000

Goを触ることにしたので、色々なドキュメントを読んだメモを書こうと思って始めたものの二つで力尽きたので続きはまた別に。

Go のインストール

tarボールを展開するだけでとりあえず終わり。 GOPATH環境変数は設定しない場合は/goが設定される。設定しなくても良い。 /go以外にしたい場合に設定すれば良いとのこと。

インストールした後に、普通設定すべきこととしてパスの設定がある。

export PATH=$PATH:$(go env GOPATH)/bin

https://golang.org/doc/install

Go の基本

以下のURLに基本が書いてあるのでとりあえずこれを読むのが良さそう。

https://golang.org/doc/code.html

$GOPATH（~/go/）が唯一のワークスペース。複数作らないで一つにする。と書いてある。 Go以外の言語では、プロジェクト毎にワークスペースがあるけれども、Goでは単一のワークスペースであることが違い。そこ代わりに、単一のワークスペースに複数のリポジトリが含まれており、さらにそれらは複数のパッケージを含む。リポジトリというのはバージョン管理の対象の単位。.gitディレクトリが存在するディレクトリのこと。パッケージとは、ディレクトリ一つ毎にパッケージ一つであり、例えばパッケージ毎に異なる実行ファイルを提供する。パッケージは複数のソースファイルを含んで良いが、ディレクトリは単一。

ワークスペースには、src/とbin/というディレクトリがあり、src/配下に複数のリポジトリを配置する。bin/には、それらの実行ファイルを配置する。

ワークスペースにはシンボリックリンクは使うべきではないとのこと。現在のワークスペースは以下のコマンドで確認できる。

go env GOPATH

パッケージパス

自分で作ったGoソースファイルや誰かの作ったパッケージ等は、$GOPATH/src/の下のディレクトリパスを使って指定する。 fmtパッケージのような標準パッケージは短い。自分でパッケージを作成するときは将来的にも標準パッケージと同じにならないように注意する必要がある。ただし、github.comで公開するような場合は、github.com/ユーザ名がそのベースパスとなり、その下にパッケージ名が続くようになる。

build and install

ソースファイルをビルドしてインストールするには、 go install コマンドを使う。パッケージパスを引数に指定するか、パッケージディレクトリにcdしてからコマンドを実行する。

go install github.com/hseiyo/hello
or
cd $GOPATH/src/github.com/hseiyo/hello
go install

installできたコマンドは実行可能。 GOPATH/binをPATHに追加してあればコマンド名だけで実行可能。 go build コマンドを代わりに使うと、ビルドして実行ファイルは作成されるが、$GOPATH/binにはコピーされずにパッケージディレクトリに作成される。これも実行可能ではあるが、このパッケージが実行コマンドではなくライブラリの場合にはinstallではなく、buildを実行してパッケージディレクトリにバイナリファイルを置いておく。他のソースファイルからimportする際に利用される。

パッケージ名

ソースファイルには必ず以下のようにようにしてパッケージ名を指定する。同一のパッケージに所属するソースファイルはすべて同じパッケージ名を指定する。これは必ず指定が必要。ディレクトリ名と同じ文字列をパッケージ名として指定する。

パッケージ名はほかのパッケージと同じものを利用しても問題ないが、インポートパス名は異なる必要がある。

テスト用ソースファイル

_test.goで終わるファイル名のファイルはテスト用に使用する。

testingパッケージをインポートした上で、Test<関数名>(t *testing.T)という関数を定義する。そして以下のコマンドを実行する。

go test github.com/hseiyo/hello
or
cd $GOPATH/src/github.com/hseiyo/hello
go test

go get

例えば以下のコマンドは、リモートからファイルを取得（ダウンロード）して、ビルドしてインストール（$GOPATH/bin/へのコピー）を行う。

実践Vimを読んだ。

Wed, 08 May 2019 23:59:18 +0000

実践Vimを読みました。本書は初心者向けの内容ということですが、触ったこともないような初心者向けというよりは、vimtutorを終えて基本的な操作がわかった人向けという感触です。タイトル通り、実践的な内容となっていて、実現したいことの実現方法をいくつも紹介しながらメリット、デメリットを紹介していて、それぞれで使用するオペレータやモーションの理解が深まるようになっています。そのため、どういう場合にどういうオペレータを使うべきかを理解できるようになっています。なるべく繰り返し操作がしやすいような操作を求めていくと、実現したいことにぴったり一致するオペレータを知る必要が出てきますが、いろいろなオペレータを紹介することで、よくある操作を実行するのに必要なオペレータは既にあるということをうまく示せているように思います。繰り返しを基本とするように考えていくと、段々とどんなオペレータがあるのか調べる必要が出てくるので、今後の上達にもつながっていくと感じます。

印象に残った使い方としては、マークの使い方（vimgrepの実行前とかquickfix関連の実行前とかにマーク設定）とか、挿入モードやコマンドラインモードでのC-rを使った文字入力（C-r0とかC-rC-wとか）とか、globalコマンドの使い方（実行するexコマンドに、rangeを与えて範囲を広く指定するとか）です。でも、そもそも繰り返し可能にするためにどういうオペレータにすべきかとか、マクロの直列実行、並列実行とかそういう考え方が整理されて記述されているのがとても理解の助けになりました。

今後もvimの上達に向けて精進したいと思います。

logo 作成サービス hatchful

Mon, 29 Apr 2019 16:20:20 +0000

logo 作成サービスのhatchfulというものを使ってみた。

hatchful

faviconとブログのカバー画像をこれに変えてみた。まだ変えられていないところも多いけれど、そもそもブログがたくさんあるのでそれの整理もした方が良いかなぁ。。。

Tweetボタン設置

Tue, 23 Apr 2019 22:36:02 +0000

以下に従ってTweetボタンを設置してみた。

Tweet Button

https://publish.twitter.com/を使うと簡単にhtmlコードを生成できるので、簡単だった。

msys2にrbenv-buildでruby 2.6.3をインストール（失敗）

Tue, 23 Apr 2019 22:32:24 +0000

msys2にrbenv-buildでruby 2.6.3をインストールしようとして失敗してあきらめた話。どうもmsys2でrubyをコンパイルしようとするとうまくいかないという話がちらほらあるらしいといくつか聞いたのであきらめることにした。そもそもrbenvが動作しない。bin/rbenv を libexec/rbenv へのリンクにするととりあえず動作する。 rbenv install 2.6.3 すると、ダウンロードの途中で止まったようになり、Installing というメッセージが表示されない。 Ctrl-ｚで中断したときかfgで再開したときに以下のメッセージが出る。何度か同じメッセージが出るのを確認して、ここで諦めた。

rbenv install 2.6.3
Installing ruby-2.6.3...

