seccomp とは、Linuxでプロセスのシステムコールの発行を制限する機能のこと。今回試すものはseccomp mode 2と呼ばれる、Linux3.5から搭載されたもので、システムコール単位での制限、特定の条件を満たす引数のみの許可/制限を実現できる。 バックエンドでは…

DevOpsリハビリ中の @udzura です。皆さんは、アジャイルとデブオプスを実現していますか？ 今日は、「IFTTT for Ops」を標榜するイベントドリブンでルールベースな自動化ツール、StackStormをいじってみたので手順を残しておく。 stackstorm.com

Haconiwaの近況報告です。みなさんは、庭ですか？ まず、haconiwa-0.3.0 今すぐダウンロードは以下です: udzura/haconiwa - Packages - packagecloud.io | packagecloud 次に何があったかを話します。

某Docker CTOの記事を見てから、ちゃんと見とかないとねという気持ちになり、まずはざっくり読んだ。 なにせ不勉強は承知、メモ程度ということで間違い等のご指摘をお待ちしています。 github.com ソースは2016/08/02 14:30 時点のHEAD(95a6ecffd04732bdf7db…

packagecloud を使っております。 udzura/haconiwa - Packages - packagecloud.io | packagecloud 便利です。一応 CentOS >= 7 / Ubuntu Trusty / Ubuntu Xenial / Debian jessie で利用できると思います。 パッケージをインストールすると3つのバイナリが入…

shop.oreilly.comC言語初心者なので読んだんだけど、良かったとも言えるし、大変辛かったとも言える...

こんにちは、これはEmacs記事です。みなさんはEmacs記事...ではないですよね...。 Haconiwaのおかげですっかりmruby人間になって久しい id:udzura です。 https://t.co/1iLQyn2rV0 バージョン 0.2 系を出しました。rlimit系のリソース制限と、コンテナ内PID=…

こんにちは。これは技術記事です。みなさんは、技術記事ですか？ まず、 Haconiwa の近況報告なんですが、この度 mruby で書き直し、ひとまず MRI 版と同じ程度の機能までは実装できました。 github.com これに伴い、Linux用のバイナリを配布する形にインス…

mgemは、 mgem: 指定にしても github: 指定にしても基本的にgitリポジトリをチェックアウトして持ってくるようになっている。なので、チェックアウトした段階でのリビジョンが知りたいことがある。 build_config.rb に以下のようなモンキーパッチを書いてお…

github.com 宜しくお願いします。こんな感じです。 t = Argtable.new t.literal("v", "verbose", "You are verbose") t.integer("c", "count", "<c>", "My count") t.double("s", "seconds", "<t>", "My seconds") t.string("n", "name", "<n>", "My name") t.parse([</n></t></c>…

Introduction to Linux namespaces - Part 2: IPC | Yet another enthusiast blog! こういうブログ記事があって、元記事はC言語なんだけど、これと同じことをmrubyでもやってみたサンプル。なお元記事は clone(2) だけど今回はforkしてから unshare(2) して…

Man page of CAPABILITIES を読んで自分なりに整理する。メモ気分で書いているので言葉足らず/用語が曖昧 のところがあればご指摘ください。

haconiwa という、いわゆるLinuxコンテナに関する様々な技術を組み合わせて、自分のためのコンテナを作ることができるRuby製のツールと、そのDSLを作った。ひとまずこれぐらいはやりたいということができていそうなので、バージョン 0.2.0 としてリリースし…

よろしくお願いします。 gihyo.jp なん年ぶりの記事かな〜と思って調べると、2014年の79号以来なので2年ちょっとぶりですね。 思えば、最初に #wdpress に書いたのも、実は新人応援号の記事だったりしたのでした。 ぼくは、冒頭の総括的な内容を書かせていた…

ct-study.connpass.com お疲れ様でした。同僚のものも含め、素晴らしい発表ばかりだった中、個人的には、tahira氏の発表が、いろいろな意味でよかったなあと思って感動していました。ホスティングカジュアルにも期待しています。あと、 id:y_uuki さんの存在…

leanpub.com Electronの概念と、基本的な機能を一通りさらってみるという感じ。 触ったのは、コンテクストメニュー、トレイ、ダイアログ、通知、電源、クリップボードなど Angular.jsにも少し触っていて、Loki.jsと連携した簡単な例があった Gulpとかそうい…

