libstns-goにチャレンジコード認証が出来る実装を追加した
Twitterで @angel_p_57 さんからご指摘頂いて実装を追加した。 もともとパスワードより危ういというツイートを見て、色々聞いていると、おっしゃっている内容としては署名が流出した場合に、それを悪意を持って利用 …
Linuxのユーザー管理基盤ミドルウェアのSTNSで公開鍵認証を実装できるライブラリを公開しました
STNSとは ざっくりSTNSを利用するとこれまでLDAPなどで管理されてきたLinuxのユーザーをTOMLフォーマットの設定ファイルやDynamoDB、S3で管理できるようになります。またSSHログインの公開鍵認証など …
波戸岬でキャンプ
1週間前くらいに予約サイト見てたらキャンセル出てたからソロできた。 今回テントはゼインアーツのゼクーM。張るのは2回目かな？WEBで見ててずっと欲しくて買ったもののそれなりにサイズがあるから貼り渋ってたけど、これくらいで …
沖縄に来てた
僕は沖縄が好きで、時間が許すなら年に4回くらい来る年がある。今年はさすがに新型コロナのあれこれで、1回になりそうなので、休みを取って5泊した。初日は夜移動だったので、那覇のリッチモンドで寝るだけだった。 2日目はドラえも …
VaultからTLS認証に利用する情報を安全に取得するKagianaというソフトウェアを書いた
ペパボでは新型コロナウィルスをきっかけに、全社でのリモートワークを前提とした勤務体制を取っています。それにあたり、いろいろな工夫をしているわけですが、開発者が利用するイントラAPIなどを安全に利用するために、VPNを利用 …
Kubernetes 1.17でflannel起因でレスポンスタイムが律速になったので解決した
先日ペパボのあるサービスでKubernetes1.12系から1.17系に更新した際にflannelに起因したパフォーマンス問題が発生したので紹介します。 なお、本事象はGitHubのIssue上に情報がありますが、日本語 …
kubernetes上でRailsなどのRackアプリケーションでreadOnlyRootFilesystemをTrueにする
最近仕事でElasticAPMを導入しているのだけど、その際にelasticapmのgemがtmpディレクトリを利用する。kubernetesで動作させるアプリは可能な限りreadOnlyRootFilesystemとい …
続きを読む “kubernetes上でRailsなどのRackアプリケーションでreadOnlyRootFilesystemをTrueにする”
標準入力の特定のカラムを楽に取りたいときに使う関数
こんにちは!!1 awk、してますか？？？ はい、というわけで僕は普段OpenStackを触っているときによく下記のようなコマンドを打ちます。 この中の、 awk ‘{print $2}’ これで2カラム目のサーバのID …
ISUCON10で予選落ちしたが、俺はまだ負けちゃいない
今回は初の一人参加で、最高スコアは20時前の813。 だいたいやったこと nginxにBot除外の正規表現いれた DB専用ホストを作った なぞって検索のN+1の解消 最安価格検索のキャッシュ pagingの実装によりカウ …
Puppetを手元の端末からSSHごしにApplyするPeroを開発した
はじめに GMOペパボではPuppetをサーバのミドルウェアインストールやセットアップに利用しているサービスが多くあり、ユースケースとしてはサーバ・クライアント構成でサーバにPuppetの資産をCapistranoなどで …