簡易版マックスウェル方程式 たった4つの方程式で電磁場における振る舞いを記述したマックスウェル方程式の存在からか、電磁気学は 世界で最も美しい学問 と言われたりします。ただし、それが意味することは初学者には分かりづらいです。そこでマックスウェル方程式から時間変化部分、つまり の部分を取り除いてシンプルにしてみました。それらが以下の4つの方程式です。 ガウスの法則 ファラデーの法則 アンペールの法則 磁荷は存在しない 本記事では時間変化を考慮しない電磁気学を表す式を読み解くことで、電磁気学のエッセンスを掴みたい人に参考になると思います。尚、ベクトル解析のナブラの意味等は前提として話を進めます。 …
GoogleAdSenseの関連コンテンツにてタイトルが切れる問題の解決法
環境情報 はてなブログ 添付位置はフッター 現象 Googleアドセンスの関連コンテンツをデフォルトのコードのままフッターに貼ったところ <script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script> <ins class="adsbygoogle" style="display:block" data-ad-format="autorelaxed" data-ad-client="ca-pub-XXX" data-ad-slot="XXX"></ins> <script>…
はじめに ITシステムを運用するにあたり、日次で売り上げデータの集計を行ったり月次で締め処理を行うなど、定型的/定期的な作業が存在します。そのような作業のスケジューラとしてUNIX系のcron、Windows系のタスクスケジューラがOS提供の機能として存在しますが、エンタープライズ向けに各社製品を展開しています。具体例として有名どころは Tivoli、SystemWalker、JP1、Senju等です。ちなみにOSSですがZabbixというものも存在します。これらの企業向け製品は、バッチ処理が大量にある場合、先行/後続関係が複雑な場合、処理が異常終了した際のリカバリー等を柔軟に行える点がcro…
はじめに 20世紀最高の英語小説と紹介されているユリシーズ、日本人にはあまり馴染みがないと思います。本記事では、教養としての知識を分かりやすく整理しました。 ユリシーズとは？ 一言にまとめると、「オデュッセイアを下敷きにしたパロディ小説」です。「オデュッセイア」とは、紀元前8世紀にホメーロスによって書かれた詩で、ギリシア文学ではイーリアスと共に最古の作品です。ユリシーズ自体は、1922年にアイルランドのジェイムズ・ジョイスによって執筆されています。 ユリシーズの特徴 話としては「妻に浮気をされた中年の広告サラリーマン」のたった一日（約18時間）を題材にしています。よって、登場人物に対する描写が…
はじめに パンの原材料は以下の4つです。 小麦粉 イースト菌 水 塩 イースト菌とは酵母は英語でyeastであることも分かる通り、お酒作りで登場する酵母です。つまり、パン作りには酵母を用いた発酵の過程が存在するのですが、製パンで登場する理由を簡単に説明します。 製パンに発酵が必要な理由 パン作りの工程は、原材料を混ぜ、発酵させ、切り分け、寝かせ、発酵させ、焼きます。ここでいう発酵は、酵母がエネルギーを生み出すため化学反応で、以下の化学式で記述されます。糖がアルコールと炭酸ガスに分解されています。で、結論として、パン作りで発酵が必要な理由は「アルコール」ではなく「炭酸ガス」を発生させるためです。…
はじめに システムのバックアップを取得する際に重要な「静止点」または「断面」という用語、馴染みがないわりには書籍等では当たり前のように記述されることがあります。本記事では「静止点」という用語を初めて聞いた人に向けて、分かりやすく解説します。 静止点とはバックアップする際の断面 結論から言うと、静止点とは「データの更新が行われていない状態」です。文字通りデータが静止している状態です。日常的にパソコンを使っている際に、静止点というのを意識することはないと思います。 例えばファイルを別の箇所にコピーする、いわゆるバックアップを取る際は気にする必要がありません。静止点を意識する必要があるのは、例えばサ…
【LINE Notify】curlコマンドでメッセージ通知を行う
はじめに LINEのBotはアクセストークンさえ発行すればPythonやその他の言語を用いて通知の自動化を行えます。 ただし、curlコマンドが利用できる環境であればそんなことしなくてもワンライナーで代替できるのでその流れをメモしておきます。 curlコマンドバージョン # curl --version curl 7.29.0 (x86_64-redhat-linux-gnu) libcurl/7.29.0 NSS/3.36 zlib/1.2.7 libidn/1.28 libssh2/1.4.3 Protocols: dict file ftp ftps gopher http https …
はじめに ファイルサーバとNASは、どちらもファイルを共用する際に利用します。 よって、違いやメリットデメリットで比較されることが多いですが、アーキテクチャとして何が違うのか？については自明だからか触れていないものがあります。ファイルサーバのメリットは拡張性や制御が柔軟に行える、NASのメリットはWindows等のライセンスが不要などなど言われますが技術的な肝の違いをおさえれば理解が深まります。本記事では、違いは分かったけどその違いを生み出す本質は何なのか？という疑問を持たれた方向けに簡単に解説します。 ファイルサーバとNASの違い 結論から書きますが、ファイルシステムを管理する場所が違います…
