モバイルホットスポットをONにしているとCiscoAnyConnectでVPN接続できない
事象 CiscoAnyConnectに接続しようとするも以下メッセージの通り接続に失敗する Connection attempt has failed. 環境情報 Cisco AnyConnect Secure Mobility Client 4.7 Windows 10 Enterprise 原因/対応策 タイトルの通りでモバイルホットスポット機能がONになることによりインターネット接続が共有されている。 よって同機能をオフにすると以下のようなメッセージの通り接続できる。 Contacting Posture Assessment: Required for access Posture A…
はじめに クラウドストレージであるBoxにはBox Notesというドキュメント作成ツールが内包されています。 特にリアルタイムで文字入力が画面に反映されるのでチーム間で利用に力を発揮します。そんなBoxNotesですが、実態はJSONとマークダウンが混じったような形式なのでテキストエディタでそのまま開くと不要な記号列で画面が埋め尽くされます。それを受けて、BoxNotesをファイルとして見た際の.boxnote形式をUNIX環境にて.txtに変換するワンライナーを作成しました。 コマンド実行環境 $ uname -a CYGWIN_NT-10.0 ... x86_64 Cygwin 変換ワン…
【MacOS】brewコマンドにてtreeコマンドをインストールする
はじめに アップルのパソコンにてtreeコマンドを利用できるようにした手順とそのログです。以下のようにファイルを木構造で一覧化できます。 ? └── TestUITests ├── Info.plist └── TestUITests.swift 環境情報 Mac OS X : 10.15.4 Homebrew 2.2.13 tree v1.8.0 Brewコマンドをインストールする ターミナルにて/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install.sh…
【Xcode】SwiftUIのサンプルプログラムをビルドする
はじめに iOS用のアプリを作成するためのIDEにXcodeがあります。 本記事ではその中でもSwiftUIを利用してサンプルアプリケーションをシミュレータにビルドする流れをメモしました。 環境情報 Mac OS X : 10.15.4 XCode : 11.4.1 SwiftUIとは？ SwiftUIでは、Swiftを利用してすべてのAppleプラットフォーム向けのユーザーインターフェイスを、革新的かつ極めてシンプルに構築することができます。1セットのツールとAPIを使用するだけで、あらゆるAppleデバイス向けのユーザーインターフェイスを構築できます。読みやすく自然に記述できる宣言型Swi…
はじめに ネットワーク監視を行う場合にSNMPマネージャとSNMPエージェントの間で通信が行われますが、そこで「MIB（Management Inforamation Base）」という用語が登場します。本記事ではMIBという用語を初めて聞いた方向けに分かりやすく説明します。 MIBとは？ Management Informationという言葉の通りで、管理情報を指します。 これは各ベンダーの機器を一元的に管理するための規格でRFCにて定義されています。そのようなMIBを標準MIBと呼び、それをベースにベンダーが独自に作成したMIBを拡張MIBと言います。例えばvCenterのような機器を監視…
はじめに グーグルクラウドでは自前でコンテナレジストリーを持つことができるのでそこにてイメージを保存できるのでその手順をメモしておきます。 GoogleCloudバージョン $ gcloud --version Google Cloud SDK 289.0.0 ... コンテナレジストリー 以下のようにGUI上で確認できます。コンテナレジストリーレジストリ名の命名規則は以下のようになっているのでイメージをbuildする際はこちらに従います。 [HOSTNAME]/[PROJECT-ID]/[IMAGE]:[TAG] ホスト名の箇所はgcr.ioがデフォルトですが、例えばアジアに配置したければ「…
事象 GoogleComputeEngineに立てたVMインスタンスから外部にメール送信できない。 GoogleCloudバージョン $ gcloud --version Google Cloud SDK 289.0.0 ... 原因 公式ドキュメントに明示的に記載がありました。 以下抜粋です。 Compute Engine のデフォルトでは、ポート 25 を除くすべてのポートで送信接続が許可されます。ポート 25 は不正使用のリスクのためにブロックされます。 注: ポート 25 は常にブロックされており、G Suite を使用した SMTP リレーを介したとしても利用できません。 セキュリテ…
はじめに 古いMacbookを立ち上げて環境を整備していた際にOSバージョンの制約でエラーとなりました。OSバージョンが要件を満たしていないそのような場合にOSのバージョンアップを行った手順を残しておきます。料金は無料で時間は2時間程度かかりました。 環境情報 $ sw_vers ProductName: Mac OS X ProductVersion: 10.9.5 BuildVersion: 13F1911 OSのバージョンアップ手順 アップルストアから検索をし、macOS Catalinaをインストールしました。この際にAppleIDとパスワードを入力するのですがパスワード認証後に2段階…
【HMC】アプライアンス型機器データをリモートにバックアップする
