DMMはAWS“から”オンプレミス“に”切り替える サーバーとネットワークのコストから見直す適切な環境選び
DMM. comのITインフラ本部が今期に注力している取り組みについて、事例を紹介しつつ話す「DMM meetup #31 ～DMMのインフラを支えるITインフラ本部の取り組み紹介～」。ここでSRE部の松浦氏が登壇。WebRTCの配信システムについてと、配信サーバーをAWSからオンプレミスに切り替える理由を紹介します。 AWS“から”オンプレミス“に” 松浦庸介氏（以下、松浦）：SRE部の松浦から「WebRTCの配信システムをAWSからオンプレミスに切り替えている話」ということで発表したいと思います。 まず、簡単に自己紹介をしたいと思います。2020年の5月に入社して、それ以来WebRTCのリアルタイム配信システムの開発や運用を担当している、松浦と言います。本日はよろしくお願いします。 まずこのタイトル、みなさん「AWS“から”オンプレミス“に”」というところ、気になってる方がいるんじゃな
ネットワーク越しリトライ考 - その手の平は尻もつかめるさ
ここ最近では何らかのインターネットサービスを構築・運用するにあたって、ネットワーク越しのリトライを考えることは避けられなくなりつつあります。 micro services のようなアーキテクチャを採用している場合はサービス間のメッセージのやり取りはまず失敗する前提 (つまりリトライをする前提) で組む必要がありますし、たくさんのクライアントがいてそのクライアントが定期的に何かを処理してセントラルにデータを送ってくる IoT のようなシステムを構築する時もその処理のリトライをよく考える必要があります。 というわけで「ネットワーク越しのリトライ」についてここ最近考えていることをざっくりと書き留めるものであります。 前提 リトライをする側をクライアント、リトライを試みられる側をサーバと呼称します リトライにおいて、サーバおよびネットワークはクライアントよりも弱者です クライアントはリトライをコン
lwIP - Wikipedia
lwIP (lightweight IP)は、幅広く使用されているオープンソースのTCP/IPのプロトコルスタックの実装であり、組み込みシステム向けに設計されている。 lwIPは、元々はAdam DunkelsによってSwedish Institute of Computer Scienceにおいて開発されていた。 現在は、世界中の開発者のネットワークによって開発されメンテナンスされている。 lwIPは、多くの組み込みシステムのメーカーで使われている。 アルテラ (Nios IIオペレーティングシステムにおいて)、アナログ・デバイセズ (Blackfin DSPチップのために)、[1]ザイリンクス、[2]ハネウェル (FAA認証を受けた航空システムに使用しているものがある)、フリースケール・セミコンダクタ(自動車向けマイクロコントローラー用のイーサネットストリーミングSW)などがその例であ
RTTとは - IT用語辞典
RTTとは、通信相手に信号やデータを発信してから、応答が帰ってくるまでにかかる時間。相手との物理的な距離や、経路上で中継・転送する装置などの数や処理時間に左右される。 電子回路や通信システムなどで、伝送にかかる時間を表す特性の一つとしてよく用いられる。双方向でやり取りを行うシステムの場合、回線などの時間あたりの伝送容量（帯域幅や通信速度）がいくら大きくても、RTTが大きければ送受信の度に大きな待ち時間が発生し、トータルの実効速度（スループット）や使用感は大きく損なわれる。 類義語：レイテンシ/レスポンスタイム発信した信号やデータが相手に届く（あるいはその逆）までにかかる時間は「レイテンシ」（latency/遅延時間）と呼ばれる。多くの場合、RTTはレイテンシの2倍に相手方での処理時間（物理的な反射などの場合はゼロ）を加えたものとなる。また、システムの応答や反応にかかる時間を表す場合、入力が
500マイル以上離れた場所にメールが送れないのだが
http://web.mit.edu/jemorris/humor/500-miles From: Trey Harris <trey@sage.org> 今から私が書く話は、起こりようのない問題についてだ。この話を広く一般に公開してしまうのは惜しい。というのも、いい酒の話のネタになるからだ。この物語は、退屈な詳細や問題を隠すために、多少事実を変えていて、物語を面白く脚色している。 数年前、私はキャンパスのメールシステムを保守する仕事をしていて、統計学部の学部長から電話を受けた。 「大学の外にメールを送るのに不具合が発生しているのだが」 「どんな問題でしょう？」と私はたずねた。 「500マイル以上メールを送れないのだよ」と学部長は説明した。 私はラテを吹き出した。「何だって？」 「ここから500マイル以上離れた場所にメールを送信できないのだよ」と学部長は繰り返した。「実際は、もう少しあるの
Linuxがifconfigやnetstatといった昔からおなじみのネットワークコマンドを置き換える本当の理由 - YAMDAS現更新履歴
Chris's Wiki :: blog/linux/ReplacingNetstatNotBad もはや Linux で ifconfig や netstat といった昔からある（つまり Unix 由来の）ネットワークツールを非推奨にして、ss や ip といったものに置き換えているという話をワタシが知ったのは……記憶を辿ると、どうやら山形浩生経由らしい。 この方針に対し、古手のシステム管理者には、なんで安定して動いているものを置き換えなければならないのかとイライラする向きもあるのだが、それが必要な理由について解説している。 まず一つには、/proc 配下のいろんなファイルを読む ifconfig や netstat は、iproute2 の一部であり netlink ソケットを利用する ss や ip よりもコマンドの実行が非効率というのがある。これが大規模なシステムだと問題になるとい