状況 PowerShell利用時に日本語が文字化けする。例えばpingコマンド PS C:\Users\test> ping 10.X.Y.Z Pinging 10.X.Y.Z with 32 bytes of data: Reply from 10.X.Y.Z: bytes=32 time=2ms TTL=128 Reply from 10.X.Y.Z: bytes=32 time=1ms TTL=128 10.X.Y.Z □ ping □□: □□□□: □□ = 2、□□ = 2、□□ = 0 (0% □□□)□ □□□□□□□□□□□ (□□□): □□ = 1ms、□□ = 2ms、…
はじめに 改竄に対して強いブロックチェーン技術ですが、そうは言ってもBlock withholding attackやSelfish Miningと呼ばれるハッキング攻撃が存在します。実際これらの攻撃が成功すると、直近の取引が消失する、いわゆる「巻き戻し(reorg)」と呼ばれる事象が発生します。本記事では、この現象についてビットコインを例にして簡単に解説します。 前提知識 送金をするには過去に送金されていないといけない 文字にすると当たり前ですが、ブロックチェーン技術では重要な考え方です。ブロック群である分散台帳には過去の取引が全て記録されています。つまり、あなたの財布AからXを送付するには…
はじめに iPad Pro 向けにキーボードを探していた際に、値段とスペックを見て購入したキーボードです。 具体的な型番はIC-BK08で二つ折りです。最小限の荷物で外泊する際にiPadProと共に使っているのですが、その感想を書いてみたので、購入を検討している方は一助に役立ててください。 概要 以下の写真が外観です。 真ん中で折りたたむことができ、Bluetoothで機器に接続するのでiPadだけでなくAndroidやiPhoneでも利用できます。 私が楽天で買った際に商品についていたキーワードを記しますが、特徴を言い表していると思います。 キーボード 折りたたみ式 iClever ワイヤレ…
結論 どちらもストレージの用語です。 LUNはシステム内のストレージデバイスを区切る単位でLBAはストレージ内のデータの読み書き単位を区切る単位です。以下、補足です。 補足 これらの用語はコンピュータから見て記憶装置に格納されているデータの位置を論理的に示す際に利用します。一般的にディスクはアレイ装置で、実体は複数のディスク群で構成されています。それらを論理的に一つのユニットとして見ることができ、そのような単位をLogical Unitと呼びます。 LUN は Logical Unit Numberの略で、言葉の通りLogical Unitにユニークな識別子を与えたものです。 例えばストレージ…
はじめに オプションを指定せずにコンテナを作成するとそのコンテナはbridgeに接続されます。 よって、特段手当をせずとも同一ホスト上ではコンテナ間で通信可能です。 参考記事 一方で、コンテナを作成する際に接続先のコンテナが判明している場合はdocker run --linkオプションを使えばもっとシンプルに接続可能です。 2つのコンテナをリンクする # man docker-run でlinkオプションを確認します。 --link=[] Add link to another container in the form of :alias or just in which case the …
はじめに ESXiをインストールした実機のCPUと仮想マシンに割り当てたCPUは、vCenterではどのように見えて、実機上ではどのように見えるのでしょうか。 確認結果と投入コマンドを備忘録として記しました。 vCenter上で確認したESXiホスト/仮想マシンのCPU ESXiホスト vCenterのサマリ欄で確認しました。 CPUコア 12 CPU x 1,7GHz プロセッサタイプ Intel(R) Xeon(R) CPU E5-2603 v4 @ 1.70GHz ソケット 2 ソケットあたりのコア 6 論理プロセッサ 12 ハイパースレッディング 対象外 仮想マシン CPU 2 ソケッ…
はじめに 発信者が複数の受信者との通信を行う上での考え方に「放送暗号(Broadcast encryption)」 というものがあります。実際、デジタル放送ではテレビ番組は暗号化された状態で送られてきています。 本記事では、そのようなシーンでベースになる放送暗号の考え方について簡単に説明します。 放送暗号 分かりやすい例は、有料番組を放送局から流す場合です。データとしては全ユーザに垂れ流してしまいますが、その中から有料番組を閲覧する資格があるユーザのみ閲覧できるようにしたいところです。 4ユーザに有料配信をする例 閲覧許可ユーザに同じ鍵を配布する 簡単に思いつくアイデアとして、閲覧資格があるユ…
はてなユーザ以外がはてなブログを閲覧すると はてなブログではアカウントをProにすれば、詳細設定にて以下のように最上部と最下部の表示を制御できます。 ブログにヘッダを表示しない ブログにフッタを表示しない そんな非表示にできるフッターですが、そのまま表示しているとゲストユーザが閲覧すると はてなブログをはじめよう！さんは、はてなブログを使っています。あなたもはてなブログをはじめてみませんか？ という文言がフッターに出ています。画像にすると以下部分です。 フッタは採用しているが、上記メッセージが気になる人はCSSで非表示にすることも可能です。尚、「ブログにフッタを表示しない」と設定している人はも…
【Docker】docker startをしてもコンテナの状態がExitedになる
想定されるケース docker run -tiでコンテナを作成していない以下、補足です。 補足 dockerのマニュアルにもありますが、startは単にコンテナの起動でrunは新規コンテナの立ち上げです。 start : Start a container run : Run a command in a new containerつまり、コマンドの引数は圧倒的にrunが豊富です。 # man docker-runrunのオプションはアルファベット順の頭をいくつか挙げても以下で収まりませんが attach，add-host，blkio-weight，blkio-weight-device，ca…
