Docker for Windows っぽい

Windows の強み AD 知らないと、あまりないよねとなるよね・・・。（ソフトウェア資源が豊富くらいしか出てこなくなる。）

本日、やっぱり鯖を移行し、 総計 38 vCPU 22 GB Memory を \5,000/month くらいで借りることとした。

ソロで使う（お家で運用）、ただの苦行すぎてほんとに勉強の場所がない・・・。

たっぷり、契約しました 💲

MCSA という暗記する資格、検討したけどなんだかなぁという・・・

それにつきるな。。。（うちもそんなもの）

ADなんもしらんの人、小学校のパソコンがAD管理でなかった可能性 🤔

あのころから、興味ありましたわ。

AD が正しく運用される世界を目指して、委員会 PC 群を AD 突っ込んで、爆死しましたとも 🤔 （引き継げない・・・）

AAD も活用して、 ADFS とか組んでヤバくなった。

学校の学生というころころ変わるところでは、こういうのはよくない。（企業も割とコロコロ変わる？？？）

でも、組んでいるときは夢が広がってめっちゃ楽しかったので良かったですよ。（所詮、爆破してもいいような環境だったので）

キャッシュかな・・・？

そういえば、 ARM で Crystal の pub_relay 動かしたら謎のクラッシュを観測したので、 Atom 君に頑張ってもらいます・・・。

最近、 2GB を下回る環境で Mastodon を動かせなくなってしまった。（なんかをわすれてしまった模様）

結果、合計 22GB メモリを借りることとなった。（雑対応）

このアカウントは、notestockで公開設定になっていません。

knzk.me めでたい！ 🎉

フェイルセーフによって、会議中に鳴って怒られが発生する回🤔

このアカウントは、notestockで公開設定になっていません。

それはそうな気がする。

愉快な話だ（？）

ブーストで発生するアクセスのうち、キャッシュが捌けるのは、 1/3 なので、どのくらいの軽減になるか厳しいところ。（なんとなく、最近になってサーバーが重くなりやすくなった気はしますけれども。）

（リレー鯖のせいかもしれんけども。）

Mackerel のような、リッチで重たい監視ツールは、高付加時の情報がことごとく抜けるし、サーバがレスポンスできなかったアクセスはログにも残らないので、なかなか難しいわね。

Cloudwatch のメトリックとかはどうなのかしらね。（もう、AWS全面廃止しちゃったけど。）

みたらしさん、このはだっけ？

最近、 VPS の vCPU はところにより全然性能が違うというのがわかり国産をあまり選ばなくなってきている。。。（さくらは、初期費用があるので、選外）

DB の IO が詰まるなら、 ファイルデスクリプタ数のリミットにかかるという大穴もあるかも。（この間、家の環境でPgBouncer が遭遇。）

エラーログとか可能な限り探るのは大事だったりするわよね。（思いと思った瞬間は、プロセスが落ちていたりすることもあるし。）

Twitter ボーカロイドマスター12 って同人イベントに行ったときに、入場方法がわからなくて、 Twitter(?) で調べればわかるらしいと、ガラケーで母に電話した思い出。