BUILD FAILED (MSYS_NT-10.0 3.0.6(0.338/5/3) using ruby-build 20190401-11-geee8a47)

Inspect or clean up the working tree at /tmp/ruby-build.20190423210704.9867
Results logged to /tmp/ruby-build.20190423210704.9867.log

Last 10 log lines:
/tmp/ruby-build.20190423210704.9867 ~

bzip2: I/O or other error, bailing out. Possible reason follows.
bzip2: No error
 Input file = (stdin), output file = (stdout)
/where/to/path/.rbenv/plugins/ruby-build/bin/ruby-build: 353 行: 9912 Stopped tar $tar_args "$package_filename"
/tmp/ruby-build.20190423210704.9867/ruby-2.6.3 /tmp/ruby-build.20190423210704.9867 ~
/where/to/path/.rbenv/plugins/ruby-build/bin/ruby-build: 行 589: ./configure: No such file or directory

pandoc's raw option

Tue, 23 Apr 2019 21:57:43 +0000

昨日まで使えていた pandoc の -parse-raw（-R) オプションが使えなくなって、代わりに+raw_htmlを使えというエラーが出て調べた。

無くなったのは2017年10月のpandc 2.0がリリースされたとき。最近変わったのかと思ったら結構前。なんでかと思ったら、動いていた環境はWSLのUbuntu 16.04で古いのが入っていただけだった。バージョンは、1.16.0.2。ちなみに動かなかったのはWindowsの2.7.3．こっちはだいぶ新しい。ちゃんと代わりのオプションを提示してくれたのが良い。

詳細はリリースノート参照。 –parse-rawで検索すると該当箇所がわかる。

Release Note

msys2でrbenv

Mon, 22 Apr 2019 21:36:38 +0000

msys2を使ってみることにして、とりあえずvimのビルドしようと思ったらrubyがなかったので、rbenvを入れようとしたらなぜか動かない。

$ ~/.rbenv/bin/rbenv init
.rbenv/bin/rbenv: 行 1: ../libexec/rbenv: No such file or directory

ファイルは存在しているのに無いと言われてしまう。同じ悩みを持つひとは、これをシンボリックリンクに変えて対処したようだ。こちら参照。同じようにシンボリックリンクにしてみると確かに動く。 .rbenv/bin/rbenvの中身は確かに1行しかなくて、これを実行するだけなのでリンクに置き換えても問題なさそう。問題は相対パスで書かれたものを実行できないということなのか。

切り分けのために、rbenvの中身を絶対パスに変更してみると。。

うん。動く。と思ったら引数が渡らない。リンクのように振舞っているということか？相対パスの始まりが、コマンド実行時のカレントディレクトリになっているみたい。試しに ~/.rbenv/bin に移動してから実行するとやはり動く。相対パスの解釈の仕方が問題のようだ。でも、この後の調べ方がわからない。相対パスを実行しようとするのは誰なのか。bashか？ bash -xで見ても特に何も出ない。

「なっとく！アルゴリズム」を読んだ

Sat, 20 Apr 2019 00:45:54 +0000

「なっとく！アルゴリズム」を読んだ。

イラストを多く使って分かりやすくしているのがウリのアルゴリズム本とのこと。しかし、読んでみるとなんとなくわかりづらかった。何がわかりづらいのか考えてみると、おそらく定義が無いか曖昧か後に出てくるのが原因だろうと思う。問題点の説明はできているので、問題の共有は読者との間にできていると思うが、アルゴリズムの定義がやや曖昧で、なるほどと納得するのに時間が掛かった。また、Pythonでアルゴリズムを表現しているが、全体のコードが後に出てくるため、全体を把握してから読み進めるというよりは、小さな部品から初めて完成させるというボトムアップ型の作りになっているのも関係しているかもしれない。

ただ内容については、「初めてのコンピュータサイエンス」に記載のなかったダイクストラ法等もあって幅広いアルゴリズムについて触れている。そこに惹かれたのが、本書を読んだ理由の一つでもある。

以下に、言及のあったアルゴリズムを挙げる。キーワードの紹介だけのものも含む。

二分探索
分割統治
クイックソート
幅優先探索（グラフ）
- ダイクストラ法 : 正の重みを考慮した重み付きグラフの最短経路に利用
- ベルマンフォード法 : 負の重みを考慮した重み付きグラフの最短経路に利用
貪欲法
動的計画法
k近傍法
B 木
赤黒木
スプレー木
転置インデックス
フーリエ変換
ブルームフィルタ
HyperLogLog
Simhash

「実例で学ぶRaspberry Pi電子工作作りながら応用力を身につける」を読んだ

Sun, 14 Apr 2019 02:21:50 +0000

「Raspberry Piで学ぶ電子工作作って動かしてしくみがわかる」を読んだ。図書館で何か面白い本は無いかなと探していて目に留まったのがこれ。以前から気になっていたラズパイ。何かしてみたいもののこれといってやりたいことも見当たらなかったので、本を読んで具体化できたら何か思い浮かぶかと思って読んでみた。買い方から始まってLEDの点灯に慣れたところで、スイッチの導入、カメラ画像の入力、サーボモーターを使った4足歩行など、一通り面白そうなことをやって示していて、非常に興味深く読むことができた。