エレベストとK2 基礎情報を比較します。 項目 エレベスト K2 標高 8,848m 8,611m 所在地 ネパールと中国の間 パキスタンと中国の間 山系 ヒマラヤ山脈 カラコルム山脈 よってここで登場する国が分かれば位置関係も分かります。 中中中中 パ印印ネ パ印印印 インドを挟んで西側がパキスタン、東側がネパールです。 よって、西側がK2、東側がエレベストとなります。これをGoogleMapにピンざしすると以下です。 ちなみに、K2の東側にある砂漠は、タクラマカン砂漠と呼ばれるタリム盆地にある砂漠です。以上、気になって調べた際の備忘録でした。
結論 ディープラーニングの演算の肝は行列の積であり、行列の積はGPUの強みである並列処理で捌けるから。以下、補足です。 関連書籍 GPUを支える技術posted with ヨメレバHisa Ando 技術評論社 2017年06月30日 楽天ブックス楽天koboAmazonKindle 補足 CPUとGPU GPUはGraphics Processing Unitの略で、その名の通り画像処理を得意とするプロセッサです。CPUの仲間です。一方で特性は違っており、 CPUとGPUは、スポーツカーとバスによく例えられます。クロック周波数が早い、つまり一つの処理が早いのはCPUです。 これが、スポーツカ…
はじめに SAN Volume Controller、略してSVCはストレージ仮想化のためのIBM社の機器です。本記事では、SVCの役割について簡単に解説します。 ストレージの仮想化とは？ SVCが存在しない環境を説明します。 例えば、上記の構成はエンタープライズ向けでよく見られます。こちらの構成ではサーバーとストレージを直接接続する代わりにSANスイッチをかませています。 これにより、サーバ⇆ストレージを直接接続せずとも通信が行えます。一方、何も手当をしなければストレージは仮想化できません。物理的なストレージと物理的なサーバの対応は1：1となります。SANスイッチは、通信経路を共有するだけで…
BluePrismとRegionMode BluePrismとはフローを作成しながら自動化したい作業を実現していくRPAツールです。本ツールではGUIの操作対象をApplication ModellerのElementとして一意に特定し、操作を行います。本記事では、要素にアクセスしづらい場合に座標情報を用いて操作対象を画面から一意に特定する際に利用する「Region Mode」について解説します。 Region mode BluePrismでは、以下の流れで操作対象の情報を取得します。 Objects作成 ApplicationModeller作成 Element-Identify実行 以下記…
「ブログリーダー」を活用して、社外SEくんさんをフォローしませんか？
はじめに Keycloak（RedHat Build of Keycloak）ではkc.sh（kc.bat）でレルムの情報をエクスポート及びインポートが行えます。 本記事ではレルムをエクスポートした情報を取り込み直すことで、ユーザ情報がパスワード含めて移行できることを確認しました。 はじめに 環境情報 事前準備 レルム情報の出力 レルム情報の取り込み 終わりに 環境情報 Red Hat Enterprise Linux 9.3 rhbk-26.0.12 事前準備 管理コンソールから「test」というレルムを新規作成し、同レルムにtestuserというユーザの作成を行います。testuserには…
事象 Amazon Linuxにてyum updateを行うと以下のように403のエラーとなる。 # yum update Amazon Linux 2023 repository 1.2 kB/s 275 B 00:00 Errors during downloading metadata for repository 'amazonlinux': - Status code: 403 for https://al2023-repos-ap-northeast-1-de612dc2.s3.dualstack.ap-northeast-1.amazonaws.com/core/mirror…
やりたいこと AWSのCloudWatchLogsのロググループを指定し、S3にログ情報を退避する。 環境情報 aws-cli/2.15.5 やり方 以下のようにロググループとS3のバケットを指定し、ログの範囲をUNIX時間で与える。 $ aws logs create-export-task --task-name "test" --log-group-name "/aws/test/" --from 1746834146000 --to 1747698146000 --destination "s3-test" --destination-prefix "hoge"すると標準出力にエクスポ…
やりたいこと Keycloak（RedHat Build of Keycloak）で新しいバージョン起動時に行われるデータベースへの変更を事前に確認する。 環境情報 Red Hat Enterprise Linux 9.3 rhbk-26.0.11 やり方 kc.shにてデータベース移行に使用するオプションであるspi-connections-jpa-quarkus-migration-strategyを利用し、データベースの手動移行を意味するmanualを付与して実行する。 $ ./bin/kc.sh start --spi-connections-jpa-quarkus-migration…