ビットコインの根幹であるブロックチェーン・テクノロジーとは？ - Genx [ゲンクス]
ビットコインを開発した謎の開発者、サトシ・ナカモト、はインターネットの誕生以来の革新的なテクノロジーを発明しました。 コンテンツの残りを閲覧するにはログインが必要です。 お願い Log In. あなたは会員ですか ? 会員について 1982年生まれ、ラップビートの制作、及びアーティストのプロデュースやコンサルティングをしているビートメイカー兼音楽プロデューサーです。音楽活動と個人ブログを介して、スモールビジネスのウェブ上でのマーケティング戦略を研究しています。インターナショナル育ちのため、英語が分かります。趣味は筋トレ、写真加工、WordPressカスタマイズ、K-Pop、web3、NFT。韓国が大好き。
![ビットコインの根幹であるブロックチェーン・テクノロジーとは？ - Genx [ゲンクス]](https://cdn-ak-scissors.b.st-hatena.com/image/square/2af74d865dafd871fca39d5b33cbda1d3844295b/height=288;version=1;width=512/https%3A%2F%2Fgenxnotes.com%2Fwp-content%2Fuploads%2F2022%2F05%2Favatar.png){kind=avatar}
ThunarでWindowsファイル共有を自動探索 | Soramimi Vox
DebainにXfce4でThunar使っています。 ネット上を探すと、fusesmbというのを使って、自動マウントする記事が見つかりますが、ThunarからWindowsファイル共有を利用したいだけなら、fuseは必要ありません。gvfs（ユーザ空間仮想ファイルシステム）という機能を使用することができます。 最近リリースされているDebianなら、Xfce4をインストールする際、特に指定しなくてもgvfsも自動的にインストールされるようですので、この記事に書いてあることは無駄なのですが、一昔前にDebianをインストールして、その当時、この機能が初期状態で有効化されていなかった場合は、以下のようにします。 Synapticパッケージマネージャを起動して、「gvfs」を検索します。いくつかのパッケージは、既にインストール済みかもしれませんが、私の場合gvfs-backendsというのが入っ
21世紀の冷戦は「海底ケーブル」を巡る攻防になる？
ERDF (Electricity Network Distribution France) and Louis Dreyfus company install an electric submarine cable and optical fiber between Quiberon and Belle-Ile-en-mer, western France, on March 11, 2015. The underwatered power line of 15km is installed by ERDF to connect the Brittany island of Belle-Ile-en-mer inhabited by 5000 people. AFP PHOTO / JEAN-SEBASTIEN EVRARD (Photo credit should read JEAN-
ディープ・パケット・インスペクション - Wikipedia
ディープ・パケット・インスペクション（Deep Packet Inspection、DPI）はコンピュータネットワークのパケットフィルタリングの一種で、インスペクションポイントをパケットが通過する際にパケットのデータ部（と場合によってはヘッダ部）を検査することをいう。ネットワークトラフィックを分析して、データを送信したアプリケーションの種類を検出する[1]。プロトコルに準拠しているかとか、コンピュータウイルスではないか、スパムではないか、侵入ではないか、あるいは何らかの基準に照らしてそのパケットを通過させるかを判断したり、それとも別の宛先に転送するかを判断したり、統計情報を収集したりといった目的で行われる。IPパケットには複数のヘッダ部があるが、IPネットワーク機器は通常、先頭のヘッダ（IPヘッダ）しか必要としない。しかし、第2のヘッダ（IPの上位層であるTCPやUDPのヘッダ）を調べるこ
Hadoop がリッスンするポートのまとめ - /dev/null blog
こんにちは。 Hadoop デビューして数カ月、プラットフォーム・グループの坂井です。 弊社が提供しているクラウドサービス iNSIGHTBOX のバックエンドは Hadoop が支えています。 Hadoop は大きく分けて、分散ファイルシステムの HDFS、分散処理システムの MapReduce から成り立っています。それぞれのシステムは役割ごとに複数のコンポーネントから構成されており、ひとつのサーバがいくつかの役割を担っていたり、HBase のように Hadoop を基盤とした分散データベースが動いていたりと、とにかくややこしいミドルウェアです。 ポート番号がややこしい ややこしさに拍車をかけているのが、各サービスがリッスンするポートです。比較的近い番号のポートをリッスンするので、どのサービスが何番のポートをリッスンしているのか分からなくなります。 メンテナンスの時にいつもあたふたして
Linuxでアウトバウンド帯域幅を制限する | DevelopersIO
はじめに オンプレとAWSにまたがるシステムの場合、オンプレ側の帯域を圧迫しないようサーバからの通信に帯域制限をかけたい場合があります。 今回はLinuxの機能を利用しアウトバウンド通信の帯域を制限してみました。 Windows Serverの帯域制限についてはこちらをご覧ください。 帯域制限が無い状態 制限が無い状態でのアウトバウンド速度を計測してみましょう。 5GBのファイルをS3にアップロードしてみます。 [ec2-user@ip-10-0-0-37 ~]$ mkdir files [ec2-user@ip-10-0-0-37 ~]$ dd if=/dev/zero of=files/5GB count=5120 bs=1M > /dev/null [ec2-user@ip-10-0-0-37 ~]$ aws s3 sync files s3://qos.test --region=
