Helm は Apt や DNF のようにはならない 作者: si62512548投稿日: 2024年12月21日カテゴリー: CentOSHelm は Apt や DNF のようにはならない へのコメントはまだありません Helm は Kubernetes の複雑なマニフェストを抽象化してくれるもので、似たようなものは他にもありますが、とにかく Kubernetes を効率的に扱うには現在では必要不可欠なものです。 解釈によっては、Lin […]
Kubernetes Helm Chart を自作する意味 – 借り物の Chart と運用責任を分けて考える 作者: si62512548投稿日: 2024年12月16日カテゴリー: Kubernetesタグ: Chart, Harbor, Helm, Helm Chart, Kubernetes, 運用設計Kubernetes Helm Chart を自作する意味 – 借り物の Chart と運用責任を分けて考える へのコメントはまだありません Helm は公開 Chart を使うだけでも便利ですが、ある程度 Kubernetes を運用するなら、Chart を自分の環境向けに管理する意味が出てきます。問題は自作か公開 Chart かという二択ではなく、その C […]
Nextcloud に .DS_Store が同期される問題 – Mac と共有ストレージのメタデータをどう扱うか 作者: si62512548投稿日: 2024年12月11日カテゴリー: macOSタグ: .DS_Store, Finder, Mac, macOS, Nextcloud, Samba, SMB, WebDAV, バックアップ, ファイル運用, メタデータ, ローカルストレージ, 同期, 自宅サーバーNextcloud に .DS_Store が同期される問題 – Mac と共有ストレージのメタデータをどう扱うか へのコメントはまだありません Nextcloud に .DS_Store が同期される問題を、Mac の Finder メタデータ、ローカル作業領域、同期領域、Samba / SMB 共有の境界から整理します。
OpenARC のコンテナ化を試して分かったこと – ARC と milter の扱い 作者: si62512548投稿日: 2024年12月7日カテゴリー: メールセキュリティタグ: ARC, DMARC, milter, OpenARC, Postfix, メール認証OpenARC のコンテナ化を試して分かったこと – ARC と milter の扱い へのコメントはまだありません 自宅メールサーバーを再設計する中で、SPF、DKIM、DMARC を組み込むことにしました。その過程で気になったのが、Gmail からの転送を受けるような構成で、DMARC の評価をどこまで正しく扱えるのかという点です。 […]
A 型インフルエンザになった – 熱がなくても油断できなかった体調記録 作者: si62512548投稿日: 2024年12月6日カテゴリー: 所感タグ: インフルエンザ, 体調管理, 健康メモ, 所感, 生活改善A 型インフルエンザになった – 熱がなくても油断できなかった体調記録 へのコメントはまだありません 体調メモ・生活改善の関連記事 また痛風が来たのか – 足の痛みと受診を考えた記録以前の痛風経験を踏まえて足の痛みを記録した記事です。 鼻うがいに挑戦 – 初めて試して分かった難しさと注意点鼻うがい […]
VyOS Azure 版 OpenVPN – Marketplace イメージで VPN を構成する 作者: si62512548投稿日: 2024年11月5日カテゴリー: VyOSタグ: Azure, OpenVPN, Routing, TLS, VPN, VyOS, ネットワーク設計, 証明書VyOS Azure 版 OpenVPN – Marketplace イメージで VPN を構成する へのコメントはまだありません Azure 版の VyOS を使用し、Azure 内の特定サブネットへ OpenVPN 経由でアクセスできるようにする構成メモです。通常のオンプレミス VM 版 VyOS とは異なり、Azure Marketplace […]
Cisco ISE on Azure デプロイ後の初期確認 – 起動状態と管理画面を確認する 作者: si62512548投稿日: 2024年9月13日カテゴリー: Ciscoタグ: Azure, Azure Marketplace, Cisco, Cisco ISE, NAC, Network Security Group, RADIUS, TACACS+, 認証基盤Cisco ISE on Azure デプロイ後の初期確認 – 起動状態と管理画面を確認する へのコメントはまだありません はじめに Cisco Identity Services Engine(ISE)は、Network Access Control(NAC)を提供する中核的な製品であり、ユーザー、デバイス、接続元、接続方法といったコンテキ […]
フォワードプロキシ認証の課題 – LDAP / Basic 認証 / HTTPS プロキシ / SAML・OIDC を分けて考える 作者: si62512548投稿日: 2024年9月7日カテゴリー: 認証タグ: Basic 認証, HTTPS, LDAP, OIDC, SAML, プロキシ, 認証フォワードプロキシ認証の課題 – LDAP / Basic 認証 / HTTPS プロキシ / SAML・OIDC を分けて考える へのコメントはまだありません フォワードプロキシ認証を LDAP、Basic 認証、HTTPS プロキシ、SAML/OIDC の観点から分け、認証方式と通信制御を混同しないための記事です。
Asahi 富士山を飲んだ感想 – まろやかで余韻のあるビール 作者: si62512548投稿日: 2024年9月5日カテゴリー: ビールタグ: Asahi 富士山, アサヒビール, ビール, ビールグラス, 食生活Asahi 富士山を飲んだ感想 – まろやかで余韻のあるビール へのコメントはまだありません Asahi 富士山は、まいばすけっとで購入して飲んだビールです。第一印象としては、飲み口がまろやかで、炭酸の刺激よりも旨みや余韻が前に出るタイプだと感じました。 軽快にごくごく飲むビールというより、少し落ち着いて味を確認 […]
Ubuntu 22.04 Squid フォワードプロキシ – 出口制御と許可ネットワークの設計 作者: si62512548投稿日: 2024年9月4日カテゴリー: Ubuntuタグ: Linux, Squid, Ubuntu, Ubuntu 22.04, プロキシ, 出口制御Ubuntu 22.04 Squid フォワードプロキシ – 出口制御と許可ネットワークの設計 へのコメントはまだありません Ubuntu 22.04 で Squid をフォワードプロキシとして構成し、許可ネットワーク、許可ドメイン、ログ確認、認証を入れる場合の注意点を整理します。