FQDN

はじめに いつの間にか、Azureポータルを使うためにプロキシやFWで許可が必要なFQDNが公式に出ていたため、その紹介です。 目次 はじめに 目次 許可すべきURL ちょっと心配なこと おわりに 許可すべきURL Azureポータルを利用するために許可が必要なFQDNはこれらです。 docs.microsoft.com これで、アクセスを制限している環境でもAzureポータルが使えそうですね。 ちょっと心配なこと 数年前、AzureのIaaS環境を構築した際、「社内からインターネットへ出る際はプロキシで制限をかけている。Azureを使用するために許可が必要なURL、FQDNを教えてほしい。」…

情報処理安全確保支援士の試験合格を目指し、毎週略語に重点を置いて取り上げます。 それでは、学習スタートです！ ■FQDN(Fully Qualified Domain Name)ホスト名まで含めた完全なドメイン名。 ■DMZ(DeMilitarized Zone)外部ネットワークと内部ネットワークの中間に設けられるネットワーク。非武装地帯とも呼ばれる。外部ネットワークと内部ネットワークからDMZに接続できるが、DMZからは外部ネットワークにしか接続できないことで、内部ネットワークを保護しながら外部ネットワークに対してサービスを供給できる。各ネットワーク間の通信の間にはファイアウォールを設ける。…

Meraki MRにおいてSplash pageでのGoogle Workspace (旧G Suite)のOAuth認証の設定方法を整理しました。 SSIDへの接続タイミングでの認証ではなく、SSIDに接続した後のSplash page (Captive Portal)による認証であるため、混同しないように注意してください。 本内容は2023年09月頃に検証を行っております。 Meraki MRによるSplash pageでのGoogle Workspace (旧G Suite)のOAuth認証 設定の概要 設定手順 対象SSIDへの認証設定への移動 SSID接続タイミングの認証設定 Spl…

MOBI VOICE担当の三谷智信です。 今回はMOBI VOICEという電話自動応答サービスで課題になるデプロイの話です。 MOBI VOICEはSIPを使用した電話自動応答サービスであり、通常のWEBサービスとは異なる考え方が必要になります。 SIPは通話セッションの確立や制御を可能にするプロトコルであり、その柔軟性と拡張性が電話自動応答サービスにおいて重要な役割を果たしていますが、大きくセッションの確立、変更、終了などの制御情報をやり取りする通信と音声データのやり取りをする通信に分けられます。 SIPメッセージをやり取りするポートは固定で決まっているのですが、音声データのやり取りをするポ…

VMware NSX Advanced Load Balancer（以降、NSX ALBと表記）は VMware vSphere / AWS / Azure などのパブリッククラウド、コンテナ、Linux 等の複数環境へ展開な可能なロードバランサです。 過去の記事では Azure 上へのコントローラの展開、コントローラクラスタ構成手順についてご紹介しました。 VMware NSX Advanced Load Balancer on Azure その1 ～コントローラの展開～ - JBS Tech Blog VMware NSX Advanced Load Balancer on Azure そ…

こんばんは、SWX3人目の熊谷（悠）です。 docker composeやソケットファイル無しでソケット通信を使用した nginxコンテナ ⇔ uWSGIコンテナ（Flaskアプリ）環境を構築する方法です。 ※本稿の設定例そのままの値だとIP直指定しており、疎結合とは到底言えない状態のため、最終的にはサービス毎にAPIエンドポイントを作成するなど設定値を置き換えて利用ください。 環境 Amazon ECS(別タスク定義)やDockerが起動しているマシン（RHEL7系Linux）にて動作を確認しました。 本稿では、例として公式AMIから起動したばかりで初期状態のAmazonLinux2上に構築…

宅内ロケフリをもっと快適にして、風呂で動画が見たい。 ということで風呂場で快適にリアルタイム動画視聴する環境を整えるため、自宅にkonomiTVを導入してみました。

こんにちは。フォージビジョンの藤川と申します。 少し前になりますが、Amazon API Gatewayについて、2021/3/30に「Amazon API Gatewayのカスタムドメイン名がマルチレベルのベースパスマッピングをサポート開始」の発表がありました。 aws.amazon.com この度、Amazon API Gatewayを勉強する機会があり、API Gatewayの構築概念やルーティングの仕様について学び直した点がありましたので、記事にさせていただきたいと思います。 概要 この記事では、Amazon API Gatewayに関する以下の2点について記載させていただきます。 A…

さてさて、今日もLinuxサーバーの立ち上げをしています。 初心者が手探りで始めているので、ホントいろいろ躓いて時間がかかる・・・。 NTPの設定もコメントアウトされていることに気付いてなくて、1日悩んでました。 やっと分かった時には恥ずかしさに悶えましたよ。なにやってんだyo 備忘録 : NTP クライアントの設定（Ubuntu Studio 22.04 LTS） こちらの記事のおかげで気が付くことができました。初心者救済感謝です！！ いろいろNTPの設定やらTimedatectl周りを調べたので、覚え書きしておきます。 まずは参考にさせて頂いたサイトから。 Ubuntu Desktop 2…

napalmを使用してCisco IOS-XRデバイスから情報を取得する方法 napalmとは napalm (Network Automation and Programmability Abstraction Layer with Multivendor support) は、異なるネットワークデバイスベンダー間で共通のAPIを提供するPythonライブラリです。この記事では、napalm を使用して Cisco IOS-XR デバイスに接続し、基本的な情報を取得する方法を説明します。 napalm.readthedocs.io 動作環境 スクリプト実行側: OS: macOS Pytho…

こんにちは、モノタロウの SRE グループ・コンテナ化推進チームの田中です。 現在、私たちはシステムモダナイゼーションのプロジェクトの一環として、200以上のエンドポイントを持つモノリスのバックエンド API を EC2 上から Kubernetes マネージドサービスの EKS（Elastic Kubernetes Service）に移行しています。ノードは Fargate を使用し、監視には Datadog と Sentry を導入しています。 今回、EC2 に流れているリクエストを全て EKS に振り分けを行おうとしておりました。その際に外部（DB、 サービス）への疎通ができないといった…

こんにちは、コドモンSREチームの渡辺です。今年の夏はいつも以上に暑いですね。我が家のゴールデンレトリバーも夏バテ気味ですが、家族みんなで残暑を乗り切っています。 先日私たちのチームでは、EKSでPull Requestごとの動作確認環境(以下、PR環境)を自動構築する仕組みを導入しました。 本記事では、自動化の仕組みや工夫した点について紹介します。EKSにApp Meshを統合する作業など、公式ドキュメントだけでは難しい部分がありますが、本記事が導入の手助けになれば幸いです。 PR環境構築前の課題 弊社では、エンジニアが動作確認などの目的で自由に利用できる開発環境を運用しています。 ただ、開…

Windows 仮想マシンに vSphere Client から VMware Tools インストールを行う。 仮想マシンを選んで右クリックメニューから インストール CD をマウント ゲスト OS にて CD がマウントされているので インストーラ実行してインストール インストール完了し実行中に この VMware Tools…最新版をインストールできないですか？ ところでインストールしたはいいが、VMware Tools のバージョン… 11365...？ 11.3.5 ですねぇ 最新は 12.2.5 (2023/8/14 現在)が出ている中、せっかくインストールするのであれば最新版をイ…