Taiki Sugawara buzztaiki

f5vpn 接続中に az-cli が固まる問題

f5vpn で会社の VPN つないでる時に az login (というか az 全般) が無言で固まる問題を Claude と切り分けしたメモ。

先に結論

f5vpn は tun0 で IPv6 default route (::/1 + 8000::/1) を吸い込む。が、tun0 自体は IPv6 GUA を持たない (link-local のみ) ので IPv6 が black hole になる。
curl は happy-eyeballs で IPv4 にフォールバックするから動く。az-cli (中身は Python の urllib3) は happy-eyeballs を持たないので AAAA を引いた瞬間ハングする。
対策は /etc/gai.conf の precedence ::ffff:0:0/96 100 のコメントアウトを外して IPv4 優先にすること。

CRD を含む Helm Chart で、CRD の更新があった場合にどうなるかのメモ

そういえば実際に確認した事がなかったので確認した。

https://helm.sh/ja/docs/chart_best_practices/custom_resource_definitions/

以下の chart で確認してみる

prometheus-operator-crds: crd のみ
kube-prometheus-stack: subchart に crd

Beyla v2.8.5 + Kernel 6.18 でトレースが全く表示されない問題

自動計装がやってみたくて Run Beyla as a Docker container を試してみたけど、うちの Arch Linux (Kernel 6.18) で全くトレースが表示されなかった問題に遭遇したので Claude と色々やっていたときのメモ。

先に結論

Missing telemetry on kernel 6.18.3 open-telemetry/opentelemetry-ebpf-instrumentation#1069 で報告されているように、OEI v0.4.1 で修正された問題が原因
修正の PR は Fix verifier error on 6.18 open-telemetry/opentelemetry-ebpf-instrumentation#1071
現時点の Beyla v2.8.5 ではまだこの修正が入ってないからトレースが表示されない

systemd-networkd を使っているときに aterm で DHCP 固定割当できるようにする

なぜか固定できなくてはまったのでメモ。

systemd-networkd のデフォルト設定では、DHCP クライアント ID として MAC アドレスではなく DUID (NIC ではなくデバイスごとに固有の ID で /etc/machine/id を元に生成される) を使っている。

https://man.archlinux.org/man/networkd.conf.5#%5BDHCPV4%5D_SECTION_OPTIONS

ClientIdentifier= Specifies the default DHCPv4 client identifier to be used. Takes one of mac or duid. If set to mac, the MAC address of each link will be used. If set to duid, an RFC4361-compliant Client ID, which is the combination of IAID and DUID, is used. IAID can be configured by IAID= in each matching .network file. DUID can be configured by DUIDType= and DUIDRawData=. Defaults to duid.

https://gitlab.freedesktop.org/emersion/grim/-/issues/99 で報告されてる通り、HiDPI (特に小数スケーリング) で grim を使うとスクショがぼやける。原因はどうやら、マルチモニタ対応のために各 outupt のスクショを一つの画像に合成してスケーリングしてるかららしい (というような事が issue に書いてある。

自分の使い方と環境だとマルチモニタでも複数モニタを跨がったスクショは基本取らないので、キャプチャの対象となる output が一つだけの場合は合成せずに出力するようなパッチを書いた。回転には対応してない。

パッチはこれ: https://gitlab.freedesktop.org/buzztaiki/grim/-/compare/master...workaround_for_blur

根本対応とは言い難いし、MR だすかはちょっと迷う。issue にパッチはりつける程度が良いかもしれない。

スクショの比較

けっこうちがう

Dynabook に ArchLinux をインストール 2026

仕事用のPCにLinuxを入れて良い許可が出たから入れたメモ (最初は MacBook を一年半くらい使って、mac が嫌になって Windows + WSL をもう一年半くらい使っていた)。

構成は大体こんな感じにした:

Btrfs + zstd compression
dm-crypt で暗号化 + ssd trim 有効化
- Btrfs で fsencrypt が使えれば systemd-homed でも良かったけど、まだ未対応。
- ext4 なら fsencrypt が使えるけど、ディスク容量が心許無いから btrfs にしたかった。
Windows Bootloader と Recovery は残す

firewalld メモ

Laptop には何らかの firewall は入れたいけど、nft を直接使うのは面倒だし、ufw は iptables (iptables-nft にすればいいけど) ベースだしという事で、firewalld を軽く触ってみたメモ。

リンク

コマンド

firewalld firewall daemon。systemctl で起動する。

systemd-boot で esp と分離した /boot を ext4 にする

要約

efifs を入れて、ext2_x64.efi を /efi/EFI/systemd/drivers/ に置くと ext4 の /boot を systemd-boot が読めるようになる

解決したい問題

systemd-boot では /boot で利用するパーティションのタイプを Extended Boot Loader (XBOOTLDR) Partition にする事で esp (EFI system pratiion) と /boot を分ける事ができる。

この場合、以下のような構成になる

/efi: esp。systemd-boot の UEFIアプリと loader.conf が置かれる。

https://remap-keys.app/configure を linux で動かす

ぐぐって出てきた情報通りにやっても今いちうまく動かなかったのでめも。

結論としては /etc/udev/rules.d/70-hid.rules に以下の内容を書けば良い:

KERNEL=="hidraw*", ATTRS{idVendor}=="3265", ATTRS{idProduct}=="0011", MODE="0660", TAG+="uaccess"

	{
	"annotations": {
	"list": [
	{
	"builtIn": 1,
	"datasource": {
	"type": "grafana",
	"uid": "-- Grafana --"
	},
	"enable": true,