はじめに HMC（Hardware Management Console）を使用していく中でユーザ情報やHMC構成ファイルといった重要なデータをバックアップとして保存できます。ただし7063CR1のような型番であるアプライアンスタイプであれば別のストレージに残しておきたい 参考 以下公式記事 以下入門記事 バックアップ方法 ログイン後のトップ画面から以下のように選択していけばバックアップ機能の利用ができます。 ＞HMC管理 ＞コンソール管理 ＞保守及びデータ ＞管理コンソールデータのバックアップオプションとして以下を選択できます。 ネットワーク構成の除外 パフォーマンス及びキャパシティー・モニ…
【Linux】tcpdumpで特定ポートのパケットを取得し解析する流れ
はじめに Linux環境にてNTPデーモンを起動してNTPサーバと通信しているパケットを取得し、Windows環境のWiresharkに読ませる流れとそのパケットの中身について説明します。 環境情報 Debian GNU/Linux 9 Wireshark 3.2.2 事前情報 NTPサーバは「インターネットマルチフィード(MFEED) 時刻情報提供サービス for Public」を利用しています。 # ntpq -p remote refid st t when poll reach delay offset jitter ==================================…
【Git】初プッシュ時にsrc refspec master does not match anyとエラーになる
事象 初めてGithubにgit pushを行おうとすると以下のようなエラーとなる。 $ git push -u origin master error: src refspec master does not match any error: failed to push some refs to 'https://github.com/.../.git' コマンド実行環境 > git --version git version 2.25.0.windows.1 参考 解決策&補足 上記記事と同じエラーメッセージです。 ただリモートにpushする際にそもそもaddし忘れている、つまりgit …
【FabricOS】SANスイッチのメッセージをCUIで表示する
環境情報 > version Kernel : 2.6 FabricOS 8.2 .... やり方 SANスイッチに設定したIPアドレスに対してsshを行い > errshow -rにてLinux機における/var/log/messagesに相当するログが確認できます。-rを付与することで最新のログから一画面ずつ表示させることができ、Enterキーにてページ捲りします。例えばSSHのログイン認証が通れば以下のようなログが表示されます。 YYYY/MM/DD-hh:mm:ss, [SEC-XXX], xx, FID 128, INF0, <hostname>, Login information…
【Linux】ntp.confの設定変更がntpdに反映されない時の解決策
事象 /etc/ntp.confにて設定を以下のように変更して server ntp.jst.mfeed.ad.jp ntpサービスを再起動しても設定が反映されない。 コマンド実行環境 # cat /etc/os-release PRETTY_NAME="Debian GNU/Linux 9 (stretch)" 原因/解決策 原因 ntpdの起動時に読まれている設定ファイルが/etc/ntp.confではない 解決策 該当の設定ファイルに対して修正を行う。 以下、補足です。 補足 Debian環境では以下コマンドにてntpサービスが確認できます。 # systemctl status ntp…
はじめに オープンソースにてMTA機能を提供するPostfix（ポストフィックス）をコンテナ上で用意し、telnetで通信した結果をログとして残しました。コンテナ実行環境のOSとしてはLinux（Debian）です。 コマンド環境情報 # cat /etc/os-release PRETTY_NAME="Debian GNU/Linux 9 (stretch)" ... # docker --version Docker version 19.03.5, build 633a0ea838 SMTPサーバを立ち上げる 以下にてイメージを取得し、ポート25でコンテナを起動します。 # docker…
【Git】GitHubCLIでターミナル上でIssueを投稿/確認する
はじめに PRとIssueをコマンドラインで管理できるGitHub製のCLIの紹介記事です。 ブラウザ不要でGithub周りの情報を取得でき、PRやIssueを作成する際もメモ帳から投稿できます。 コマンド実行環境 Windows 10 Enterprise gh_0.6.4_windows_amd64.msi インストール 以下サイトからインストールできます。 Cygwin上では以下のようにコマンド場所が確認でき $ which gh /cygdrive/c/Program Files (x86)/GitHub CLI/gh実体はexeファイルです。 $ file /cygdrive/c/P…
事象 HMCと管理対象サーバで接続ができない。 環境情報 Hardware Management Console（7063CR1） 原因調査方法 一般的に管理対象サーバーとHMCのイーサネット接続は、HMC筐体側のeth0として定義されたイーサネットポートを使用して行います。が、イーサネットの設計によってはeth0ではなくeth1にすることも可能です。よって事象の問題切り分けのためにHMC側にてどのethXがDHCPポート用に設定されているかを確認し、管理対象サーバと接続します。その際に、ポート挿し口がどのethXに対応しているのかを判定するためにHMCの画面にてネットワークポートのカウントア…
