OCI

目次 目次 はじめに どんなひとに読んで欲しいか やりたいこと 外から内へのルーティング設定例 内から外へのルーティングを追加してみる まとめ 関連記事 おわりに はじめに こんにちは、エーピーコミュニケーションズの松尾です。 今回はOCIのマネージドファイアーウォールである、Network Firewallを扱ったルーティング設計について考えてみました。簡単なようで考慮すべき点がいくつかあったので紹介していきたいと思います。 同じような設計をしていく方の参考になれば幸いです。 どんなひとに読んで欲しいか Network Firewallでのルーティング設計を知りたい人 インターネット間の通信…

さて、1BitのBonsaiをOCIのllama.cppをコンパイルしてOpenWebUIで使って みました。（私も好きですねえ...) BitNet版と本家とあるみたいでBitNetでトライしましたが、Arm64では 対応していないらしく事前設定(Configure)でエラーになってしまいました。 ということで本家でもいいよということで本家をダウンロードして コンパイルをかけました。 無事終わったのでBonsai 1.7BとOpenWebUIをPodmanで立ち上げて連携 しました。 すると応答は速いです 18/sの速さはでます。 ただね（笑） Hello 以外のプロンプトは.....どうし…

さて、OCI大好きで遊んでいるわけですが、 禁断の実験？ をしました。 そうAIエージェントの導入です。 ご存知GPUがあるわけではありません。 自分の秘書をローカルで立てるのはAlwaysFreeでどこまでやれるかの 挑戦してみたいことであり、セルフホストの限界も知れるいい機会です。 ということで下調べをしましてから導入してみました。 もちろんGeminiに勝ちたいとかは思っていません。それは無理です。 ちょこっと相談して返してくれるとうれしいな程度でした。 ということでDockerでいれるが正解なのですが、うちはPodmanです。 もうPodmanだらけ（笑） LXDでPodmanです。マ…

さて、OCIのAlways Freeのブロックストレージについて紹介します。 まあ既知なことですが、Always Freeではブロックストレージは200GB までが無料枠です。 なので１台で200GBのブートボリュームにしてもいいですが、 デフォルトは50GBのブートボリュームになるので、Computeが１台であれば 残り150GBが使われずに残っています。 ２台ですと50+50がデフォルトでして残り100GBが使われずにいます。 残りを有効活用するにはブロックボリュームとして容量確保して、 インスタンスにアタッチすることでデータディスクとして使えます。 この手順が意外と面倒ではあります。 で…

さて、正確に言うと「NextCloudにOCIのオブジェクトストレージを接続」ですね。 予告通り我がNextCloudにOCIのオプジェクトストレージ20GBを 接続いたしました。 まあAIに聞けばすぐにできるのですが、 はまりポイントとしてはリージョンをR2の場合はAutoだったのですが OCIの場合はap-osaka-1とリージョン指定しないとNextCloudで設定OKに なりませんでした。 それ以外は同じでAPIのアクセスキーとシークレットを書けばOKでした。 API回数がAlways Freeですと5万回らしいので、ちょっと心配です。 ただ課金は始まらないのでそこは安心。 やってみて…

目次 目次 はじめに ポリシー構文の基本知識 ポリシー構文の各要素の解説 subject verb resource location conditions その他知っておくとよさそうなこと 参考資料 お知らせ はじめに こんにちは！クラウド事業部の中根です。 OCIの権限管理について理解を深めるため、IAMポリシー構文を基に自分なりに理解して、ポイントをまとめてみました。 ポリシー構文の基本知識 ※本記事では、アイデンティティ・ドメインありの方を前提としています。 ポリシー構文は以下の通りです。 Allow <subject> to <verb> <resource> in <locatio…

目次 目次 はじめに どんなひとに読んで欲しい やりたかったこと プライベートリソースとパブリックリソース 対策した構成 まとめ 関連記事 お知らせ はじめに こんにちは、クラウド事業部の松尾です。 OCIのNetwork Firewallはアクセス制御やIDS/IPSなどが主な機能ですが、実はNAT機能もあります。 ただし、「プライベートIPのみをサポートしているNAT」であることに注意しましょう！ 私はこれを見落としてしまい設計をやり直すことになりました。どんな内容だったか紹介します。 どんなひとに読んで欲しい Network Firewallをこれから使ってみたい人 Network Fi…