自前メールサーバーで SPF / DKIM / DMARC が必要になる理由 作者: si62512548投稿日: 2024年1月23日カテゴリー: メールセキュリティタグ: DKIM, DMARC, Gmail, SPF, メール認証, 自前メールサーバー自前メールサーバーで SPF / DKIM / DMARC が必要になる理由 へのコメントはまだありません 自前のメールサーバーから Gmail などの外部メールサービスへ送信する場合、SPF、DKIM、DMARC はほぼ必須の前提になっています。以前は送れることもありましたが、現在は送信ドメイン認証が弱いメールは拒否、隔離、 […]
Apache Directory Studio は開発終了なのか – LDAP クライアントの現状と使いどころ 作者: si62512548投稿日: 2024年1月22日カテゴリー: 認証タグ: Apache Directory Studio, LDAP, LDAP クライアント, ディレクトリ管理, 認証Apache Directory Studio は開発終了なのか – LDAP クライアントの現状と使いどころ へのコメントはまだありません Apache Directory Studio の現状を確認し、LDAP クライアントとして使う場面、コマンドラインで補う場面、運用上の注意点を整理します。
WordPress を Kubernetes で運用する構成 – コンテナ、永続化、DB、メール、外部公開を分けて考える 作者: si62512548投稿日: 2024年1月22日カテゴリー: WordPressタグ: Helm, Kubernetes, MariaDB, PHP-FPM, Redis, WAF, WordPress, WP-Cron, デュアルスタックWordPress を Kubernetes で運用する構成 – コンテナ、永続化、DB、メール、外部公開を分けて考える へのコメントはまだありません WordPress を Kubernetes 上で運用するために、nginx、PHP-FPM、MariaDB、Redis、永続ボリューム、DualStack をどう分けて考えるかを整理します。
QA 会社で高度なエンジニア経験は積めるのか – テスト工程と技術責任の違い 作者: si62512548投稿日: 2024年1月20日カテゴリー: 仕事タグ: IT エンジニア, QA, エンジニア, キャリア, テスト, テスト工程, 技術判断, 技術責任, 設計, 転職QA 会社で高度なエンジニア経験は積めるのか – テスト工程と技術責任の違い へのコメントはまだありません QA やソフトウェアテストは重要な仕事ですが、設計・構築・運用・障害対応の技術責任とは経験の種類が違います。エンジニアとして見るべきなのは、会社名や IT 企業という言葉ではなく、どの技術判断に関われるかです。
運用オペレーター的な現場ではエンジニア経験を積みにくい 作者: si62512548投稿日: 2024年1月20日カテゴリー: 仕事タグ: IT エンジニア, エンジニア, オペレーター, キャリア, 仕事, 技術責任, 転職, 運用, 運用監視, 障害対応運用オペレーター的な現場ではエンジニア経験を積みにくい へのコメントはまだありません エンジニア募集と書かれていても、実際の業務がエンジニアリングではなく、運用オペレーター寄りであることがあります。これは、運用オペレーターの仕事を軽く見る話ではありません。監視、一次対応、手順実行、エスカレーションは、サー […]
Apache と PHP-FPM を別ホストで構築 作者: si62512548投稿日: 2024年1月19日カテゴリー: WebApache と PHP-FPM を別ホストで構築 へのコメントはまだありません Apache と PHP-FPM を別ホストで構成する場合の考え方を、FastCGI、通信経路、コンテナ分離、切り分けの観点から扱います。
Kubernetes Multus がうまく動かない時に考えること – CNI を複数持つ難しさ 作者: si62512548投稿日: 2024年1月14日カテゴリー: Kubernetesタグ: Calico, CNI, Kubernetes, Multus, NetworkAttachmentDefinition, NetworkPolicy, Pod, クラスタ運用Kubernetes Multus がうまく動かない時に考えること – CNI を複数持つ難しさ へのコメントはまだありません Kubernetes に Multus を後から導入する時に起きやすい問題を、primary CNI、secondary CNI、NetworkAttachmentDefinition、IPAM、ノード再起動時の初期化順序から整理します。
2024 年の自宅システム設計テーマ – デュアルスタック、仮想化、構成管理 作者: si62512548投稿日: 2024年1月8日カテゴリー: 設計・運用タグ: Ansible, IPv6, Kubernetes, KVM, Nextcloud, インフラ設計, デュアルスタック, マイクロデータセンター, 仮想化, 構成管理, 自宅サーバー, 運用設計2024 年の自宅システム設計テーマ – デュアルスタック、仮想化、構成管理 へのコメントはまだありません 2024 年の自宅システム設計テーマを、IPv4 / IPv6 デュアルスタック、仮想化基盤、Ansible による構成管理、サービス分離、認証、ファイル基盤の整理として振り返ります。自宅サーバーからマイクロデータセンターへ進む途中のロードマップです。
Ubuntu 22.04 netplan apply の ovsdb-server.service 警告 – Open vSwitch を使わない環境での考え方 作者: si62512548投稿日: 2023年12月5日カテゴリー: Ubuntuタグ: Netplan, network, Open vSwitch, Ubuntu 22.04Ubuntu 22.04 netplan apply の ovsdb-server.service 警告 – Open vSwitch を使わない環境での考え方 へのコメントはまだありません Ubuntu 22.04 の netplan apply で ovsdb-server.service 警告が出る場合に、Open vSwitch を使わない環境での判断を確認します。
Ubuntu 22.04 Netplan 設定ファイル権限の警告 – configuration should NOT be accessible by others 作者: si62512548投稿日: 2023年11月24日カテゴリー: Ubuntuタグ: Netplan, network, Ubuntu 22.04, 権限Ubuntu 22.04 Netplan 設定ファイル権限の警告 – configuration should NOT be accessible by others へのコメントはまだありません Ubuntu 22.04 の Netplan 設定ファイル権限警告を、configuration 権限、600 設定、netplan generate / apply の確認から扱います。
