SoftEther VPN のビルド、 make -j にしたら 6コアらしく 6倍速くらいになった。（調べたら 1/4U で 48コア（ARMv8）あるマシンがホストらしく、ARMだといろいろ感覚が違うなと思った。） https://ci.yukimochi.com/yukimochi-containers/alpine-vpnserver/13

Scaleway は、この手のARM CPU らしい。デュアル48コアとか。。。 - Cavium製ThunderX-CN88XXデュアル48コア搭載リファレンスプラットフォームの販売開始 - ポジティブワン　ボードコンピュータ（ARM、PowerPC、SH、x８６）、NFC＆EMVテスト治具、組み込みツール、広域の受託開発のシステムインテグレーション http://www.positive-one.com/ja/info/1265-cavium-thunderx-cn88xx.html

@unarist drone という OSS の CI システムです。go で書かれていて、 agent（テストを実行する側）は、 /var/run/docker.sock をお渡しすると、そっちで全てよしなにしてくれる強いやつです。go なので、 amd64, ARM, ARM64 全対応してくれています。

amd64 -> Docker Hub , arm/ARM64 -> drone , デプロイとか癖のある作業 -> CircleCI or Drone という感じを予定。（CircleCI は、無料なので、そっちで済むのはDroneに投げるメリットがない。）

drone のひとたち、 DockerHub で plugins ってアカウント確保したの強すぎる。

あっ、 Windows 系の CI には、AppVeyor を使います。忘れてないよ！（忘れてた）

キャッシュする気がないなら、 Caddy の fowerd proxy プラグインもいいですよー（？）

このアカウントは、notestockで公開設定になっていません。

。。。（コワイですね。。。）

ログ監視の重要性だな。。。（あまりやれてないぞ🤔）

Atomic Host と ARM 鯖たちの監視について考えねばな。

あと、Azure の PowerBI でいい感じに可視化できるやつー。エバンジェリストが便利そうに見せてくるけど、設定が絶対に面倒。

kibana とか、 fluentd 使うときなのか。。。🤔

iptables、reject を推していることがたまにあるけど個人的には、DENY(DROP) のほうが好みですね。

ARMv7鯖、ファイアウォール起動するとカーネルが逝くの謎（よくない）

同じ IPアドレスでサービスしてるんなら、動いてるのは分かりきっているので変わらんという話もあるな🤔

（nmapはそう判断するらしい。）

何処ぞのサービスの終わる NTP鯖は、 DROP するんだっけか？

取り合えず、 firewall を起動できない鯖をなんとかしたい。（Scalewayのセキュリティポリシーは、なんか効かない！！！）

Scaleway の Bootscript から kernel 変えたら、 firewall 動くようになってよかった！

家からのアクセスもドロップしだした感😥

設定どうなってるんだよ。。。

varnish 6.0.0 🎉 なんと、 UNIX ソケットサポートが！！！ - Varnish HTTP Cache — Varnish HTTP Cache https://varnish-cache.org/

早急にコンテナを作ります！

しまった・・・。ドワンゴに500円払わなきゃ。