やりたいこと 正常停止を含めたサービスの停止時にスナップショットを出力する。 環境情報 P-9W43-9Q11 : uCAR with Java for Spring Boot Red Hat Enterprise Linux 9.5 (Plow) やり方 設定ファイルである~/ucars/conf/config.propertiesに以下を追加する。 snapshot.log.filepath=/tmp/snapshot snapshot.onshutdownrequest.collect.condition=ALWAYS同設定を追加後、SIGTERMによってサービスを停止させるとzipファ…
やりたいこと Fluent Bitの設定ファイル（fluetnt.conf）に環境変数を指定し、環境変数経由で値を指定する。 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 Fluent Bit v1.9.10 やり方 環境変数MYSERVICEを利用したい場合、以下のようにconfファイルに記載を行う。 [OUTPUT] ... log_group_template /test/${MYSERVICE} ...以下、補足です。 補足 環境変数として以下のように値を定義しておくと export MYSERVICE=hogeFluentBitの起動ログを見ると、環境変数に…
やりたいこと CloudFrontのオリジンとしてS3のホスティングを利用している際、S3のファイル格納後にエッジキャッシュをクリアしたい。 環境情報 aws-cli/2.15.5 やり方 CloudFrontにて該当のDistribution IDを特定し、以下のコマンドを実行する。 $ aws cloudfront create-invalidation --distribution-id xx --paths "/*"その結果として標準出力に以下のような結果が表示される。 { "Location": "https://cloudfront.amazonaws.com/2020-05-31…
はじめに EC2からS3を利用しようとaws s3 lsを打つも、反応がなかった際の調査ログを記載します。尚、EC2はプライベートサブネットに存在し、インターネットへの経路はなくS3のVPCエンドポイントは作成済みとします。 環境情報 aws-cli/2.15.5 調査の流れ 同事象が起きた場合、一番怪しいのはS3のVPCエンドポイントがEC2のルートテーブルに紐づいていない状態となっています。リージョンを指定してS3のエンドポイントを指定して出力すると $ aws ec2 describe-vpc-endpoints --filters "Name=service-name,Values=c…
やりたいこと Linuxサーバの負荷状況を見るため、性能試験としてCPU等のリソースを取得してグラフを作成する。 環境情報 Red Hat Enterprise Linux 9.3 sysstat version 12.5.4 やり方 以下のように間隔（秒）と回数、出力先を指定すると # /usr/bin/sar -A -o /tmp/sar 5 1000パフォーマンスファイルが作成される。 # file /tmp/sar /tmp/sar: data可視化をするためにsadfにて画像ファイルを出力させたものをブラウザで表示すると # sadf -T -g -- -A /tmp/sar > t…
はじめに ECSのタスク定義に修正を加える場合、AWSの管理コンソールにて”新しいリビジョンの作成（Create new revision/Create new revision with JSON）から行います。一方でコンテナイメージのタグのみを変更する等、軽微かつ機械的な置換で行えるものはCUIから操作したい場合もあると思います。というわけで、今回は自動化を想定してAWSCLIにてタスク定義に微修正を加え、新たなバージョンで作成する流れを検証しました。 はじめに 環境情報 更新する前のタスク定義を取得する タスク定義に修正内容を反映させる 新たなリビジョンのタスク定義を作成する 終わりに …
はじめに ECSで稼働するコンテナは、awslogsというログドライバーを有効化することで標準出力がCloud Watch Logsに連携されます。 簡易的な使い方であればこれでいいものの、より細かい用件でログルーティングを行う場合は不十分であり、代わりにFirelensコンテナを利用した構成を取る必要があります。本記事ではコンテナ内のディレクトリを指定し、そのディレクトリ配下のログをファイル毎にログストリームを分けて出力する方法について解説します。 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 Fluent Bit v1.9.10 実装の流れ FirelensとはO…
はじめに ECSのサービスにてTaskを1つだけ稼働させ、そのTaskを異常終了させた際にどの程度の時間でECSが別のTaskを復旧させるのかを実機を用いて検証を行いました。尚、構成としてはALBを経由してECSのサービス（Apacheをコンテナとして起動）に割り振りを行う構成で、ALB経由で通信を断続的に行うことで業務通信を想定して応答結果を整理しています。構成概要 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 障害の再現と計測対象 ECSのタスクの中に入り、EntryPointで指定したコマンドをkillします。 $ aws ecs execute-command…
