Kirino Minato imksoo

Itamaeで擬似的にEnvironmentを設ける時の書き方

Itamae実行時にノードアトリビュートを与えて実行する(itamae -y node.yaml recipe.rb or itamae -j node.json recipe.rb)が、そのノードアトリビュート内部で擬似的にEnvironment変数を設定しておく。

# nodes/hogehoge-web-server.yaml
environment: development
cookbooks:
    - dnsmasq

TerraformでIAM Roleを書くときはdataを活用しましょう

Terraformのヒアドキュメントは改行コードを含めてそのまま保持します。ということは、特にGit for Windowsを利用している環境では改行コードがLinux/Macとは異なるために不要な差分として検知されることになります。

アンチパターン

ヒアドキュメントでJSONをそのまま書いてしまう
× TerrafromのHCLの中に、いきなりJSONが出てくるのでかっこ悪い
× 改行コードの違いがそのまま反映されてしまう

AWS環境をTerraformで作るときはS3 Backendを活用しましょう

Terraformはtfstateファイルで構成情報を管理しているが、単純にtfstateファイルをgit等で共有すると他の人が構成変更 (terrafrom apply)している最中に別に作業を実行したり出来る。

そういうときに良く競合してあるべきリソースが削除されたりするが Terraform Backend S3 + DynamoDB Lockを利用することで、自動的にロックしながら最新状態を共有することが可能となる。

Itamaeならではの設定ファイルの修正方法

Itamaeのfile resourceでは block (Ruby文) を書ける
block の中では対象ファイルの内容を受け取って書き換えることが出来る

service 'sshd'

file '/etc/ssh/sshd_config' do
 action :edit

MastodonにYahoo!運行情報をつぶやくだけのbot

Ruby Nokogiriの良い練習台になったような気がします。

#!/usr/bin/env ruby

require 'time'
require 'net/http'
require 'uri'

Pythonのformatは便利

import json

json_text = '''{
    "version": "0",
    "id": "6a7e8feb-b491-4cf7-a9f1-bf3703467718",
    "detail-type": "EC2 Instance State-change Notification",
    "source": "aws.ec2",

Hyper-V上の仮想マシンにFreeBSDをインストールして、SoftEtherマシンにしたメモ。

Hyper-Vの仮想マシン作成

FreeBSD 11あたりからGeneration 2な仮想マシンでもFreeBSDをインストール可能になっている。

注意点：

SoftEtherでリモートアクセス機能(L2TPやSSTP、OpenVPNなどのクライアントからの接続待受け)をするためには、仮想NICを2個以上つなげておくこと。
セキュアブートが有効なままだと、FreeBSDのISOイメージで起動しないので、無効化しておく。

Arch LinuxをHyper-Vの仮想マシンに入れたときのメモ

大まかな流れは、まおーさんの情報を参考にしてやってみました。 https://zenn.dev/yakumo/articles/c8f1b7bd8398414286a15da1cbcbe517

パーティション作成など

かつあい

インストール作業

Hyper-VでHost Guardian Service (HGS)をセットアップするメモ

自己署名証明書の作成

$certificatePassword = Read-Host -AsSecureString -Prompt 'Enter a password for the PFX file'

$signCert = New-SelfSignedCertificate -Subject 'CN=HGS Signing Certificate' -KeyUsage DataEncipherment, DigitalSignature Export-PfxCertificate -FilePath '.\signCert.pfx' -Password $certificatePassword -Cert $signCert

Remove the certificate from "Personal" container

Remove-Item $signCert.PSPath

	module "security_group_rules_with_port_range" {
	source = "./modules/security_group_rules"
	security_group_id = "sg-XXXXXXXX"
	description = "Windows Active Directory ports"
	type = "ingress"
	self = true
	rules = [
	# DNS
	{ protocol = "udp", port = "53" },
	{ protocol = "tcp", port = "53" },