電子回路は詳しくないが、色々と説明があるためにどういう課題に対して、この回路が役に立つのかということがわかりやすく記載されていて、自分で様々な電子回路部品を購入して使ってみようという気にさせる内容であった。カメラ画像の扱いについても基本的な画像処理まで触れられており、実践的であった。この本を借りたのもそこが決めてであった。まだ購入に至っていないが、カメラ画像を機械学習して何かを検知、通報するような用途に使うのが面白そうなので監視カメラとしての役割で何かできないか考えてみようと思う。

「初めてのコンピュータサイエンス」を読んだ

Sun, 14 Apr 2019 01:56:17 +0000

「初めてのコンピュータサイエンス」を読んだ。最近、Googleの入社エントリが話題になったが、やはりコンピュータサイエンスの基礎はきちんとしておかねばならないと再認識する良いきっかけになった。大学の講義の教科書として使っていた本を読もうかと思ったが、手元になかったので図書館で何か良いものはないかと探して選んだのがこの本。 Pythonを使って説明する内容となっているためにPythonの説明から始まるが、アルゴリズムの説明などは多言語にも応用の利くように記載されていてPython以外の言語を書く人に対しても有効な記載ぶりである。大学の講義を思い出すような内容であったが、プログラミングスタイルなどにも触れてられていて、大学の講義にはなかった内容もあって有意義であった。

今後しばらくはコンピュータサイエンス系の本を中心に読もうと思う。次はアルゴリズム系として以下の本を読む予定。

pandocでフォーマット変換（vim-mtdataapi）

Thu, 28 Mar 2019 01:18:57 +0000

mtdataapiというvimのpluginからMovable Typeへの記事投稿の際、markdown形式で投稿できるようにしました。変換にはpandocを使っています。

mtdataapi

Movable Type へのフィードバック方法

Sat, 23 Mar 2019 09:45:25 +0000

先日の記事でMovable Typeのドキュメントのバグを見つけたのでフィードバックを行ったところ、すぐに対応して修正してもらえました。

https://movabletype.atlassian.net/browse/FEEDBACK-1309

フィードバック方法以下のURLから内容を投稿するだけです。ユーザ名やメールアドレスは公開情報となるので記入必須ではないようです。メールアドレスを登録するとその後の対応が通知されます。

https://www.sixapart.jp/movabletype/feedback.html

Movable Type 用 Vim Plugin を開発中

Thu, 21 Mar 2019 01:53:42 +0000

Movable Type というCMSを使ってブログを書いていますが、基本的にブラウザで入力するため文章入力が非効率に感じることが多々あったので、vimから投稿できるようにvim pluginを開発しています。

単純な更新ができるようになってきたので、一旦githubに公開しましたが、とても一般の方が使える状態ではありません。需要があるようでしたら、issueやSNSなどで連絡もらえると嬉しいです。

Movable Type 用 Vim Plugin: mtdataapi.vim

Movable Type Data API v4 の authenticationでBad Gateway

Tue, 19 Mar 2019 01:04:50 +0000

以下のマニュアルを参照してMovable Type 7のData API v4 の authentication を試したが、なかなかうまくいかなかった。原因は clientId の I が小文字になっていたためだった。

マニュアルの例のところが小文字になっていたのでそれを参考にしていたのが間違い。

マニュアル

vimのhelpを読んで新たに覚えた便利なコマンド（usr42）

Fri, 08 Mar 2019 21:00:35 +0000

前回の続きです。 usr42はGUIメニューについて。

あまりGUIにこだわりはないので情報少なめ。

:menu メニューの編集などが可能。mapコマンドのようにモード別のコマンドがある。引数無しだと定義済みのメニューが表示される。
guioptions-=T ツールバーを非表示にする。個人的に、メニューは使うこともあるがツールバー（アイコンのボタン）は使わないので、いらない。

cgroupを使った負荷生成ツール

Sun, 03 Mar 2019 11:07:44 +0000

必要にせまられて（？）、指定したCPU使用率、メモリ使用率の負荷を掛けるツールを作りました。 cgroupを使ってツールのCPU使用率とメモリ使用率を制限します。特別なツールを使わずに負荷を掛けられるのでstressパッケージをインストールしなくても負荷を掛けられるのがポイントです。と言いつつも、中でperlを使ってしまったのでこれも不要にする予定です。

stressパッケージを使わない方法はyesコマンドを使う方法やtmpfsをマウントする方法が検索すると見つかりますが、実行時間を指定できないために開始終了が煩雑（特に複数CPUコアの場合）だったり、メモリがbuff/cache扱いになって参照したい指標によってはメモリ使用率が高くないように見えてしまうために、変数領域として確保するようにしました。

使用率の指定はOS全体の使用率は指定できず、ツールの使用率しか指定できないので、注意が必要です。ここは今後改善したいと思っている部分です。

https://github.com/hseiyo/stress

Google Homeへの外部からの音声配信

Wed, 27 Feb 2019 01:14:45 +0000

自宅にいるのにスマホの着信に気づかない家族のために、外出先からGoogle Home（実際はmini）に通知をする仕組みが無いか調べたところ、Google Homeのブロードキャスト機能で実現できることがわかった。 Google Homeアプリのブロードキャストを選んで、配信したいことを声に出して言うだけ。するとGoogle Homeからその音声が流れるという仕組み。

Alexaの場合は、リマインダーを使うということを書いた記事があったが、Google Homeなら音声配信がブロードキャストでできるので便利。ただ、リマインダーを使う場合は時間指定を行うので今すぐ伝えたいとき以外でも使えるのが便利。ブロードキャストはすぐに伝える用途向き。

Exif情報やファイルのタイムスタンプを元にファイル名を変更するjheadコマンド

Mon, 25 Feb 2019 15:15:53 +0000

背景

写真の整理をするのにファイル名を日付にしたかったので、便利なコマンドがないかと探して、jheadを使ってみました。これまでは自作のスクリプトで対応していましたが、エラーハンドリングが中途半端だったので世の中の便利なツールを探しました。

