[インフラ] 推奨されるセキュリティ対策・監視とは？[インフラ] 推奨されるセキュリティ対策・監視とは？
サーバー管理において、セキュリティの3要素である「機密性 (Confidentiality)」「完全性 (Integrity)」「可用性 (Availability)」に対して、以下のような対策や監視が推奨されます。 1 […]
カテゴリー: インフラ
[インフラ] journaldのSystemMaxFileSizeの適正値は？[インフラ] journaldのSystemMaxFileSizeの適正値は？
例えば SystemMaxUse=10G と設定した場合、SystemMaxFileSize の値は、通常、SystemMaxUse の値に基づいて決定しますが、一般的には以下のように設定することが考えられます。 適切な […]
[インフラ] journaldのSystemMaxUseの上限は？[インフラ] journaldのSystemMaxUseの上限は？
SystemMaxUse の設定には上限がありますが、その上限は設定自体の制約というよりは、ディスク容量や他の設定と関連しています。journald では、SystemMaxUse に指定できる値は、システムのディスク容 […]
[インフラ] journaldで4GBを超えるログを永続化する[インフラ] journaldで4GBを超えるログを永続化する
journald で 4GB を超えるログを永続化するためには、journald の設定を変更して、ログの最大サイズを増やす必要があります。デフォルトでは、journald はシステムログのサイズを制限しており、通常、ロ […]
[インフラ] Serverspecでできること[インフラ] Serverspecでできること
昨日ざっくり試してみたServerspecだけど、具体的にどんなテストが出来るのだろうか。 Serverspecのテストファイルは以下の形式で記述する。 require 'spec_helper' describe '& […]
[インフラ] Serverspecをざっくり試す[インフラ] Serverspecをざっくり試す
サーバーテストの自動化ツールとして評判の高い、Serverspecをざっくり試してみた。 テスト環境 VPSプロバイダ: DigitalOcean (リージョン: SFO3) マシンタイプ: Shared CPU (1 […]
[インフラ] IPv4からIPv6への移行は必要なのか?[インフラ] IPv4からIPv6への移行は必要なのか?
2023年7月下旬のAWSブログに以下の記事がポストされた。 New – AWS Public IPv4 Address Charge + Public IP Insights | AWS News Blog https […]
[インフラ] 家庭用インターネットでスタティックIPを取得する費用 (米国)[インフラ] 家庭用インターネットでスタティックIPを取得する費用 (米国)
先日我が家のインターネット回線をCATV会社のケーブルモデムから電話会社のファイバーに替えた。その会社は商魂たくましく、テクニシャンと営業が組んで客先を訪れるルールのようで、テクニシャンが作業している間に営業が携帯電話ま […]
[インフラ] POPメールをGmailで送受信する[インフラ] POPメールをGmailで送受信する
仕事プライベート共にGmailをメインで使っているのだけど、POPメールしか使えないメアドも幾つかの関係先から割り当てられている。あまり使用頻度が高くないそれらメアドのために、わざわざメールソフトを使うのはちょっとね。 […]
[インフラ] グレイリストによるSPAMメール対策[インフラ] グレイリストによるSPAMメール対策
某所にメールを送ったら以下のメッセージで戻ってきた。 450 <xxx@xxx.xxx>: Recipient address rejected: Greylisted for 300 seconds ホワイ […]
[インフラ] ロードバランサ入門[インフラ] ロードバランサ入門
データセンタにはいわゆる鯖管はいるんだけど、なにぶん御用聞き的なアウトソースに過ぎないので、こちらから指示を出さなければ何もしてもらえない。というわけで、インフラ管理も兼任しないといけないのでロードバランサの予備知識も入 […]
[インフラ] Gmailで時刻指定でメールを送信する[インフラ] Gmailで時刻指定でメールを送信する
参考サイトで紹介しているChromeプラグインを見てみたけど、いずれも無料プランだと1ヶ月10通までの制限がある。Gmailのビジネスプラン (Google Apps for Work)が月額5ドルなので、プラグインに追 […]
[インフラ] DCIMってなに？[インフラ] DCIMってなに？
データセンターに関係するネット上の記事でDCIMという用語を目にしたのだけど、意味がわからないので調べてみた。 DCIMってなに？ | DCIMドットコム | データセンターをシンプルに。パウンドウィットDCIMポータル […]
[インフラ] Gmailのエリアス機能の覚え書き[インフラ] Gmailのエリアス機能の覚え書き
先日のベネッセの名簿流出事件以降、以下のような記事を割と頻繁に目にするような気がする。 自分の個人情報がどこから流出したかが丸わかりになる、Gmailの機能が凄い！個人情報漏洩対策として、個別に設定してみよう。 – クレ […]
[インフラ] FileZillaでデバッグメッセージを表示する[インフラ] FileZillaでデバッグメッセージを表示する
サーバーにログインできない、ファイル転送に失敗するなど、FTPのトラブルに直面してデータセンタやホスティング会社に不具合報告する場合、単に「サーバーに接続できません」だけではサポート担当も対応に困るだろう。こちらが素人だ […]
[インフラ] IPアドレスから地域情報を得るには (GeoIP)[インフラ] IPアドレスから地域情報を得るには (GeoIP)
ある会員制サイトでどの国からのアクセスによってコンテンツをダイナミックに変更したいというニーズあり。IPアドレスで振り分けるしかないのだけど、プロキシが利いていれば正確ではないこともありえる。その点理解してもらったうえで […]
[インフラ] ITインフラで起きる「もしも」のための12個のコマンド[インフラ] ITインフラで起きる「もしも」のための12個のコマンド
自分はデータセンター勤務じゃないけど、データセンターが社外だったりするとカジュアルに「なんかサーバー遅くね？」とか言えず、ある程度障害の原因を絞り込んでからレポートする必要があったりする。 以下のメモでは、そんな僕にも役 […]