ConsulのACL Bootstrapをリセットしてもう一度やり直す方法

インフラ

こんにちは、つるべーです！先日、Consul ACLの記事を書きましたが、今回もACLのちょっとした小ネタについて書きます。内容としては、ACLをBootstrapしたあとにMater TokenのSecret IDをなくしてしまい、Consul関連の操作が何もできなって、発狂しそうにな…

2018-12-02

Consulを使う人が知っておくべきACLを使ったセキュリティ対策

インフラ

こんにちは、つるべーです！みなさん、Consul使ってますか？ ConsulはHashiCorpが開発するツールで、サービスディスカバリやヘルスチェックなど様々な機能を有しています。Consulは、ノードやサービスの状態変化を起点として、特定の処理を発火させることが…

2018-09-08

デブサミ2018福岡でSSHの話をしました

インフラ Golang

2018年9月6日開催のDevelopers Summit 2018 FUKUOKA（デブサミ2018福岡）に登壇しました。発表内容としては、先日書いた下のブログの内容です。 blog.tsurubee.tech スライドはこちらです。 speakerdeck.com 今回の登壇はLTセッションで、発表時間が7分と短…

2018-09-01

ユーザが接続先を意識しないSSHプロキシサーバを作った

インフラ Golang

今回は、ユーザが接続先を意識しないSSHプロキシサーバを作った話です。 SSHのユーザ名から動的に接続先ホストを決定し、SSH接続をプロキシします。 github.com 作った背景比較的規模の大きなサーバ群を管理しており、そこに対して接続してくるユーザに特定…

2018-07-28

Golangで軽量なSSHサーバを実装する

Golang インフラ

今回は、Golangのgolang.org/x/crypto/sshパッケージを使って、SSHサーバを構築してみました。かなりミニマムな実装ですが、リモートからSSH接続して、対話的にコマンドが実行できるところまで実装しました。コード github.com package main import ( "gol…

2018-07-25

「Working with TCP Sockets」を読んだ

インフラ

最近Golangを書いていると、自分でTCPをListenしたり、Acceptしたりする処理を書くことがよくあるのですが、何をやっているのか全くイメージが沸いてなかったので、「Working with TCP Sockets」を読んで勉強しました。 Working With TCP Socketswww.jstorim…

2018-07-22

ユーザ名から特定したホストにコマンドを実行するSSHプロキシを書いてみる

インフラ Golang

今回は、勉強のために簡単なSSHプロキシサーバを実装してみました。動作としては、ユーザがプロキシサーバに対してSSH接続した際に、ユーザ名からプロキシ先ホストを動的に決定し、SSH接続します。そして、接続したホストに対してhostnameコマンドを実行し…

2018-06-08

Site Reliability Engineering – 10章時系列データからの実践的なアラート

インフラ

こんにちは、つるべーです。先日、福岡のインフラ界隈のエンジニアの方々がやっているSRE本の輪読会に参加し、発表をさせていただいたので、その時の内容をまとめます。私は、10章の「時系列データからの実践的なアラート」を担当させてもらいました。は…

2018-05-05

インフラエンジニアになって覚えたLinuxコマンドその2（ネットワーク系コマンド編）

インフラ

こんにちは、つるべーです。今回の記事は以前の続きで、インフラ業務の中で覚えたLinuxコマンドについてです。 blog.tsurubee.tech 今回はネットワーク系のコマンドに絞ってまとめていきます。環境 macOS High Sierra（バージョン 10.13.3） VirtualBox 5.…