[Deployment] CentOS8上でAnsibleを使う

CentOS7環境とは少し違うかな?と言う気がした。

CentOS7環境に対して過去にAnsibleをインストール・実装したことはあったのだけど、実はCentOS8に関してはAnsibleをインストールしたことはなかったので手順の確認を行いました。

  • パッケージ管理ソフトウェアがdnfに変わっていること
  • Python3が基本的に使用されること

ってのが気になったポイントですが、果たしてどんなもんかーと思って導入してみることに。

Read more

[Web]CraftCMSに触れる

構成DBにPostgreSQLが使えるCMSを触りたい

現在、私が使用しているこのCMSはWordpressですけれども、WordpressはリポジトリDBとしてMySQLもしくはMariaDBしか選択肢がありません。
しかし、私が自宅環境でよく利用しているRDBMSはPostgreSQLであり、主にMastodon用のDBとして活用しています。

しかしながら、MastodonのDBにだけわざわざHA化してるデータベースを占有させるのもなんだかもったいないなーと思い、CMSを探しておりましたところ、CraftCMSなるものを見つけました。

Read more

[Database] PostgreSQLクラスタの同期が崩れたときの対処・・・の一例

Mastodon環境で動いてるデータベース

今はこんな構造で動いてます。

今構成してるPostgreSQLの構成

実はHAクラスタについて、少し学ぶ必要があったのでPacemaker + Corosync + pcsd + PostgreSQL Streaming Replicationによる構成で自宅環境に組み込んでみた感じです。それぞれ

  • S-LAN:192.168.200.0/24…サービス提供用
  • D-LAN:192.168.110.0/24…レプリケーション用
  • IC-LAN:192.168.120.0/24…インターコネクト

と言う役割のネットワークに2ノードで組んでいたりします。これで可用性もバッチリだむふふと思ったらそうは問屋が卸しませんで。

Read more

[Network][Cisco] 自己証明書の再投入

こんな情報がありました。

Cisco
2020 年 1 月 1 日に IOS 自己署名証明書満了
https://www.cisco.com/c/ja_jp/support/docs/security-vpn/public-key-infrastructure-pki/215118-ios-self-signed-certificate-expiration-o.html?fbclid=IwAR387RLrgXZ_N270fWiU35D38znv6JlF5rRWEhdN_FnCD2dy4bi9UGRZAk8#anc10
2020 年 1 月 1 日 UTC の 00:00 で、取りはずされた IOSシステムで生成されたすべての自己署名証明書(SSCs)は切れます。

どうもIOS12.x全般、IOS15.9以前など、古い機種を中心としてIOSにも共と組み込まれていた自己証明書が2020年1月1日に期限切れを起こすそうです。この影響に伴い、証明書を使用する機能に関してまともに動かなくなる可能性があるというメーカー勧告が上記リンクになります。

回避策として、自身がピンとくる内容としてはOpenSSLを使用した方法があったのでこれを使いました。

Read more

PAGE TOP