ツールに求める条件

条件としては以下のもの。

コマンド実行可能（GUI不要）
Exif情報から撮影日で日付のファイル名に変更可能
重複時刻のファイルを別名で保存可能

jhead以外の選択肢

renamerというキーワードで色々見つかります。 pyrenamerが高機能そうでしたが、GUIが必要なようなので選択肢から外れました。

jheadの説明

jheadはExif情報の編集ツールですが、-nオプションでファイル名の変更ができます。 jheadコマンドの引数にオプションとファイル名を渡します。ファイル名変更の場合は以下のように実行します。

jhead -n%Y%m%d-%H%M%S-%03i ファイル名

%iの指定は複数ファイルを指定した場合にそれらの通番となります。

vimのhelpを読んで新たに覚えた便利なコマンド（usr41）

Mon, 11 Feb 2019 02:28:37 +0000

前回の続きです。

この賞はVim scriptの記法について。

let 変数定義に使います。以下のようにs:を付けるとスクリプトローカルな変数を定義できます。 let s:count

使わなくなったら、unlet s:countで変数を削除してメモリを解放します。

exists() 変数の存在確認結果を返す。引数は変数名の文字列を指定するため、以下のように実行します。 if exists(“s:count”)
$HOME $で始まるのは環境変数。
&ic &で始まるのはオプション。 &icはignorecaseオプションのこと。
@r @で始まるのはレジスタ。
. ピリオドを使って文字の連結ができます。 Perlと同じ。
a ? b : c aならばb、aでないならc。よくある3項演算子。
a =~ b aがbパターンにマッチする。 =~ではなく、!~~ならマッチしない。 Perlと同じ。ただし、大文字小文字を区別しない。パターンは文字列として指定する。 “test” =~~ “e”
a =~~# b aがbパターンにマッチする。大文字小文字を区別する。 Perlと同じ。 =~~?とすると大文字小文字を区別しない。
continue.break while文のループ中で、次のループへ遷移したりループを終了する。
eval 文字列を評価した結果を返す。 executeコマンドは結果をコマンドとして実行するが、evalは評価のみで価を返す。
function 関数定義。関数名は大文字で開始。関数の中で引数を参照するときは、a:countという形でa:を付ける。関数の中でletコマンドによって定義した変数は関数ローカルな価となる。 s:等を付けた場合はそれに従う。
function FunctionName() range rangeを付けると範囲指定を受け付ける。以下のように実行できる。 10,30call FunctionName 範囲は、a:firstline、a:lastlineで参照する。

rangeを付けなかった関数を10,30callで呼ぶと、同じ関数を21回呼ぶことになる。

function FunctionName(Start, …) …で可変長引数を指定。 a:0は可変長引数の数。a:000は可変長引数のリスト。 a:1は可変長引数の最初の値。

vimのhelpを読んで新たに覚えた便利なコマンド（usr40）

Mon, 11 Feb 2019 01:47:19 +0000

前回の続きです。

この賞は「新しいコマンドを作る」ということで、「map」、「command」、「autocmd」が説明されています。

map、unmap キーのマップを定義します。をほかのキーに割り当てたりすることで、便利なキーとして登録できます。 unmapでマップを削除します。
command コマンドを定義します。コマンド名は大文字で始める必要があります。
autocmd イベント発生時に自動的に実行するコマンドを指定します。 commandで作成したコマンドやcallコマンドを使って関数を実行できます。 executeコマンドを使うと実行するコマンドを動的に作成して実行することができます。

vimのhelpを読んで新たに覚えた便利なコマンド（usr29-usr32）

Sat, 02 Feb 2019 00:36:57 +0000

前回の続きです。

=a{ コードブロック（a{）を再インデント gg=Gとするとファイル全体の再インデント。
a{ コードブロック（a{)をインデント {}の行も含む。含まないときはi{を使う。
挿入モードでCtrl-D, Ctrl-T インデント削除（Ctrl-D）とインデント追加（Ctrl-T）カーソルの位置は関係なく、その行に対して適用
set expandtabと:%retab set expandtabでタブ文字を使用不可に設定。 retabコマンドで、バッファ中のタブ文字をスペースに置換
undo 2 2番の変更に戻る（アンドゥ）
g-、g+ g-で前の変更に戻る（アンドゥ） g+で次の変更に進む（リドゥ）ただし、アンドゥしてから変更した場合などもその順ですべての変更状態に遷移できる。
earlier 1f、later 10m earlier、laterで変更履歴を戻ったり進んだりする。 1fは最後に保存した状態。10mは10分など。 undolistで変更確認可能。

GDPRのためのCookie利用通知

Tue, 29 Jan 2019 00:00:44 +0000

GDPRへの対応としてCookieの利用通知を行うにはどうしたら良いのか気になっていましたが、調べてみると同じ悩みを持つ人はたくさんいるようで、手っ取り早く対処するにはCookie Consentを使うのが良さそう。というわけで、さっそく使ってみた。 Wizardに従って出来上がったCodeをコピペするだけ。通知だけで、オプトインやオプトアウトしない場合は簡単。プライバシーポリシーも作ってきちんとやった方が良いのだろうけど、とりあえずデフォルトのリンク先を採用して設定した。

vimのhelpを読んで新たに覚えた便利なコマンド（usr26-usr28）

Sun, 27 Jan 2019 02:07:10 +0000

前回からの続きです。

:argdo %s/a/b/ge :args *.cというように指定して引数リストに関連ファイルを設定した上で、argdoコマンドで引数リストのファイルすべてに対してコマンドを実行。検索の場合、eが無いと文字列が見つからない場合にエラーで途中終了する。ほかに:windo、bufdoコマンドもある。
ls | vim - vimのバッファを標準入力で埋める。
vim -w script file.txt scriptファイルにfile.txtの操作コマンド（ノーマルモードコマンド）の履歴を保存する。後からvim -s script file.txtとすると同じ操作を適用できる。
set ignorecase smartcase 検索時の大文字小文字の違いを無視するが、パターンに大文字が含まれる場合は無視しない。
/\Cword \Cは大文字小文字の違いを無視しない。\cだと無視する。
/abc/2 abcが見つかった行の2行下に移動するオフセットという。
/abc/e+2 見つかった文字の最後（c）の二つ右に移動する bだと先頭を基準に移動する。文字オフセットという。
set foldclose=all 折り畳みを自動的に閉じる
set foldmethod=indent インデントによって自動的に折り畳みを作る。 shiftwidthによって折り畳みを判断する

