DigiLoog

自宅の仮想サーバイメージはiSCSI領域に置いているが、
サーバ台数が多い事もあり、結構高めのランダムIOPSを求められたりする。
以前はホストサーバでRAIDを組み、仮想サーバイメージもそこに置いていたが、
現行環境を組んだ時にQNAP NASの導入とiSCSIを行った。

iSCSI領域はVMware的に言うとデータストアなので、
再起動を要するファームウェアのアップデート機会は限られている。
最近はアップデートが多かった事もあり何処かで上げようと思って先送りしていたが、
先日ファームウェアとは別の目的で自宅サーバの電源を落とす必要があったので、
ついでにNASのファームウェアも新しい物にアップグレードしてみた。

自宅サーバの仮想イメージを格納しているiSCSI用のNASがあるのだが、
OSを半年以上アップデートしていない事に気づいたので、
近い内にOSアップグレードを計画中。

主要サーバは別の仮想サーバ基盤で動いているので完全停止はしないが、
手元に近い検証環境を全て停止させる必要があるので大き目な作業になる。
しかも以前アップグレードした時にSNMPが取得出来なくなり、
ダウングレードした事もあるので切り戻し手段も準備せねば。

“ns-lab BB”の主要サーバはLet’s EncryptのSSL証明書を利用しているが、
一部サービスでは認証局からSSL証明書を購入して使っている。

購入している方では、セコムトラストのSSL証明書を利用していたが、
数年使い続けていたのと他社も使ってみたかったのでJPRSに乗り換える事とした。
この乗り換えに罠が潜んでおり、見事にトラップカードが発動したので備忘録を残す。

起きた事は明確で、権威DNSにJPRSのCAAレコード追加を忘れており、
ルートCAのSSL証明書発行プロセスで順当に拒否された (´・ω・`)