Network tutorial - IT technology blog
Posted inNetwork

LinuxでQinQ（Double VLAN 802.1ad）を構築する：マルチテナントトラフィックの分離とVLAN空間の拡張

QinQ（Double VLAN 802.1ad）により、VLAN空間を約1600万まで拡張し、1本の物理回線上でテナント間のトラフィックを完全に独立して分離できます。本記事では、ip linkを使ったLinuxでのQinQ設定を、クイックスタート（5分）からsystemd-networkdを用いたproduction対応のセットアップまで解説し、MTUデバッグのヒントや実際の断続的パケットロス対処の経験も紹介します。
Virtualization tutorial - IT technology blog
Posted inVirtualization

macOSでLimaを使う：QEMUとVZ FrameworkでLinux仮想マシンを構築してDocker Desktopを無料で置き換える方法

LimaはmacOS上でLinux仮想マシンを作成するオープンソースツールで、QEMUまたはApple VZ Frameworkを使用し、Docker Desktopを完全無料で置き換えます。代替ソリューションの比較、Limaのインストール、Dockerの統合、コマンドラインによる複数VM管理を解説します。
CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9にMySQL 8をインストール：公式リポジトリ、SELinux、パフォーマンス最適化

CentOS Stream 9に公式リポジトリからMySQL 8をインストールする方法を解説します。デフォルトでインストールされるMariaDBとの混同を避けるための注意点も含め、SELinux設定、firewalldによるアクセス制御、本番サーバー向けInnoDBバッファプールのチューニングまでカバーします。
Docker tutorial - IT technology blog
Posted inDocker

DockerチェックポイントとCRIUによるRestore：サービスを止めずにコンテナを移行する

CRIU（Checkpoint/Restore In Userspace）を使えば、実行中のDockerコンテナの全状態をフリーズし、インメモリ状態を失わずに別のサーバーでRestoreできます。Docker CheckpointとCRIUを使ってサービスを止めずにコンテナを移行する手順と、実践から得たノウハウを詳しく解説します。
Virtualization tutorial - IT technology blog
Posted inVirtualization

Proxmox Mail Gatewayをメールサーバーの保護レイヤーとして導入する：スパム・マルウェアフィルタ仮想化の実践ガイド

Proxmox Mail Gateway（PMG）を社内メールサーバーの前段に導入し、SpamAssassinとClamAVでスパムフィルタリングとウイルススキャンを行う方法を解説します。インストール、リレードメインの設定、フィルタールールの作成から隔離の監視まで、メールセキュリティに初めて触れるジュニアシスアドミン向けにステップごとに丁寧に説明します。
Network tutorial - IT technology blog
Posted inNetwork

XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築

XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Virtualization tutorial - IT technology blog
Posted inVirtualization

LinuxでDRBDを設定する：KVM仮想マシン向け高可用性ストレージの構築

LinuxでDRBDを設定し、KVM仮想マシン向けに2ノード間のリアルタイム同期ストレージを構築する実践ガイド。5分のクイックスタート、Pacemakerによる自動フェイルオーバーの統合、そして本番環境の深夜2時に発生したスプリットブレインへの対処方法を解説する。
CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9でdnf-automaticを使ったAutomatic Security Updatesの設定ガイド：セキュリティパッチの自動適用とメール通知の実現

CentOS Stream 9にdnf-automaticをインストール・設定して、毎日セキュリティアップデートを自動適用する方法を解説。Postfixを使ったメール通知の設定と、複数サーバーの管理経験から得た実践的なtipsも紹介します。