はじめに UCS（Cisco Unified Computing System）サーバを電源オフ状態から電源オンにし、その上にインストールしているマシンを利用できるようにする手順について記載しました。 環境情報 CIMC 4.0 電源オン手順 物理的に電源を結線し、電源ボタン（LED）をONします。公式ページから抜粋電源ボタンLEDがオレンジ色に点灯（スタンバイ電源モード）するのでこの状態でブラウザで筐体に設定したIPアドレスを入力すると https://<IP>以下のようにログイン画面に遷移します。 https://<IP>/login.htmlログインが完了すると以下のようにサーバの電源は…
はじめに Wiresharkをインストールはしたものの、何からしていいか分からない方向けに入門記事を書いてみました。 環境情報 Wireshark 3.2.2 パケットキャプチャ―されたファイルを読み込む 以下のように別サーバで解析したものは「ファイル>Open」で読み込ませます。 そうすると以下のようにカラフルな行が表示されます。Wiresharkの画面ここから気になる通信を追っていきますがまずは色の意味を確認します。 色付けルール 「表示」→「色付けルール」にて色が付くルールが確認できます。 デフォルトでは以下のようになっているかと思いますが、こちらはカスタマイズも可能です。行の色の意味例…
はじめに 活け締めとは漁獲した魚の処理方法で、具体的には魚を素早く脳死状態とした後に血抜きをすることで鮮度を保つ方法です。以下の動画にてそれが海外に向けて発信されていたので概要を説明しながら、与太話としてそれらの動画についたコメントを紹介します。 活け締め（活〆）とは？ 開発されたのは江戸時代初期の日本でと言われていて、日本国内で伝統的技術として広まっていましたが近年は世界にも普及する手法になっています。 よって、これらは英語圏にて "ikejime" と呼ばれていることからもそれが伺えます。ikejimeはbrain spikeとも呼ばれるように、魚を窒息死ではなく脳死させます。その理由は魚…
やりたいこと AIXサーバの時刻同期をすべくNetwork Time Protocolを利用してNTPサーバと通信をする。 環境情報 AIX 7.1 事前準備 コマンド発行環境の確認。 # date # whoami # uname -nNTPサーバに対して通信が通ることを確認。 # traceroute -p 123 <IP_ADDRESS>事前のNTP定義ファイルを確認 # ls -l /etc/ntp.conf # cat /etc/ntp.confNTPデーモンが起動しているか否かを確認 # ps -ef grep xntpd現在のNTPデーモンに状況照会。-pはpeerの略でNT…
【Bash】sedで否定[^X]を利用する場合は検索条件で絞る
はじめに sedコマンドでは特定の文字列を含む行に対してのみ置換することができます。 sed '/検索文字列/s/置換前文字列/置換後文字列/g'イマイチ検索文字列のポイントが分かっていなかったのですが「sed」で置換前の部分を変数のようにして扱いたい時に便利なことに気づいたので知見を共有しておきます。 環境情報 $ sed --version sed (GNU sed) 4.4 検索文字列が不要な例 例えば以下のようなテキストファイルがあった場合に $ cat test.txt Hello World TestWolrdの「l」を「1」に変更したいとすれば以下のように検索条件を利用してもいい…
はじめに 以下の動画にて「コロナウイルスとインフルエンザの違い」が紹介されていました。 分かりやすく、また危機感も伝わるものだったので紹介したいと思います。 感染力の強さ 感染症の感染力の強さを表すために、感染率を、回復率をとした時に とした値を基本再生産数（Basic reproduction number）で表します。そして、インフルエンザのは1.3でCovid-19（コロナウイルス）のは2.5。一見小さな差ですが時間が経てば指数関数的に差が開くことを以下のようにイメージ化していました。感染力の小さな差も時間が経てば大きく差がつく 症状や致死率 どちらも発熱、席、肺炎を引き起こす症状が出る…
【Ciscoスイッチ】CiscoCatalystへのtelnetを用いたログイン手順
はじめに 既にIPをアサイン済みという状況にてtelnetを用いたCiscoCatalystへのログイン方法です。 今回はTeratermを利用しています。 環境情報 WS-C2960X-24TS-L 事前準備 端末とスイッチが物理的に離れている場合は、スイッチに付与されているIPアドレスに対し経路が用意されている必要があります。また、初期構築のように実機に直接ケーブルを接続する場合は以下のように該当のNICに対してIPアドレスを付与します。同一セグメントのIPをパソコンに付与する ログイン Teratermを立ち上げ、TCP/IPを選択して「ホスト（T）」という箇所にCiscoスイッチのIP…
【Youtube】投稿動画を限定公開にして公開再生リストに追加する
やりたいこと 特定動画を以下の条件で公開したい。 検索にヒットしないようにしたい 動画一覧では非表示にしたい ただし見たい人がいれば見れるようにしたい 環境情報 Youtube 2020版 やり方 投稿した動画をリンクを知っている人だけが見れる限定公開にし、自分が用意した公開再生リストに追加する。以下、補足です。 補足 YoutubeStudioやYoutubeアプリでは投稿動画を「プライバシー」という設定にて 公開（誰でも検索と視聴が可能） 限定公開（リンクを知っている人が視聴可能） 非公開（指定した人のみ視聴可能） から選択できます。ここで限定公開にすると選択した動画は検索から出てこないも…
はじめに Cygwinのviを利用しているのですが設定ファイルの場所が以下のパスではなかったので知見をシェアしておきます。 ~/vimrc 環境情報 VIM - Vi IMproved 8.1 viの設定ファイルの場所 こちらはviのバージョンを確認するとvimrcを配置すべき場所が分かります。 $ vi --version ... system vimrc file: "/etc/virc" user vimrc file: "$HOME/.virc" 2nd user vimrc file: "~/.vim/vimrc" user exrc file: "$HOME/.exrc" defa…