vimのhelpを読んで新たに覚えた便利なコマンド（usr23-usr25）

Thu, 24 Jan 2019 00:03:49 +0000

前回の続きです。

:%!xxd 16進ダンプとテキスト表示に変更（バッファを書き換える）戻すときは以下。編集は16進数部分のみ可能。それ以外は無視される。これを使えばバイナリエディタとして使える。 :%!xxd -r
set showmatch 閉じ括弧の入力時に開き括弧にカーソルが移動する。
挿入モードでのCTRL-P、CTRL-N カーソル直前の文字列を使って補完入力カレントバッファ等にある文字列から補完候補を選ぶ。
挿入モードでのCTRL-X CTRL-F ファイル名の補完。 /と打ってから補完すると/usrなどが候補として表示される。さらに深い階層の補完候補を出すには再度CTRL-X CTRL-Fを入力。
挿入モードでのCTRL-A 前回と同じ文字を挿入する。連続して同じ文字列を挿入する際に便利。 CTRL-@は挿入後挿入モードを抜けるらしいが、実際に試しても何も怒らなかった。なんでだろ。
挿入モードでのCTRL-YとCTRL-E CTRL-Yはカーソル位置の一行上の文字を挿入する。 CTRL-Eはカーソル位置の一行下の文字を挿入する。
gj、gk 表示行での移動。折り返すほど長い行での移動を小刻みにする。
set virtualedit=all 行末より後ろなどの文字の無い場所にもカーソル移動ができ、文字の挿入や矩形選択が可能となる。終了するときは以下。 set virtualedit=
gr、gR 画面上の表示幅が崩れないように文字を置換。 tabを置換する際に崩れない。

vimのhelpを読んで新たに覚えた便利なコマンド（usr20-usr22）

Wed, 16 Jan 2019 23:01:14 +0000

前回の続きです。

q: コマンドラインの履歴を編集して再実行できる。過去実行したコマンドを編集（変更）して似たようなコマンドを実行したいときに便利。例えば、検索コマンドとか。
:oldfiles 最近開いたファイルの一覧を表示。

<2とすると2番目のファイルを指す。:e #<2という感じで使う。

:mksession file.vim file.vimにセッション情報を保存する。セッション情報を使うと開いていたファイルなどの情報を再現してvimを起動することができる。 vim -S file.vim または :source file.vim

vimのhelpを読んで新たに覚えた便利なコマンド（usr11-usr12）

Tue, 15 Jan 2019 22:10:27 +0000

前回の続きです。

K カーソルのある単語のmanを引く。なんとびっくり。こんなことできるんですね。
:grep abc *.txt *.txtの中からabcをgrepして、該当箇所にカーソルを移動。ファイルも開く。

vimのhelpを読んで新たに覚えた便利なコマンド（usr10まで）

Mon, 31 Dec 2018 15:46:16 +0000

前回に引き続き、helpをみてそれまで知らなかったけれども使えそうと思ったコマンドを紹介。

qa レジスタaにマクロとして操作を保存。実行は@a レジスタはヤンクで使われるものと同じなので、バッファの文字列をレジスタにヤンクしてマクロとして実行することも可能。 “ayyみたいに。
?pattern1?+1,/pattern2/-2s/foo/bar/g 上方向（後方）にpattern1を検索し見つかった行の次の行から、下方向（前方）にpattern2を検索し2行手前（上の行）までを対象に、fooをbarにすべて置換する。
!Gsort バッファの内容をsortコマンドの結果で置き換える。一時ファイルを用意する必要ないので便利
:read !ls コマンドの実行結果をバッファに挿入。以下だと現在位置を書き換え :.!ls
:wirte !wc ファイルの中身をコマンドに渡す。結果が表示されるが、その後enterを押すと表示が消える。

vimのCTRL-^が動かない

Sun, 30 Dec 2018 03:22:06 +0000

vimのヘルプの、「07.3 他のファイルにジャンプする」にあるCTRL-^が期待通りに動かない。。なんでだろ。

:argsで現在ファイルを確認して、:nextや:previousでファイルを変更してからCTRL-^を入力しても何も変わらない。

vimのテキストをhtmlに変換

Sun, 30 Dec 2018 02:54:55 +0000

何がうれしいかって、blogにコードを張るときにhtmlコードをそのままコピペできる点。
でも、出来上がるhtmlファイルはそれ単体で完結している作りなので部分的にコピペが必要で勝手はいまいち。スタイルシートはblogに事前に設定しておけば変更不要なのでそこの手間は不要。

以下のコマンドで変換できる。

:TOhtml

以下が例。

1 if exists('g:loaded_helloworld')
2 finish
3 endif
4 let g:loaded_helloworld = 1
5 command! HWorld call helloworld#hello_world()

vimのhelpを読んで新たに覚えた便利なコマンド（usr_04.txtまで）

Sun, 30 Dec 2018 01:44:25 +0000

vimを使いこなせていない自信があったのでヘルプを見て勉強し直したら便利な使い方がたくさん載っていたのでここにメモ。とりあえずusr_04.txtの範囲まで。

- カーソル位置の単語と一致する単語を検索
g* カーソル位置の単語を含むものを検索
H 画面上部にカーソル移動
M 画面中央にカーソル移動

-L 画面下部にカーソル移動

CTRL-O、CTRL-I（Tab）前、後の位置にジャンプ（カーソル移動）
ma、a maでマークして、aで移動。 CTRL-O、CTRL-Iでジャンプもできる
`` 一つ前の位置にジャンプする（最初はCTRL-Oと同じ挙動）
~ 大文字小文字変換ビジュアルモードでも利用可
（ビジュアルモード）o、O 選択範囲の変更のために、カーソルを反対側に移動始点の変更ができる。矩形選択の場合はOも使って範囲変更可能。
“* yやpと合わせてクリップボードを使用

