少し前まで色んな証明書をACMEで更新するために色々調べていたのでその内容を記録します。 証明書の発行 HTTP-01 HTTPで対象ドメインの/.well-known/acme-challenge/にアクセスしてcertbotが指定した値が返ってきたらOK、とする認証方式です。 Apache や Ngi…
NOCに関する情報を色々整理してみました。 僕がサーバーチームで参加してることが多いのでサーバー系が多めです。 NOCレポート J57 公式サイト JANOG57 NOC | 公開情報 Ansible/Terraform GitHub - janog57-noc/janog57-infra: サーバ構築 Terraform/Ansible…
JANOG57 NOC サーバー構成紹介（DNS・DHCP編） - crashRT のブログ に続くJANOG57 NOCのサーバー構成紹介 第2弾です。 今回はメトリクス監視・ログ収集基盤について紹介します。 監視基盤 監視基盤はネットワークの状態を把握する上で欠かせません。 また、…
2/11-13に開催されたJANOG57のNOCチームに、サーバーチーム（SV）の学生リーダーとして参加してました。 今回のNOCでの目的の一つに、NOCについての情報や得られた知見を公開する、というのがありました。 まずはSVの構成 各コンポーネントの詳細は担当して…
SymNetという Network Verification システムがあります。 このSymNetを手元で動かしたのでそのメモを残します。 SymNet 概要 シンボリック実行を用いてネットワークのdata planeを検証するシステムです。 似た手法としてHeader Space Analysisがありますが…
ヤフオクで落札したSEIL/X1を使うためにコンソールケーブルを用意したのでその紹介をします。 SEIL/X1はコンソールポートのピンアサインがCiscoなどとは異なっているため、いつものコンソールケーブルは使うことができません。 そこで、SEIL/X1を使うための…
先日、Internet Week ショーケース in 奈良にて、Team Shirankedo のメンバーとして会場Wi-Fiを提供するNOCチームに参加しました。 主に以下の2点に携わりました。構成についてはNOCメンバーの発表資料に載っています。 サーバーチームとしてDNS、DHCP、監視…
