2025年02月22日(土) - 22:37 | カテゴリ:
Linux
来る2月22日、駒澤大学でオープンソースカンファレンス2025春が開催された。
OSS・Linux界隈での数少ないリアルイベントという事もあり、
春の東京開催は筆者も出来る限り参加する様にしている。
今年はハイプライオリティの用事が他にあり参加をどうしようか考えていたが、
時間を確保出来たので参加してきた。
今回は一般参加なので各ブースを自由気ままに見てきた。
勉強会の会場と受付フロアを除き、書籍ブースが1室・一般展示が3室の合計4室開催だった。
普段はもっと小さいイメージだったので展示部屋が増えて盛況と感じた。
特筆すべき事として、Proxmox VEの書籍展示やコンテナ管理ソリューションが多く展示されており、
VMwareやCentOS Streamからの移行ネタを引っ掛ける所が多い様に見えた。
2024年はRHEL7系のEOLがあったため、それ関係の需要を見越しての展示なのかもしれない。
とは言ってもコンテナ黎明期の様な多種多様ないろとりどりのセカイでは無く、
様々なナレッジが蓄積され、不要なツールが淘汰され残った先鋭が賑わっている感じだった。
そんな中、とあるブースではReactなどのコンテナ管理ツールを実情レベルで聞けたのも参考になった。
“ns-lab BB”のインフラも今後刷新する必要があるので試せる物はチャレンジしてみたい次第。
身バレするので詳細は割愛するが、IT屋なら良く耳にする企業との会話が出来たり、
Zabbixのブースで公式公認のZabbixクソダサタオルを貰えた時はテンションが上がった。
このダサさはIT屋だからこその芸術だと思う。
………
OSCは技術書典と雰囲気は違うが筆者はコッチの方が好きだったりする。
技術書典も技術屋の祭典ではあるもののハイレベルなプログラマーが多く、
インフラ等で飯を食べている筆者からするとハードルが結構高い。
対してOSCは初心者から上級者まで幅広く楽しめるのが良いと感じる。
また、出展ブースが少ないのが物足りないが簡単に回れるのはメリットと思うのと、
毎年会場が違うので新鮮な気持ちで参加出来るのも嬉しいところ。
本職での参加は難しいが、プライベートでは今後も好きな技術イベントに参加したいと思う。
« 続きを隠す
2025年02月14日(金) - 23:26 | カテゴリ:
Linux
権威DNSにはGSLB(広域負荷分散)と呼ばれる動的なDNSレコードを返す物があり、
“ns-lab BB”でもWebサーバの負荷分散とサーバ切替で用いており数年の運用実績がある。
そんな自鯖のGSLBも機能強化しつつ運用しているが、
フロントエンドがdnsdistを採用してバックエンドにgdnsdを用いた多段構成のため、
GeoIPを用いたロケーション判定と動的応答が出来ない課題があった。
………
そんな折に発生した権威DNSの脆弱性対応でサーバをアップグレードをする必要があり、
ついでにEDNS0の対応もする事となった。
(｀・ω・´)「dnsdistがEDNS0に対応出来るなら、gdnsdも対応すればGeoIPを使えるのでは？」
そう思い立ち調査をしたところgdnsdもEDNS0に対応している事が判明。
ソースコードも読んだらEDNS Client Subnetで接続元のIPアドレスを引き渡せそうだったため、
筆者の運用するgdnsdでもEDNS0への対応とGeoIP動的応答への対応をしてみた。
今回はdnsdistとgdsndの両方をEDNS0に対応させる事で、
EDNS Client Subnetを使ったIPアドレス連携とGeoIPを使ってみた。
構築手順はwikiへ追記したので、ビルド方法やパラメータの詳細はwikiを読むべし。
- nowsky system-lab memo > gdnsd
今回の構成は以下の通り。
EDNS Client Subnetの付与はdnsdistで行い、
パラメータをgdnsdで読み取りGeoIPとの連携と動的なDNS応答をしている。
稼働させて2週間ほど経過するがGeoIPでの動的制御も正常に動いている。
懸念していたCPU負荷やメモリ使用率も正常稼働の範囲となっておりバーストも無かった。
GSLBは使い方によっては特定のネットワークからの接続を禁止する用途にも使えるため、
他のシステムと組み合わせれば攻撃検知と自動防御にも使えると思われる。
この場合、接続元キャッシュDNSサーバのグローバルIPを元に制御すれば行けそうなので、
自鯖で開発出来ないか考えてみようと思う。
………
本職でもDNSを弄っておりスキル習得が重要なため先進的な事は自鯖で実装する様にしてる。
権威DNSの自前運用は出来る限り避ける事が望まれる昨今なので時代に逆行しているものの、
自宅サーバなど自由な環境でないと出来ない事も大量にあるので、
敢えて自前で運用する事をポリシーにしていたりする。
安定が求められるシステムだからこそ深い所まで把握し自由に操作するのが重要なのと、
自由に弄れる環境だからこそ実現出来る事があるのも事実。
だからこそ、自前で運用する権威DNSを使って検証をしていく所存。
« 続きを隠す
2025年01月25日(土) - 22:14 | カテゴリ:
Linux
以前、自宅サーバ上にADドメコンやOpenLDAP基板を構築したものの放置していたが、
構築ナレッジの蓄積とスキル習得のためにADドメコンを作り直す必要が出てきたため、
Samba4でソースからビルドしたバイナリを用いてADドメコンを再構築する事にしてみた。
環境に利用するRHELの構築とSamba4のテストビルドも終わったため、
ADドメインのフォレストを作りテストに着手中。
挙動に癖が強い上、ドメインレベルがWindows Server 2008R2相当に限定されてしまうものの、
テスト利用する位なら問題無く動く様だった。
まだ、構築テストの域なので細かい確認は出来てないが、
確認する事自体が今回の目的でもあるので気長に進めていこうと思う。
ソースコードからのビルドは中々大変なのでコレも書き溜めて何処かで出したいと思う。