はじめてのvim plugin作成

Wed, 19 Dec 2018 00:42:21 +0000

vimconf2018 には参加できなかったけれども、発表資料を読んだりTwitterを眺めているとやっぱり何かしたくなったのと、もっとvimを使いこなしたくなったのでpluginを書く練習を始めようと決意した。

helpを読んで書いてみようと思ったが、サンプルで既に理解できないところがあったので、Alisueさんの発表資料にあるHello Worldを真似てみるところからスタート。

ファイル名やコマンド名は多少変えたけれども、そのまんま。すごく簡単。

plugin/helloworld.vim

1 if exists('g:loaded_helloworld')
2 finish
3 endif
4 let g:loaded_helloworld = 1
5 command! HWorld call helloworld#hello_world()

autoload/helloworld.vim

1 function! helloworld#hello_world() abort
2 echo "Hello, World"
3 endfunction

kubenetes導入顛末記その２

Thu, 23 Aug 2018 22:45:03 +0000

その１でとりあえず動作するところまで確認できたので、ここからはチュートリアルに沿ってやってみる。

https://kubernetes.io/docs/tutorials/hello-minikube/

nodeアプリケーション作成

server.jsというhello worldを作成。

node server.jsで動作確認して問題ないことを確認。

Docker Containerイメージ作成

Dockerfileを作成。

以下のコマンドで環境変数を設定。そしてビルド。

eval $(minikube docker-env) 
docker build -t hello-node:v1 .

`

`Deployment作成

以下のコマンドでPodも作成されて動いているらしい。

でも、ローカルIPからしか接続できないらしい。試しにminikube sshでログインしてみたけども8080ポートで待ち受けているプロセスはなかった。。nodeコマンドは動作中だったので他のポートで待っているみたいだけど。どこで変換しているのか。。

kubectl run hello-node --image=hello-node:v1 --port=8080 --image-pull-policy=Never

Service作成

外からもアクセスできるようにServiceを作成する。

kubectl expose deployment hello-node --type=LoadBalancer

以下のコマンドで得られるURLにアクセスすると無事に表示される。どのポートで待っているのかの謎はこれで解ける。でも、ポートが8080ではないんだな。なんでだろ。

minikube service --url hello-node

アクセスログは以下で参照できた。pod-nameも補完してくれて良い感じ。

kubectl logs <POD-NAME>

アプリの更新

Docker Containerイメージを作成してDeploymentを更新。

docker build -t hello-node:v2 . 
kubectl set image deployment/hello-node hello-node=hello-node:v2

これだけで新しいイメージが使われるようになった。Dashboardでも確認。

heapster addonの有効化

性能監視用のaddonらしい。以下で有効にするとdashboardのoverviewでCPUとメモリのグラフが表示されて、ほかのところにもそういった情報が追加される。

minikube addons enable heapster

Clean up

作成したものを削除する。

kubenetes導入顛末記その１

Wed, 22 Aug 2018 20:25:04 +0000

前置き

コンテナに触れようと思い、kubenetesを導入することにしたので、その記録。
導入先はUbuntu 16.04の物理サーバ1台です。

導入方法の決定

kubenetesの導入方法はいろいろあるようですが、とりあえず動かしたいならminikubeがおすすめと記載があるのでそれに従う。

選び方はこちら。

選んだのは、Running Kubernetes Locally via Minikube。

Kubenetes導入の前にHypervisor導入

手順を見ていくと最初にHypervisorを入れろとある。ただ、VM上に構築しないという手もあるらしい。
記載順などからVirtual Boxが良さそうなのでVirtualBoxを採用。

ということで、まずはVirtualBoxの導入。以下のURLに従ってaptのsourceを指定してインストール。

https://www.virtualbox.org/wiki/Linux_Downloads

minikube導入の前にkubectl導入

以下の通り、こちらもaptのsourceを設定してinstall。

https://kubernetes.io/docs/tasks/tools/install-kubectl/

ちなみにこの状態で kubectl cluster-infoを実行すると以下の通り。

$ kubectl cluster-info 
Kubernetes master is running at http://localhost:8080 
 
To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'. 
The connection to the server localhost:8080 was refused - did you specify the right host or port?

kubectlのautocompletion設定

ここも前述のガイドにならって設定する。

echo "source <(kubectl completion bash)" >> ~/.bashrc

minikubeの導入

ここでようやくminikubeの導入。

vim + ALEの組み合わせが便利

Mon, 04 Jun 2018 08:07:11 +0000

最近、lintツールとしてw0rp/aleというものを使っているのですが良い感じ。

https://github.com/w0rp/ale

rubocopを使っていると、UTF-8の日本語がコードポイントに置き換わったことがあったのだけど、なんでだろうか。。

Windowsマシンでの開発環境構築

Tue, 30 Jan 2018 21:19:23 +0000

一体どこで開発したら良いのか、自分でいつも迷うのでここにメモ。

Cygwin + GVim（Windows Native）
WSL
Ubuntu on Vagrant（via ssh）
Uubntu on Bare Metal（via ssh）

リポジトリはどこにあるのかというと、上記のすべてに散らかっている感じ。

これを整理せねば。

気になるvim pluginとその他vim関連

Tue, 30 Jan 2018 20:22:32 +0000

pluginってプラグインだと思っていたけど、最近はプラギンって言うの？

vimcof2017への参加などで刺激を受けていろいろ調べていたらchromeのタブが増えすぎたのでここに書いて少し整理。
いろいろ試したいこともあるので試したらその結果も整理したい。