はじめに Keycloak（RedHat Build of Keycloak）はJavaアプリケーションとして動作するため、メモリ不足で落ちる際の挙動はJava実行の引数で渡すことができます。本記事では実際にメモリ不足（Out Of Memory）を起こし、その際にヒープダンプを出力する挙動の確認を行いました。 環境情報 Red Hat Enterprise Linux 9.3 rhbk-24.0.5 内容確認 Keycloakを起動するkc.shでは以下の箇所でメモリー関連の値を設定しています。 if [ -z "$JAVA_OPTS_KC_HEAP" ]; then JAVA_OPTS_K…
はじめに RAG構成のAmazon Bedrockを利用している際に不審なアクセスがないかどうかを確認したいケースがあります。そのような際にAWSのCloudTrialが利用できるため、実際にログの確認を行いました。 執筆時期 2025/02 CloudTrialの設定 まず初めに、CloudTrial側でBedrock関連の操作を拾えるようにします。 そもそもCloudTrialでは「Management events」と「Data Events」があり、後者は明示的に有効化をしないと出力されません。BedrockのログはData Eventsに相当します。手順としては、AWS管理コンソール…
はじめに ECSのサービスがApplication Load Balancerの後段にある場合、ECSがコンテナを停止（SIGTERMの送信）する前に、ターゲット グループからタスクを解除する挙動をします。具体的には以下のフローとのこと。Graceful shutdowns with ECS より抜粋本記事では、この挙動をタスクの再起動時に以下を計測することで確認しました。 ターゲットグループに登録されているターゲットと状態 ECSタスクで起動しているタスク数 ECSタスクのログ 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 事前準備 以下の構成を準備し、Task数は…
やりたいこと Apacheが受けた通信は別サーバにプロキシを行うが、特定のパスの通信に関してはプロキシをせずに自サーバのリソースで応答したい。例として/healthというリクエストに関しては/var/www/html/health.htmlを表示させる。特定のパスはAapche内のリソースで応答したい 環境情報 Apache/2.4.37 (Red Hat Enterprise Linux) やり方 /var/www/html/health/health.htmlを準備した上で、以下のhttpd-proxy.confを/etc/httpd/conf.d/に配置をし、サービスを起動する。 Pro…
はじめに ECSではタスク定義を指定した上で「Run Task」を行うことでコンテナをバッチのようにして起動ができます。また、起動したコンテナの実行結果は、ステータスとして完了したかだけではなくシェル終了時の終了コード（Exit Code）としても取得が可能です。本記事では実際にタスクとしてスクリプトを異常終了させ、その終了コードをコマンドから取得する流れを記載しました。 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 事前準備 下記のように終了コードを5で返すスクリプトを作成した上で #!/bin/bash sleep 10 exit 5コンテナイメージを作成します。…
やりたいこと Dockerfileの修正によってコンテナのログを標準出力に出すことでdocker logsで拾えるようにしたい。 例としてAapacheのコンテナを扱う。 環境情報 Amazon Linux 2 Docker 20.10.23 やり方 Dockerfileの中で以下のようにログと標準出力をリンクさせる。 RUN ln -sf /dev/stdout /var/log/httpd/access_log例えば以下のようなDockerfileでイメージをビルドしてコンテナを起動すると FROM registry.access.redhat.com/ubi8/ubi RUN yum -…
やりたいこと awscliを利用してメールを送付する。 環境情報 $ aws --version aws-cli/2.15.23 Python/3.11.6 ... やり方 トピックを作成し、そのトピックに紐づくサブスクリプションを宛先メールアドレスと共に設定。作成したトピックのARNを引数に以下のように指定をしてコマンドを押下すると $ aws sns publish --topic-arn "arn:aws:sns:ap-northeast-1:xx:xx" --message "Test"メッセージが送付される。 { "MessageId": "xx" }届いた電子メールは以下。 Fro…
やりたいこと awscliを利用し、特定のIPアドレスからの通信を拒否する。尚、通信はサブネットをまたぐ通信とする。 環境情報 $ python3 --version Python 3.8.16 やり方 サブネットに紐づくNetwork ACLのIDを利用し、以下のように設定を行う。（インバウンドであれば--ingress） $ aws ec2 replace-network-acl-entry --egress --network-acl-id xx --rule-number 10 --protocol -1 --rule-action deny --cidr-block 10.xx.xx…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でユーザを作成した際にその応答結果から新規作成されたユーザのユーザーID（id）を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 curl 7.76.1 (x86_64-redhat-linux-gnu) やり方 ユーザー作成時のcurlにて-Dオプションを利用してファイルに出力をさせると $ curl -D location.txt --request POST 'http://localhost:80…
