ワイルドカード証明書

前回は、CoreDNSのk8s_gatewayプラグインを使って、DNSサーバーへの連携について試してみました。その際に、ブラウザで信頼されない証明書の警告が表示されました。今回は、IngressでSSL/TLSを有効にする方法を試してみました。 hidemium.hatenablog.com 構成 vCenter 7.0 U3 ESXi 7.0 Update 3 Ubuntu 22.04 (テンプレートVM) open-vm-tools 11.3.5 cloud-init 22.2 Kubespray kubernetes v1.25.5 MetalLB v0.12.1 ingress-ng…

あけましておめでとうございます 旧年中に仲良くしてくださった皆様、ありがとうございました。 本年も変わらず元気で、日々を地道に生き抜き、暮らしを作っていきましょう 昨年の振り返り、良かったこと 仕事 業務で他社さまの営業の方とのオンラインミーティングの機会をもらえたこと。アカリクさん、GCP さん、どちらも打てば響く感じがあって、とても楽しかったです。ありがとうございました。 mermaid-js でシーケンス図を書く方法を覚えたこと。これで業務フローの聞き取り・整理がとてもはかどった mermaid.js.org marp.appでスライドを書く方法を覚えたこと。マニュアルは mdbookで…

この記事は NFLaboratories Advent Calendar 2022 6日目の記事です。ソリューション事業部セキュリティソリューション担当の岩崎です。多くのウェブサイトでは登録されたドメイン名を利用して構築されており、サブドメインを作成して構築されるケースも多いです。中には、開発環境や公開前のプロダクト用にサブドメインを作成して運用されているケースも多いです。 昨今、公開を前提としたサーバでは適切なセキュリティ設定や脆弱性診断などセキュリティ侵害を防ぐための対策が取られているケースが多いです。一方、開発環境や公開前のプロダクト用のサーバでは十分な対策が取られていないケースも多く見…

技術 アドベントカレンダーを書いた https://qiita.com/imaharu/items/71dc68d8b40094afef56 OIDC周りの復習をした https://www.youtube.com/watch?v=PKPj_MmLq5E https://www.youtube.com/watch?v=L2LpmaQhQfw https://www.youtube.com/watch?v=ag2Ibip9qtU コナーセンスという用語を知った。関数内の意味のある値を定数にしたいというのが、言語化できた。今まで感覚的にやっていることが言語化されてるのは良い体験だ。 https:/…

前の記事ではサブドメインまで決め打ちの証明書を作りました。 www.suzu-ha.com これをワイルドカード証明書にしてみます。 *.＜ドメイン＞ と ＜ドメイン＞ に対して有効な証明書を作ります。 （ドメインがexample.comなら、「*.example.com」「example.com」に対して有効な証明書です。） 証明書発行コマンドです。 sudo certbot から --agree-tos までで1つのコマンドです。 長いので \ で折り返しています。 myuser@myhost:~ $ sudo certbot certonly --manual \ --preferred…

このあいだConoHa VPSでつくったUbuntu 22.04が動くサーバーに独自ドメイン dev.shikakun.com でアクセスできるようにしてLet's EncryptでSSL証明書を発行したのだけど、サブドメイン以下のワイルドカード証明書というのはないらしく、サブドメインを用意するたびにSSL証明書を発行しないといけないし、それぞれ3ヶ月ごとに更新しないといけないのはめんどう。そこで、ルートドメインとして新たに shikakun.dev を取得して、ワイルドカード証明書ひとつで運用できるようにしたい。 これまでのあらすじは以下の記事を参照ください。 ドメインの取得・ネームサーバー…

こんにちは、インフラ部の id:sue445 です。 先日ピクシブ社内で利用しているGitLabをオンプレミス環境からGCPに移行しました。 とても長いので全3回にわけて紹介したいと思います。 全体の構成 前編：前置きとアーキテクチャ検討 中編：環境構築 後編：実際の移行作業とその前後の対応。移行後の所感など 今回の目次 全体の構成 今回の目次 tl;dr; 移行の理由 筆者略歴 GitLab移行の時系列 やったこと1: アーキテクチャ検討 構成図 GitLabをクラウドに移行するための障壁をまとめた URLをどうするか Cloud IAP利用時の通信のオーバーヘッドをなくしたい 実際にGCP…

最近AWSのアップデートが多くキャッチアップに時間が取られています( ´△｀) ちょうど１ヶ月ほど前、AmplifyでNextJSをSSRで動かそうとしていたのですがバージョン13が未対応だったためビルドが通らずバージョンを落として使っていました。 しかし、先日読んだ公式日本語ブログで13サポート＆幾つか便利になったとのことで実際に見ていきたいと思います。 前準備 create-next-appなりでVer13の新規プロジェクトを作成します。まずはSSGを試したいのでpackage.jsonのbuildを以下のように変更します。 build": "next build && next expo…

皆様こんにちは。SEの小池と申します。 前回、GitLab Pagesを試すブログ (こちら) を公開致しました。 前回はHTMLのテンプレートを使ったのですが、今回はMiddlemanのテンプレートを使ってMarkdownで書いたメモをGitLab Pagesで公開する方法を試してみようと思います。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 前提 作業概要 Step1. グループを作成する Step2. テンプレートからプロジェクトを作成する Step3. Runnerの確認 Step4. リポジトリの編集とコミット、テストページのデプロイ…

皆様こんにちは。SEの小池と申します。 GitLabには静的WebサイトをGitLabのリポジトリから直接公開する GitLab Pages という機能があります。 この機能はSaaS版とオンプレ版の両方で利用でき、且つ、全てのティアで (無償版でも) 利用可能という、結構大盤振る舞いな機能です。 今回はDocker Composeで起動したGitLabでGitLab Pagesを簡単に試す方法をご紹介いたします。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 筆者の検証環境 GitLab公式の説明動画 グループタイプのGitLab Pagesの…

前提 構築 Docker系設定 docker-compose.yml Dockerfile CoreDns設定 Corefile hosts 起動 おわりに 社内だけで使えるサービスやシステムを複数運営していると、IPアドレスでのアクセスは大変になってきます。 とはいっても、外部DNSに社内用のドメインを登録して...。などをするのも気が引けます。 そこで、社内サービスにもドメインを使ってアクセスできるように社内DNSを整備しました。 前提 ドメインは取得済み ドメインのワイルドカード証明書取得済み → これに関しては取得していなくても大丈夫ですが、SSL化された通信を行いたい場合は取得してお…