【Java】UnicodeテキストはFileReaderではなくInputStreamReaderで扱う
はじめに 例としてハングルである「스브스케이팝」をメモ帳にコピペしASCI形式で保存しようとすると このファイルは、ANSIテキストファイルとして保存すると失われてしまうUnicode形式の文字を含んでいます。Unicodeの情報を保存するには、下のキャンセルをクリックし、文字コードからUnicodeを選択してください。という文言が出て「??????」に置き換わってしまうので、Unicodeとして保存する必要があります。そのような外国の文字が入ったファイルをJavaで扱うためのTipsを本記事では紹介します。 環境情報 Eclipse IDE for Java Developers - 201…
【SikuliX】Youtubeの特定動画に自動でコメントする
はじめに Youtube動画にコメントを行うAPIを探していたのですが見当たらなかったのでRPAにて実装しました。 アドホックな手段で行っているので参考になるものでもないですが、こうやればできるということが伝われば。 上記動画のように自動でURLをブラウザに入力し、コメントを投稿しています。 環境情報 Sikulix 2.0.3 Google Chrome 80.0 実装方針 GoogleChormeで事前に指定した動画URLを開く ページダウンしてコメント欄を画面に入れる 事前に指定したコメントを書く コメントを投稿する GoogleChromeの画面を閉じる をRPAで実現します。今回はフ…
【Docker】docker runコマンドのPオプションとpオプションの違い
はじめに dockerコマンドのハンズオンにてnginxはよく利用されますが、コンテナ起動時のオプションにてPオプションやpオプションの付与が求められることがあります。本記事では初学者の方に向けて簡単なハンズオンとp/Pオプションがないと何が困るのかについて分かりやすく説明します。 尚、コンテナとはなんぞ？という方は先に以下記事に目を通しておくことをおすすめします。 環境情報 Windows10 + DockerDesktop nginxコンテナのハンズオン インターネットに繋がっている環境にて > docker image pull nginxdemos/hello> docker run …
【ESXi】ipconfigに相当するネットワークインターフェース情報を確認する
やり方 以下でインターフェース名を確認し # esxcli network ip interface list以下で詳細を確認する # esxcli network ip interface ipv4 get -i vmk0 環境情報 Product: VMware ESXi Version: 6.7.0以下、補足です。 補足 ESXiの実機にログインするとCUIでコマンドが打て、シェルもshということでLinuxライクなコマンドが打てそうですが $ echo $SHELL /bin/shifcoinfigやipコマンドは実機に存在しません。 # which ip # which ifconf…
やりたいこと 以下のようなファイルを 3,1,one 4,1,two 5,9,three 2,6,four 5,3,five 5,8,six 9,7,seven 9,3,eight 2,3,nine 8,4,ten以下のように並べ替えたい。 2,6,four 2,3,nine 3,1,one 4,1,two 5,9,three 5,8,six 5,3,five 8,4,ten 9,7,seven 9,3,eight要は一列目は降順で二列目は昇順。 コマンド実行環境 $ sort --version sort (GNU coreutils) 8.26 やり方 $ sort -t',' -k1,1…
「ブログリーダー」を活用して、社外SEくんさんをフォローしませんか？
はじめに Keycloak（RedHat Build of Keycloak）ではkc.sh（kc.bat）でレルムの情報をエクスポート及びインポートが行えます。 本記事ではレルムをエクスポートした情報を取り込み直すことで、ユーザ情報がパスワード含めて移行できることを確認しました。 はじめに 環境情報 事前準備 レルム情報の出力 レルム情報の取り込み 終わりに 環境情報 Red Hat Enterprise Linux 9.3 rhbk-26.0.12 事前準備 管理コンソールから「test」というレルムを新規作成し、同レルムにtestuserというユーザの作成を行います。testuserには…
事象 Amazon Linuxにてyum updateを行うと以下のように403のエラーとなる。 # yum update Amazon Linux 2023 repository 1.2 kB/s 275 B 00:00 Errors during downloading metadata for repository 'amazonlinux': - Status code: 403 for https://al2023-repos-ap-northeast-1-de612dc2.s3.dualstack.ap-northeast-1.amazonaws.com/core/mirror…
やりたいこと AWSのCloudWatchLogsのロググループを指定し、S3にログ情報を退避する。 環境情報 aws-cli/2.15.5 やり方 以下のようにロググループとS3のバケットを指定し、ログの範囲をUNIX時間で与える。 $ aws logs create-export-task --task-name "test" --log-group-name "/aws/test/" --from 1746834146000 --to 1747698146000 --destination "s3-test" --destination-prefix "hoge"すると標準出力にエクスポ…