C-Xでの補完
http://daisuzu.hatenablog.com/entry/2015/12/05/002129

gvimでの動画再生
https://mattn.kaoriya.net/software/vim/201003260

vim-helplint
https://github.com/machakann/vim-vimhelplint

lexima.vim（かっこを自動で付ける）
https://github.com/cohama/lexima.vim

日本語を除外したスペルチェック
http://d.hatena.ne.jp/osyo-manga/20131117/1384691873

lightline.vm
https://github.com/itchyny/lightline.vim

カラースキーマ検索
http://colorswat.ch/vim/

vim-quickrun
https://github.com/thinca/vim-quickrun

vint（vm script lint）
https://github.com/Kuniwak/vint

vim-qfreplace
https://github.com/thinca/vim-qfreplace

vim-easymotion
https://github.com/easymotion/vim-easymotion

vital-over
https://github.com/osyo-manga/vital-over

vial.vim
https://github.com/vim-jp/vital.vim

power-assert
https://github.com/haya14busa/vital-power-assert

インデント
http://labs.timedia.co.jp/2011/04/9-points-to-customize-automatic-indentation-in-vim.html

画面分割・タブ
https://qiita.com/tekkoc/items/98adcadfa4bdc8b5a6ca

vim設定など
http://postd.cc/how-to-boost-your-vim-productivity/

vimは毎朝コンパイル

Thu, 23 Nov 2017 01:31:07 +0000

vimconf2017でvimは毎朝（？）コンパイルすべきというような話を聞いたような気がするのでコンパイルしてみた話。

最初はLinux上でコンパイル。特に難しくない。
configure してmakeするおなじみの手順。

Windows環境用にどうするかで悩んだ。慣れないVisual Studio 2017を使ってみることにした。
これまではkaoriya版しか使ってこなかったので、自分でコンパイルするのは初めて。

Visual Studio 2017 Communityをインストール。
コンポーネントは適当に選んでみる。

vcvars32.batを実行し忘れてnmakeすると、io.hが無いとエラーになった。

vcvars32.batを実行してからnmakeすると、rcコマンドが無いとエラーになった。
rcコマンドがどこにあるのかわからない。Windows10 SDKに含まれている気がしたので、複数あるバージョンをすべてインストール。

どのバージョンかわからないが、これでrc.exeがインストールできたのでコンパイル。

今度はluaがリンクできないメッセージ。ふーむ。
32bitでコンパイルしようとしているのに64bitのライブラリを使おうとしてたみたい。
32bit版を以下からダウンロードしてコンパイル成功！

https://sourceforge.net/projects/luabinaries/files/

dein.vim使ったvimrcでのcolorscheme設定

Sat, 04 Nov 2017 23:23:24 +0000

icebergというcolorschemeを作った人の発表をvimconf2017で聞いたら、colorshcemeが大好きなちょっと？変わった人だったので、きっとこれは良いに違いないと導入を決めました。

dein.vimを使っているとどうもうまく反映されないので以下のページを参考にautocmdを使って設定したらうまくいきました。

au MyAutoCmd VimEnter * nested colorscheme iceberg
syntax enable

参考URL

dein.vimによるプラグイン管理のマイベストプラクティス

vimconf2017へ行ってきた

Sat, 04 Nov 2017 22:05:07 +0000

11月4日にvimconf2017が開催されました。

vimの話はさておき、コーヒーは無料だし、お弁当は今半のすきやき弁当だし、懇親会は飲み放題だし、ホテルのビュッフェみたいなおいしい料理だしとても美味しかったです。

各席には電源コンセントもあるし、会場のWi-Fiもあるし、不自由なく過ごせました。

困った点といえば、vimのコマンドや機能を知らなくて理解が不十分だったり、懇親会で相談したり情報提供できるようなネタが無くて何を話すか悩んでしまったりしたことくらいでした。

発表内容はどれも興味深くて、色々と試してみたくなるような内容ばかりでした。
これから実際に試しながらvim力を高めていきたいと思います。

また来年も参加したいです！

以下、メモしたキーワードやURLです。

LSP（Language Server Protocol）

Ubuntu16.04でのWLI-UC-GN有効化

Sun, 11 Dec 2016 13:19:44 +0000

以下の記事と同じことをUbuntu16.04でやってみた。

WLI-UC-GNでhostapd 使ってAP化に成功

カーネルコンパイルで参考にしたのは以下のページ。
普通に/usr/src/linuxからのmakeじゃないので戸惑った。
Ubuntuの場合は、fakerootも使うし、makeコマンドじゃなくて専用のスクリプトを使うのね。
しかも、linux-sourceパッケージをインストールしてもソースコードが含まれていなくてさらに混乱。

Ubuntu 16.04でカーネルを再ビルドする

Engineers on すてきな太陽になりたい

自宅のKubernetesサーバ用にメモリがたくさんほしい

MovableTypeからHugoへ移行

背景

Hugoとは

移行の方法

今後

変換ツール

Unable to find Gradle tasks to build [:app] build mode ASSEMBLE

Unable to install Docker Desktop 4.19.0 (106363)