はじめに Keycloak（RedHat Build of Keycloak）は開発モードで起動を行うと、特に設定をせずともH2という同梱されているデータベース上に情報が補完されます。本記事ではそれらのデータを新しいバージョンに持っていくために実際にデータをコピーし、起動させた際の備忘録を残しておきます。 環境情報 Red Hat Enterprise Linux VERSION="9.3 rhbk-22.0.8 rhbk-24.0.5 事前準備 新バージョンのZipを配置し、解凍します。 # ls rhbk-24.0.5 bin conf lib LICENSE.txt providers …
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でリソースタイプと紐づくリソースベースドパーミッションを新規作成する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークン及び該当のクライアントのID及び組み合わせるポリシーのIDを控えた上で以下のようにPOSTを行うと curl -X POST http://localhost:8080/admin/realms/master/clients/<client-id>/authz/resourc…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でAggregate Policyを新規作成する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークン及び該当のクライアントのID及びAggregate Policyに組み合わせるポリシーのIDを控えた上で以下のようにPOSTを行うと $ curl -X POST 'http://localhost:8080/admin/realms/master/clients/<client-id>/aut…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でAggregate Policyに関する情報を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークン及び該当のクライアントのID及び該当のAggregate PolicyのIDを控えた上で以下のようにGETを行うと $ curl --location --request GET 'http://localhost:8080/admin/realms/master/clients/<cl…
はじめに Red Hat build of Keycloak（Keycloakの商用版）ではユーザにグループという属性があります。 属性とは違ってサブグループ/親グループという階層構造となっているのが特徴で、ユーザへのロールマッピングにて利用されます。そんなグループですが、本記事はAdminAPIを利用して既存のグループに関して参照/変更を行う方法とその結果を記載します。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 はじめに 環境情報 参照系 グループの一覧 ユーザのグループ表示 追加系 削除系 終わりに 参照系 グループの一覧…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でクライアントリソース（client resource）を作成する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークン及びリソースを作成したいクライアントのIDを用意した上で以下のようにPOSTを行う。 $ curl --location --request POST 'http://localhost:8080/admin/realms/master/clients/XX/authz/res…
はじめに 既にNode.jsのVer16が入っているRHEL環境にて、Node.jsをVer18にあげました。せっかくなので、その際の手順と出力結果をメモしておきます。 # npm -v 8.19.4 # node -v v16.20.2 環境情報 Red Hat Enterprise Linux 9.3 背景 特に何も考えずにyumコマンドでnpmをインストールすると # yum install npm ... ... Installed: nodejs-1:16.20.2-4.el9_3.x86_64 nodejs-docs-1:16.20.2-4.el9_3.noarch nodejs-…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にて任意のユーザのアカウントロック（アカウントの無効化）を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 ユーザのIDをURIに付与した状態でenabledをtrueからfalseに変更する。 $ curl --location --request PUT 'http://localhost:8080/admin/realms/master/users/'"$id"'' --header 'Content-Type: ap…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてユーザ名をキーにグループ名を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 以下のようにユーザ情報を出力した上で ./kc.sh export --dir Test --users different_filesユーザ情報が格納されたmasterファイルからユーザ名（test01）を条件にグループ情報を出力する。 $ cat master-users-0.json jq -r '.users[] select(…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でリスト表示するユーザを絞る。 具体的には属性hogeの値がfugaのユーザのみの出力を行う。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin …
やりたいこと PowerShellからKeycloak（RedHat Build of Keycloak）のアクセストークンを発行する。尚、adminユーザを利用したパスワード方式での実行を想定する。 環境情報 rhbk-22.0.8 PowerShell 7.3.11 やり方 ボディデータをハッシュテーブルで定義した上でInvoke-RestMethodでPOSTリクエスト送信する。具体的てには以下スクリプトを実行することで取得が行えた。 $client_id = "admin-cli" $client_secret = "admin" $token_endpoint = "http://x…
やりたいこと Linux機でPowerShellのスクリプトファイル（.ps1）を実行する。 環境情報 Amazon Linux 2 PowerShell 7.3.11 やり方 マイクロソフトのリポジトリ情報を追加した上で $ curl https://packages.microsoft.com/config/rhel/7/prod.repo sudo tee /etc/yum.repos.d/microsoft.repoインストールを行うと $ yum -y install powershell以下にPowerShell用のコマンドが配置される。 $ which pwsh /usr/b…
はじめに Keycloak（RedHat Build of Keycloak）ではログインに成功すると内部的にはセッションが生成され、サーバ側で認証されたユーザを管理しています。また、その情報に相対する情報がブラウザ側にもクッキーとして保管されます。本記事ではサーバ側及びブラウザ側それぞれで、ログイン前/ログイン後に発行されるセッションに関する値を確認してみました。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 GoogleChrome 122.0.6261.69 ログイン前の状態 今回はテスト用ユーザにて管理用コンソールへのログ…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でログイン済みのユーザセッション数の合計を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin -H 'content-type: app…
事象 InstanceProfileとしてIAMロールを設定していたEC2に対して「Modify IAM role」を実行すると Failed to replace instance profile The association iip-assoc-xx is not the active association というエラーとなる。 環境情報 $ aws --version aws-cli/2.15.5 Python/3.11.6 Linux/4.14.336-257.562.amzn2.x86_64 exe/x86_64.amzn.2 prompt/off 原因/解決策 インスタスプロフ…
やりたいこと リクエストの中で指定されるURLの中に指定した文字列が入っていた場合にエラー処理を行う。 例としてAmazon Linuxにて検証を行い、"a"という文字列が入っていた場合に応答コード400でエラーとする。 環境情報 # nginx -v nginx version: nginx/1.25.1 (nginx-plus-r30-p1) やり方 mapディレクティブにて特定のリクエストとして"a"が含まれる場合の設定を行い http { ... map $request_uri $invalid_uri { default 0; "~*a" 1; } ... その条件の場合のエラーコ…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でユーザ情報を一気に取得する。尚、デフォルトでは100ユーザを上限として出力される。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin -H 'c…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でユーザ名（username）からidを取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin -H 'content-type: appl…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でユーザのパスワードを設定する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin -H 'content-type: application/x…