サイレントシステム なぜOS-1は
技術情報 » OS-1関連 » ワンチップでサーバーって何ですか？ なぜOS-1はワンチップでサーバーができるのですか？ 通常はTCP/IPを利用してWebサーバーを構築したりメールを送受信するシステムを構築する場合はLinuxやT-EngineなどのOSを搭載したシステムを利用するというのが従来までの常識でした。しかしLinuxを動かすにはSD-RAMやフラッシュメモリーなどのメモリーを贅沢に搭載しなければなりませんしCPUもMMUを装備したものが必要になります。またT-Engine向けのTCP/IPプロトコルスタックなどのミドルウェアも大変高価でした。そうして構築したシステムは本当にLinuxの機能をフルに必要としているかどうかは微妙なところです。恐らくLinuxを利用している方々の殆どは単にTCP/IPを利用したいだけなのではないでしょうか？ サイレントはTCP/IPを利用したいとい
Wiresharkのインストールと設定
これで一般ユーザーでもWiresharkを使用できるようになった。 ここで終わりにしても良いがwiresharkグループを作成しそのグループに参加しているユーザのみ実行できるようにする。 wiresharkグループを作成する。 $ sudo addgroup wireshark dumpcapの所有権(グループ)をwiresharkグループにする。 $ sudo chgrp wireshark /usr/bin/dumpcap パーミッションを変更する。 $ sudo chmod 754 /usr/bin/dumpcap 所有権を変更すると設定したケーパビリティが外れるので再度設定する。 $ sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap ユーザーをwiresharkグループに参加させる。 ユーザー名がdum
OSI参照モデル - Wikipedia
OSI参照モデル（OSIさんしょうモデル、英: OSI reference model）は、コンピュータネットワークで利用されている多数のプロトコルについて、それぞれの役割を分類し、明確化するためのモデルである[1]。国際標準化機構 (ISO) によって策定された。OSI基本参照モデル、OSIモデルなどとも呼ばれ、通信機能（通信プロトコル）を7つの階層に分けて定義している。 概要[編集] OSI参照モデル間の通信（例：第3層から第5層） OSI参照モデルは、1977年から1984年にかけて定義されたOSIのために策定された。OSI自体は普及せず、OSI参照モデルだけがネットワークの基礎知識として広まったものである。現在幅広くに利用されているEthernet、TCP/IPとは適合していないという主張や[2]、ネットワークを理解するためのモデルとして不適切であるという意見がある[3]。タネンバ
DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件
忍者ツールズ全サービスが表示不可となる障害につきまして | ドメイン取るなら お名前.com ドメイン取得 年間280円～ 忍者TOOLSは、お名前.comというドメイン名レジストラにninja.co.jpのドメイン情報を管理させていた。忍者TOOLSは、ninja.co.jpというドメインを、自社の様々なサービスに使っていた。そのサービスは、忍者TOOLSのユーザーが使うものである。 さて、お名前.comの主張では、忍者TOOLSのユーザーがお名前.comの規約違反を起こしたために、ユーザーの規約違反は、すなわちそのユーザーのサービス提供元の規約違反であるとし、事前の協議や警告すらなしに、一方的にninja.co.jpのドメイン情報を消したそうだ。 これは恐ろしく危険な事件である。問題は、DNSが階層的な中央管理をされたシステムである以上、この問題は仕組み上どうしようもないという事である
和訳: 君はウィルスの中でハッカーと会話したことがあるか？ - APM in the hole
（アンチウィルスソフトで有名なAVGのblogより） Have you ever chatted with a Hacker within a virus? http://blogs.avg.com/news-threats/chatted-hacker-virus/ — 君はウィルスの中でハッカーと会話したことがあるか？ それは印象的で、私のアンチウィルスに携わった経歴の中でも初めての経験だった。ウィルスの分析中、ハッカーとチャットをしたのである。そう、本当だ。それはThreatチームがDiablo III向けのkey loggerを研究している時に起こった（多くのプレイヤーがアカウント盗難の被害にあっているのだ）。研究用のサンプルは台湾のbattle.netで発見された。 そのハッカーは「InfernoのIzualでファームする方法」というタイトルのトピックを投稿し（IzualはD
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.kernel.org/doc/Documentation/ABI/testing/sysfs-class-net
IPアドレス サブネットマスク 早見表｜ahref.org
egamiday on Twitter: "韓国の先生との会話。「日本人は、亡くなった人の魂はどこにあると思ってる？」「極楽にあってお盆に帰ってくる、かな」「じゃあなんで家に仏壇があってそれを拝むの？そこにはいないの？」・・・一瞬、「それが"クラウド"ですよ」と言いそうになったよ。"