やりたいこと Keycloak（RedHat Build of Keycloak）で新しいバージョン起動時に行われるデータベースへの変更を事前に確認する。 環境情報 Red Hat Enterprise Linux 9.3 rhbk-26.0.11 やり方 kc.shにてデータベース移行に使用するオプションであるspi-connections-jpa-quarkus-migration-strategyを利用し、データベースの手動移行を意味するmanualを付与して実行する。 $ ./bin/kc.sh start --spi-connections-jpa-quarkus-migration…
やりたいこと 正常停止を含めたサービスの停止時にスナップショットを出力する。 環境情報 P-9W43-9Q11 : uCAR with Java for Spring Boot Red Hat Enterprise Linux 9.5 (Plow) やり方 設定ファイルである~/ucars/conf/config.propertiesに以下を追加する。 snapshot.log.filepath=/tmp/snapshot snapshot.onshutdownrequest.collect.condition=ALWAYS同設定を追加後、SIGTERMによってサービスを停止させるとzipファ…
やりたいこと Fluent Bitの設定ファイル（fluetnt.conf）に環境変数を指定し、環境変数経由で値を指定する。 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 Fluent Bit v1.9.10 やり方 環境変数MYSERVICEを利用したい場合、以下のようにconfファイルに記載を行う。 [OUTPUT] ... log_group_template /test/${MYSERVICE} ...以下、補足です。 補足 環境変数として以下のように値を定義しておくと export MYSERVICE=hogeFluentBitの起動ログを見ると、環境変数に…
やりたいこと CloudFrontのオリジンとしてS3のホスティングを利用している際、S3のファイル格納後にエッジキャッシュをクリアしたい。 環境情報 aws-cli/2.15.5 やり方 CloudFrontにて該当のDistribution IDを特定し、以下のコマンドを実行する。 $ aws cloudfront create-invalidation --distribution-id xx --paths "/*"その結果として標準出力に以下のような結果が表示される。 { "Location": "https://cloudfront.amazonaws.com/2020-05-31…
はじめに EC2からS3を利用しようとaws s3 lsを打つも、反応がなかった際の調査ログを記載します。尚、EC2はプライベートサブネットに存在し、インターネットへの経路はなくS3のVPCエンドポイントは作成済みとします。 環境情報 aws-cli/2.15.5 調査の流れ 同事象が起きた場合、一番怪しいのはS3のVPCエンドポイントがEC2のルートテーブルに紐づいていない状態となっています。リージョンを指定してS3のエンドポイントを指定して出力すると $ aws ec2 describe-vpc-endpoints --filters "Name=service-name,Values=c…
やりたいこと Linuxサーバの負荷状況を見るため、性能試験としてCPU等のリソースを取得してグラフを作成する。 環境情報 Red Hat Enterprise Linux 9.3 sysstat version 12.5.4 やり方 以下のように間隔（秒）と回数、出力先を指定すると # /usr/bin/sar -A -o /tmp/sar 5 1000パフォーマンスファイルが作成される。 # file /tmp/sar /tmp/sar: data可視化をするためにsadfにて画像ファイルを出力させたものをブラウザで表示すると # sadf -T -g -- -A /tmp/sar > t…
はじめに ECSのタスク定義に修正を加える場合、AWSの管理コンソールにて”新しいリビジョンの作成（Create new revision/Create new revision with JSON）から行います。一方でコンテナイメージのタグのみを変更する等、軽微かつ機械的な置換で行えるものはCUIから操作したい場合もあると思います。というわけで、今回は自動化を想定してAWSCLIにてタスク定義に微修正を加え、新たなバージョンで作成する流れを検証しました。 はじめに 環境情報 更新する前のタスク定義を取得する タスク定義に修正内容を反映させる 新たなリビジョンのタスク定義を作成する 終わりに …
はじめに ECSで稼働するコンテナは、awslogsというログドライバーを有効化することで標準出力がCloud Watch Logsに連携されます。 簡易的な使い方であればこれでいいものの、より細かい用件でログルーティングを行う場合は不十分であり、代わりにFirelensコンテナを利用した構成を取る必要があります。本記事ではコンテナ内のディレクトリを指定し、そのディレクトリ配下のログをファイル毎にログストリームを分けて出力する方法について解説します。 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 Fluent Bit v1.9.10 実装の流れ FirelensとはO…
はじめに ECSのサービスにてTaskを1つだけ稼働させ、そのTaskを異常終了させた際にどの程度の時間でECSが別のTaskを復旧させるのかを実機を用いて検証を行いました。尚、構成としてはALBを経由してECSのサービス（Apacheをコンテナとして起動）に割り振りを行う構成で、ALB経由で通信を断続的に行うことで業務通信を想定して応答結果を整理しています。構成概要 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 障害の再現と計測対象 ECSのタスクの中に入り、EntryPointで指定したコマンドをkillします。 $ aws ecs execute-command…