IAMというのは例のAWSのアレ。ユーザのアカウントと権限を管理するやつ。 このサービス、機能が多くてややこしいところがあり、具体的には以下のポリシーで運用するときにそのものズバリの情報がすぐに見つからなかったので、この場でまとめとこうかなって思…

octochan github.com curlで叩くとGitHubのIssueにコメントするやつ。Ikachan for GitHub。 Sinatraベースで、以下のように config.ru を書くと動く。アクセス制限とかは別のRack Middlewareでやってください。 require 'octochan' module PB class GitHub <…

このエントリは、 pepaboアドベントカレンダー の10日目の記事です。1日遅れすみません！ 前回は... gyugyuさん... RailsGirls Fukuoka やりました。 さっそく本題ですが、今年7月に @murasakipinko さんと shiho さん、 vareal の寺本さん を オーガナイザ…

2要素認証でおなじみのTOTP。Railsなどでどう使えばいいか。雑に試す。 RFC 6238 - TOTP: Time-Based One-Time Password Algorithm Gemfile 今回はrotpというgemと、二次元バーコード（QRコード、というと商標なのでポリコレな表記をしていｒ）の表示のため…

以前より id:nagachika さんとやろうと言っていたミートアップ、今年ついにやります。fukuokarb.doorkeeper.jpジョイナス！ で、Nishitetsu.rbっちなん？ という方も多いと思うのでバックグラウンドを説明すると、 Tokyu.rb | Doorkeeper というコミュニティ…

RubyWorld Conference 2015 話しました。 Ruby way-openstack.keynote from Uchio Kondo www.slideshare.net111枚、なんとか収まりましたと言いつつ後半は早口...書いてある通り、OpenStack Ruby Wrapper "YAO" と、その周りのツールたちとで、まずはペパボ…

github.com やりたいこと データとして流れてくるJSONの中身を見て、動的にアウトプットを編集したい。 こういうことができます こういう設定を書いておく。 <match access.summary> type json_expander subtype growthforecast <template> gfapi_url http://127.0.0.1:5125/api/ graph_path </template></match>…

個人的には三つの基準があるという話。 そのソフトウェアが十分に古く、十分長い間保守されていないか そのソフトウェアを触れる人間が組織内に少なく、増やす手だても困難であるか そのソフトウェアで実現できることが、他の新しいソフトウェアでより容易に…

monkfish github.com OpenStack環境で、テナントに所属しているインスタンスのネットワーク情報を参照して /etc/hosts を自動更新するやつ。内部DNSが使えないような構成の場合に便利かもしれない。 もともと、 id:lamanotrama さんのPerlのスクリプトでAWS…

社で、徐々にConsulへの依存度が上がってきたので、Consulパーソンをより増やすべくワークショップを開催した。gistを公開します。 やわらか Consul · GitHub サンプルプロジェクトは以下。Vagrantのプロビジョナでポンポンとステップを進められます。github…

ある日、 OpenStack にあるサーバAが起動しなくなった :sob: OpenStack なのでディスクイメージは見ることができる という状態。起動しないので mysqldump のようなコマンドは使えないが、以下のように復旧した。 同じアーキ、同じOSでサーバを作り直す Pupp…

hackertackle.github.io 話しました インフラ自動化とHashicorp tools from Uchio Kondo www.slideshare.net 最近とにかくPackerとConsulを触っていたのでそのお話をし、その後、なぜ僕がこのようにYak刈りに突っ込んでいくかのお話をしました、が、当日は50…

以前、Qiitaでこういう記事を書いたんですが： qiita.com これと同じコンセプトで、最低限の設定で作成後のイメージにServerspecを走らせるためのプラグインを書きました。 github.com インストールは、今のところ自分でビルドする必要があります（もうちょ…

今日はFaradayの話をする。 lostisland/faradaygithub.com yao の開発の基本方針は、「必要のない依存をしない」だけれど、Faradayは数少ない依存gemに含まれている。 udzura/yaogithub.com 理由は、 Faraday自体の依存gemが少ない 利用することでの、コード…