はじめてのツイート、何していたんだろう。（黒歴史イレース済みでもうわからない。）

Twilog あたりを Internet Archive が拾ってないだろうか。

おっ！

Internet Archive でぎりぎり残っているくらいが黒歴史にはちょうどいいよ。（将来絶対酒の肴にできそう）

残ってないほうが悲しいの。。。

わりと回顧厨なので、何でも残っていてほしい。

駆け出しのワクワク感、一回目のゲームのようにきっと一度だけの得難い体験なのだと。

インターネット, スマートフォン etc... 、 必需品になるまではワクワクの楽しいものだった。

私にとっては、Pawoo ができた日は、寝ないでエキサイトしてましたね。

Pawoo は、知っている人が Mastodon に流れてくるのがすごい嬉しかったわね。

自鯖は、 ITmedia の Mastodon 記事（国内2報目？）のときに立ててましたが。

自鯖立てたあとに、他の鯖に登録したので、わりと初期の LTL 全然知らない。

最初から、末代鯖とばかり交信していた印象。

流れが速いのは知ってた。。。（流れるLTLビューアーを最初に作ったの多分私だし。）

Qiita に 鳥 to 象 転送の記事を書いたのも思い出ですね。

あれ、あとで批判されたけど、自鯖勢だったのでこんな苦情が来るとはこころにも思ってなかったよね。

楽しい時間、わりと 10月くらいまで続いていて、去年一年だいぶ時間を溶かした感はある。

当時、自宅のサーバーに HTTPリクエストが発生するだけで大歓喜ではあった。

くだらん静的ページ一つのサーバーなんて誰もアクセスしてくれないので。。。

ヘッドラインセンサー的な何か。。。🤔

ぴけおきあ！（まだねてない）

そういえば、リレーFTL 混沌としなさ過ぎて逆に🤔となっている。

全世界の感度の高めなgeekが集うタイムライン、濃厚そうだ。。。

それそれが、個別に立てたサーバーをつかって、こんな時間に昔話をできていることにエモさを感じながら、いい加減寝ますかね。。。😴😴😴

しゅいろ先生は、藍ちゃんとのギャルゲー機能をMisskey に実装すべき😶😶😶

@dasoran おはよー（まだねてない💤💤

ようやく日本に ThunderX くるのねー！（このサーバも ThunderX です。）

しかし、この感じだと小さめのサイズでのレンタルはなさそう。。。

ThunderX の ARM、かなり速いなという印象はあるので、値段次第では選択したいところなんだけど。

このアカウントは、notestockで公開設定になっていません。

Varnish わからん～。

無事、オブジェクトストレージの踏み台（キャッシュ & WebP 変換）がちゃんと設定できた。

こいつだけは、日本のサーバに置いた。

VRChat 接続専用 踏み台サーバも兼ねている。（家から直接繋ぐと途切れる🤔）

ここ、無垢、八月、みすきー の画像変換を全部まとめた。（以前は個別にやっていた）

Varnish バージョン変わると、設定の文法がだいぶ変わるらしく、 Qiita に頼らず本家 doc 読めの代表格という感じ。

Misskey 、既存のメディアの一覧が出るから、無駄な画像を上げようとすると、心理的に押さえつけられるところがある。

🤔（感覚的に違うものを感じる）

Terraform で 管理していた Google Cloud DNS 一回の無精で直接いじってから完全に崩壊した。

管理者が全権を持っているといけない例（

このアカウントは、notestockで公開設定になっていません。

25TB 安心だ。。。

バックアップ、いらん物でもとりあえずしとけ、がいいわね・・・。

このアカウントは、notestockで公開設定になっていません。

go get で、 git なくてアになるのよくある

IDCF にアカウントを持ってるだけで、 Mackerel 20 ホストまで監視できるの良い。（データ保存も 7日間になる）

アッ・・・。適当にサービス移行して、動かそうと思ったら x68_64->ARMv8 で exec format error を食らった回

サーバの Arch あまり区別してない・・・。（8割 ARMv8 だけど）

Dockerfile 探しの旅を始めた。

Go 系の Dockerfile あるある、 COPY 数行してるだけ・・・。

docker run --rm -it -v /var/run/docker.sock:/var/run/docker.sock -v $(pwd)/build.sh:/root/build.sh:ro golang bash /root/build.sh するスクリプト書くか。

このアカウントは、notestockで公開設定になっていません。

😇

環境がぜいたくになっただけで、費用が落ちなかったんですが・・・。

ConoHa 512 は、もうじき解約するからいいとして・・・。

いかがわしずりん 🤔 https://www.youtube.com/watch?v=xpPKNzHcUng

そんなことなさそうだが・・・ 🤔

internal_network だしということで、無認証がデフォルトですからね。

docker の postgres ちゃんと動くように conf 書かれているからね。

（初期化スクリプトが走る）

Shared Inbox じゃないの懐かしいわね。(Misskey)

db 通信, fluentd fowerder を両方とも TLS 暗号化かけた。

インスタンスオンリー、原理的に ActivityPub が介在しないので、ただの inner のチャットなんだよな。

（redis の publish を使ったチャットのようなもの）

ThunderX だと AES 暗号化通信を CPU 使うと思われるのでパフォーマンスに影響はあるかな。

Pgbouncer があってこそ、暗号化接続確立のコストを吸収してくれていそう。

あまり賢くない投稿を公開で放り投げている幣鯖 🤔

暗号化 Yey!

pgbouncer - mastodon 間は、非暗号化の UNIX Socket

Pawoo の独自時限削除も、当初、負荷を言い訳にして、リモート配送をしないことにして以来、直していないの本当にギルティなんだよな。

言い訳していないなら、見限ったけど、言い訳していたから許せないね。

さて、バックボーンサーバ間のセキュリティを強化し終えた。

このアカウントは、notestockで公開設定になっていません。

LTL オンリー、フォロワーには飛んでほしいわね。

相手が安心 🤔

今日の末代TL激しいわ・・・。

このアカウントは、notestockで公開設定になっていません。