はじめに Keycloak（RedHat Build of Keycloak）はJavaアプリケーションとして動作するため、メモリ不足で落ちる際の挙動はJava実行の引数で渡すことができます。本記事では実際にメモリ不足（Out Of Memory）を起こし、その際にヒープダンプを出力する挙動の確認を行いました。 環境情報 Red Hat Enterprise Linux 9.3 rhbk-24.0.5 内容確認 Keycloakを起動するkc.shでは以下の箇所でメモリー関連の値を設定しています。 if [ -z "$JAVA_OPTS_KC_HEAP" ]; then JAVA_OPTS_K…
はじめに RAG構成のAmazon Bedrockを利用している際に不審なアクセスがないかどうかを確認したいケースがあります。そのような際にAWSのCloudTrialが利用できるため、実際にログの確認を行いました。 執筆時期 2025/02 CloudTrialの設定 まず初めに、CloudTrial側でBedrock関連の操作を拾えるようにします。 そもそもCloudTrialでは「Management events」と「Data Events」があり、後者は明示的に有効化をしないと出力されません。BedrockのログはData Eventsに相当します。手順としては、AWS管理コンソール…
はじめに ECSのサービスがApplication Load Balancerの後段にある場合、ECSがコンテナを停止（SIGTERMの送信）する前に、ターゲット グループからタスクを解除する挙動をします。具体的には以下のフローとのこと。Graceful shutdowns with ECS より抜粋本記事では、この挙動をタスクの再起動時に以下を計測することで確認しました。 ターゲットグループに登録されているターゲットと状態 ECSタスクで起動しているタスク数 ECSタスクのログ 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 事前準備 以下の構成を準備し、Task数は…
やりたいこと Apacheが受けた通信は別サーバにプロキシを行うが、特定のパスの通信に関してはプロキシをせずに自サーバのリソースで応答したい。例として/healthというリクエストに関しては/var/www/html/health.htmlを表示させる。特定のパスはAapche内のリソースで応答したい 環境情報 Apache/2.4.37 (Red Hat Enterprise Linux) やり方 /var/www/html/health/health.htmlを準備した上で、以下のhttpd-proxy.confを/etc/httpd/conf.d/に配置をし、サービスを起動する。 Pro…
はじめに ECSではタスク定義を指定した上で「Run Task」を行うことでコンテナをバッチのようにして起動ができます。また、起動したコンテナの実行結果は、ステータスとして完了したかだけではなくシェル終了時の終了コード（Exit Code）としても取得が可能です。本記事では実際にタスクとしてスクリプトを異常終了させ、その終了コードをコマンドから取得する流れを記載しました。 環境情報 ECS Fargate 1.4 aws-cli/2.15.5 事前準備 下記のように終了コードを5で返すスクリプトを作成した上で #!/bin/bash sleep 10 exit 5コンテナイメージを作成します。…
やりたいこと Dockerfileの修正によってコンテナのログを標準出力に出すことでdocker logsで拾えるようにしたい。 例としてAapacheのコンテナを扱う。 環境情報 Amazon Linux 2 Docker 20.10.23 やり方 Dockerfileの中で以下のようにログと標準出力をリンクさせる。 RUN ln -sf /dev/stdout /var/log/httpd/access_log例えば以下のようなDockerfileでイメージをビルドしてコンテナを起動すると FROM registry.access.redhat.com/ubi8/ubi RUN yum -…
やりたいこと awscliを利用してメールを送付する。 環境情報 $ aws --version aws-cli/2.15.23 Python/3.11.6 ... やり方 トピックを作成し、そのトピックに紐づくサブスクリプションを宛先メールアドレスと共に設定。作成したトピックのARNを引数に以下のように指定をしてコマンドを押下すると $ aws sns publish --topic-arn "arn:aws:sns:ap-northeast-1:xx:xx" --message "Test"メッセージが送付される。 { "MessageId": "xx" }届いた電子メールは以下。 Fro…
やりたいこと awscliを利用し、特定のIPアドレスからの通信を拒否する。尚、通信はサブネットをまたぐ通信とする。 環境情報 $ python3 --version Python 3.8.16 やり方 サブネットに紐づくNetwork ACLのIDを利用し、以下のように設定を行う。（インバウンドであれば--ingress） $ aws ec2 replace-network-acl-entry --egress --network-acl-id xx --rule-number 10 --protocol -1 --rule-action deny --cidr-block 10.xx.xx…
