DigiLoog

自宅の仮想サーバイメージはiSCSI領域に置いているが、
サーバ台数が多い事もあり、結構高めのランダムIOPSを求められたりする。
以前はホストサーバでRAIDを組み、仮想サーバイメージもそこに置いていたが、
現行環境を組んだ時にQNAP NASの導入とiSCSIを行った。

iSCSI領域はVMware的に言うとデータストアなので、
再起動を要するファームウェアのアップデート機会は限られている。
最近はアップデートが多かった事もあり何処かで上げようと思って先送りしていたが、
先日ファームウェアとは別の目的で自宅サーバの電源を落とす必要があったので、
ついでにNASのファームウェアも新しい物にアップグレードしてみた。

自宅サーバの仮想イメージを格納しているiSCSI用のNASがあるのだが、
OSを半年以上アップデートしていない事に気づいたので、
近い内にOSアップグレードを計画中。

主要サーバは別の仮想サーバ基盤で動いているので完全停止はしないが、
手元に近い検証環境を全て停止させる必要があるので大き目な作業になる。
しかも以前アップグレードした時にSNMPが取得出来なくなり、
ダウングレードした事もあるので切り戻し手段も準備せねば。

普段利用しているのは、DigiLoogも稼働しているwww.ns-lab.orgのFQDNだが、
検証用FQDNや全く別の内部用ドメインも所有もしている。

内部用は独自CA認証局を立てて証明書を管理しているのだが、
一部のFQDNはインターネット上の別サーバと連携しており、
システムを動かす為にパブリックなSSLサーバ証明書を導入している。
普通ならLet’s Encryptでも大丈夫なのだが、
システムの仕組みが問題で買うしかないので買う事にしている。

このSSLサーバ証明書にはFuji/SSLを用いているのだが、
更新時期になった事もあり、今回を機に他の証明書にも手を出すか模索中。