概要

失敗時のログ

最強のLinuxコマンドは何？

出場選手 ～ いかにも強そうなコマンド ～

kill

rm

poweroff

出場選手 ～ なんでもできちゃうコマンド ～

bash

perl

find

su

気になるニュース記事（2023年2月6日）

自宅サーバと自宅パソコンの役割と構成

気になるニュース記事（2022年12月11日）

デル・テクノロジーズ、IT-as-a-Service「APEX」の最新状況を解説 - クラウド Watch

エッジもマルチクラウド化が進む–デルのグローバルCTOが説くトレンド - ZDNet Japan

次にオープン化の波が向かうのはクラウド–デルCTOに次の戦略を聞く - ZDNet Japan

NVIDIAがMicrosoftと協力して大規模なクラウドAIコンピューターを構築すると発表 - GIGAZINE

NTT、2023年3月に「IOWN」サービスを提供開始：従来比200分の1以下の低遅延 - EE Times Japan

Okta、新ID基盤「Customer Identity Cloud」を発表–IdaaSをさらに拡大 - ZDNet Japan

海賊版サイトにパブリックDNSリゾルバ「1.1.1.1」から接続できなくするよう裁判所がCloudflareに命令 - GIGAZINE

ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身 － Publickey

気になるニュース記事（2022年10月12日）

量子コンピューティングで「公開鍵暗号」が破られる？ CISAが警鐘を鳴らす

ネットの安全へ世界標準の新暗号 IBMなどの技術選定： 日本経済新聞

ソフトバンク、“量子コンピュータでも解けない暗号"をVPNに適用へ 米ベンダーと共同で - ITmedia NEWS

ネットに接続していないPCをハッキング 超音波で機密データを盗む攻撃 イスラエルの研究者が発表

スマホを"うつ伏せ"に置くとハッキングされる？ 直接触らずタッチ操作を行う攻撃「GhostTouch」

検出難しい「ファイルレスマルウェア」、企業にとって無視できない脅威 - 記事詳細

AWS、Slackで相談できる有償サポート「AWS Support App」開始 - ITmedia NEWS

S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ － Publickey

AWS、Azure、GCP上のVMware Cloudが、単一のサブスクリプションで利用可能に：VMwareのマルチクラウド構想の一環 - ＠IT

NVIDIA製「DPU」搭載のDellサーバ、年末に発売 AI開発、ゼロトラスト基盤などに対応 - ITmedia NEWS

気になるニュース記事（2022年9月21日）

NTTデータなど4社、電子B/Lとデジタル通貨を用いた新たな貿易決済の実現に向けた実証実験を実施

NTTデータとAWS、2022年からDX事業の戦略的協業を開始

クラウド「業界特化型」激戦 Amazonは金融・車向け

日本でもSaaSが当たり前に–日本オラクルのSaaS責任者が語る顧客実態

セールスフォースが開発者イベント、MuleSoftやSlack、Tableauと統合強化

AWSとRKKCS、政府基準の自治体基幹システムパッケージの展開などで協業

AWSとRKKCS、政府基準の自治体基幹システムパッケージの展開などで協業

気になるニュース記事（2022年8月8日）

［速報］Google、Amazon Auroraに対抗する高性能DB「AlloyDB for PostgreSQL」発表。通常のPostgreSQLよりOLTPが4倍高速、OLAPが100倍高速と

Red Hat Ansible Automation Platformのマネージドサービス、Microsoft Azure上で提供開始。クラウドもオンプレミスも構成管理可能

日本オラクルがOCIの最新アップデートを解説、「配置の柔軟性」「セキュリティ」など4つの観点から強化を進める

AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に（記事訂正）

IBMのソフトウェアをAWS上のSaaSとして提供、IBMとAWSが提携

ピュア・ストレージ、モジュラー構成をさらに進めた「FlashBlade//S」などを発表

Oracle Cloudのリージョンを社内に持てる「OCI Dedicated Region」、最小12ラック、年間1億3000万円からの対応をオラクルが発表

IDCフロンティア、メガクラウドとの閉域ネットワーク接続サービスを提供

AWS、クラウド上に企業のWANを構築できる「AWS Cloud WAN」の一般提供を開始

TLS 1.2 がすべての AWS API エンドポイントへの接続に必要な最小バージョンになります

気になるニュース記事（2022年7月11日）

「デジタル田園都市国家インフラ整備計画」の公表

“政府認定クラウドサービス"にソフトバンクの国産クラウドなど追加 全7サービスがリスト入り

“政府認定SaaS"が誕生へ 政府のクラウドサービス認定制度に新しい枠組み パブリックコメント募集中

米メガ勢が一段と有利に、デジタル庁がクラウド利用方針を「スマートさ」重視で改定へ

機密情報載せる政府クラウドの利用方針が判明、カギは国産ベンダーの「育成」

政府、クラウドで脱・外資依存 経済安保と産業育成両立

防衛産業サイバーセキュリティ基準の整備について

〈独自〉医療界がサイバー攻撃対策で新組織 厚労省と協力、年内にも

円安でも安くAWSを使う方法 SaaSスタートアップが弾き出した意外な試算

オンプレミスにAmazon EKSと同等の環境を構築する「Amazon EKS Anywhere」がベアメタルサーバに対応。VMware環境が不要に

レノボ、エッジ専用端末「ThinkEdge SE70」を発表–高まるエッジAI需要で製品拡充

VMwareが「vSphere+」を発表。サブスクリプション制、アドオンサービスによる機能追加など

6月Webサーバシェア、CloudflareとLiteSpeedが増加

W/DynamiteModule: Local module descriptor class for com.google.android.gms.googlecertificates not found.

気になるニュース記事（2022年6月9日）

電算システム、データセンターとクラウドサービスの閉域網接続サービスを提供

出場選手～いかにも強そうなコマンド～

出場選手～なんでもできちゃうコマンド～

ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身－ Publickey

ネットの安全へ世界標準の新暗号 IBMなどの技術選定：日本経済新聞

ソフトバンク、“量子コンピュータでも解けない暗号"をVPNに適用へ米ベンダーと共同で - ITmedia NEWS

ネットに接続していないPCをハッキング超音波で機密データを盗む攻撃イスラエルの研究者が発表

スマホを"うつ伏せ"に置くとハッキングされる？直接触らずタッチ操作を行う攻撃「GhostTouch」

S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ－ Publickey

“政府認定クラウドサービス"にソフトバンクの国産クラウドなど追加全7サービスがリスト入り

“政府認定SaaS"が誕生へ政府のクラウドサービス認定制度に新しい枠組みパブリックコメント募集中

政府、クラウドで脱・外資依存経済安保と産業育成両立

〈独自〉医療界がサイバー攻撃対策で新組織厚労省と協力、年内にも

「量子超越性」を持つ光量子コンピュータ、AWSで利用可能にスパコン富岳で9000年かかる計算を36マイクロ秒で

Android アーキテクチャコンポーネント

基幹系をOracle Cloudに移行自ら完遂、ベンダー依存脱却へ

「他市の教員にうらやましがられる」──小中学校のICT基盤をクラウド化、教員もPC持ち出し可能に独自施策でAzure移行した埼玉県鴻巣市

自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏「従業員はトラウマに」

【日本初導入】 AWS Outposts ラックを徹底解説第1回〜導入・利用方法の概要〜

サイバー被害、4日以内に開示米SECが企業に義務付け