はじめに テキストで与えた入力情報を元に、AWSの生成AIであるBedrockに画面遷移図を作成させる検証を行いました。尚、できるだけ自動化を行うために画像出力部分はマーメイド記法のテキストを元に画像化するmmdcコマンドを利用しています。尚、全体の流れは プロンプトを記載した入力ファイルの準備 入力ファイルを元にBedrockへ質問/回答取得 回答結果を元に画像を出力 となります。 環境情報 Amazon Linux 2 mmdc 10.6 Python 3.7.16 Claude-v2 入力情報の準備 テキストファイルにて以下のような文章を用意しました。図に使う文字を英語にしている理由は、…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でユーザを作成した際にその応答結果から新規作成されたユーザのユーザーID（id）を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 curl 7.76.1 (x86_64-redhat-linux-gnu) やり方 ユーザー作成時のcurlにて-Dオプションを利用してファイルに出力をさせると $ curl -D location.txt --request POST 'http://localhost:80…
はじめに Keycloak（RedHat Build of Keycloak）は開発モードで起動を行うと、特に設定をせずともH2という同梱されているデータベース上に情報が補完されます。本記事ではそれらのデータを新しいバージョンに持っていくために実際にデータをコピーし、起動させた際の備忘録を残しておきます。 環境情報 Red Hat Enterprise Linux VERSION="9.3 rhbk-22.0.8 rhbk-24.0.5 事前準備 新バージョンのZipを配置し、解凍します。 # ls rhbk-24.0.5 bin conf lib LICENSE.txt providers …
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でリソースタイプと紐づくリソースベースドパーミッションを新規作成する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークン及び該当のクライアントのID及び組み合わせるポリシーのIDを控えた上で以下のようにPOSTを行うと curl -X POST http://localhost:8080/admin/realms/master/clients/<client-id>/authz/resourc…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でAggregate Policyを新規作成する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークン及び該当のクライアントのID及びAggregate Policyに組み合わせるポリシーのIDを控えた上で以下のようにPOSTを行うと $ curl -X POST 'http://localhost:8080/admin/realms/master/clients/<client-id>/aut…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でAggregate Policyに関する情報を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークン及び該当のクライアントのID及び該当のAggregate PolicyのIDを控えた上で以下のようにGETを行うと $ curl --location --request GET 'http://localhost:8080/admin/realms/master/clients/<cl…
はじめに Red Hat build of Keycloak（Keycloakの商用版）ではユーザにグループという属性があります。 属性とは違ってサブグループ/親グループという階層構造となっているのが特徴で、ユーザへのロールマッピングにて利用されます。そんなグループですが、本記事はAdminAPIを利用して既存のグループに関して参照/変更を行う方法とその結果を記載します。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 はじめに 環境情報 参照系 グループの一覧 ユーザのグループ表示 追加系 削除系 終わりに 参照系 グループの一覧…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でクライアントリソース（client resource）を作成する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークン及びリソースを作成したいクライアントのIDを用意した上で以下のようにPOSTを行う。 $ curl --location --request POST 'http://localhost:8080/admin/realms/master/clients/XX/authz/res…
はじめに 既にNode.jsのVer16が入っているRHEL環境にて、Node.jsをVer18にあげました。せっかくなので、その際の手順と出力結果をメモしておきます。 # npm -v 8.19.4 # node -v v16.20.2 環境情報 Red Hat Enterprise Linux 9.3 背景 特に何も考えずにyumコマンドでnpmをインストールすると # yum install npm ... ... Installed: nodejs-1:16.20.2-4.el9_3.x86_64 nodejs-docs-1:16.20.2-4.el9_3.noarch nodejs-…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にて任意のユーザのアカウントロック（アカウントの無効化）を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 ユーザのIDをURIに付与した状態でenabledをtrueからfalseに変更する。 $ curl --location --request PUT 'http://localhost:8080/admin/realms/master/users/'"$id"'' --header 'Content-Type: ap…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてユーザ名をキーにグループ名を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 以下のようにユーザ情報を出力した上で ./kc.sh export --dir Test --users different_filesユーザ情報が格納されたmasterファイルからユーザ名（test01）を条件にグループ情報を出力する。 $ cat master-users-0.json jq -r '.users[] select(…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でリスト表示するユーザを絞る。 具体的には属性hogeの値がfugaのユーザのみの出力を行う。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin …
やりたいこと PowerShellからKeycloak（RedHat Build of Keycloak）のアクセストークンを発行する。尚、adminユーザを利用したパスワード方式での実行を想定する。 環境情報 rhbk-22.0.8 PowerShell 7.3.11 やり方 ボディデータをハッシュテーブルで定義した上でInvoke-RestMethodでPOSTリクエスト送信する。具体的てには以下スクリプトを実行することで取得が行えた。 $client_id = "admin-cli" $client_secret = "admin" $token_endpoint = "http://x…
やりたいこと Linux機でPowerShellのスクリプトファイル（.ps1）を実行する。 環境情報 Amazon Linux 2 PowerShell 7.3.11 やり方 マイクロソフトのリポジトリ情報を追加した上で $ curl https://packages.microsoft.com/config/rhel/7/prod.repo sudo tee /etc/yum.repos.d/microsoft.repoインストールを行うと $ yum -y install powershell以下にPowerShell用のコマンドが配置される。 $ which pwsh /usr/b…
はじめに Keycloak（RedHat Build of Keycloak）ではログインに成功すると内部的にはセッションが生成され、サーバ側で認証されたユーザを管理しています。また、その情報に相対する情報がブラウザ側にもクッキーとして保管されます。本記事ではサーバ側及びブラウザ側それぞれで、ログイン前/ログイン後に発行されるセッションに関する値を確認してみました。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 GoogleChrome 122.0.6261.69 ログイン前の状態 今回はテスト用ユーザにて管理用コンソールへのログ…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でログイン済みのユーザセッション数の合計を取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin -H 'content-type: app…
事象 InstanceProfileとしてIAMロールを設定していたEC2に対して「Modify IAM role」を実行すると Failed to replace instance profile The association iip-assoc-xx is not the active association というエラーとなる。 環境情報 $ aws --version aws-cli/2.15.5 Python/3.11.6 Linux/4.14.336-257.562.amzn2.x86_64 exe/x86_64.amzn.2 prompt/off 原因/解決策 インスタスプロフ…
やりたいこと リクエストの中で指定されるURLの中に指定した文字列が入っていた場合にエラー処理を行う。 例としてAmazon Linuxにて検証を行い、"a"という文字列が入っていた場合に応答コード400でエラーとする。 環境情報 # nginx -v nginx version: nginx/1.25.1 (nginx-plus-r30-p1) やり方 mapディレクティブにて特定のリクエストとして"a"が含まれる場合の設定を行い http { ... map $request_uri $invalid_uri { default 0; "~*a" 1; } ... その条件の場合のエラーコ…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でユーザ情報を一気に取得する。尚、デフォルトでは100ユーザを上限として出力される。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin -H 'c…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でユーザ名（username）からidを取得する。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin -H 'content-type: appl…
