kenjiskywalker

nginx config

nginx.conf

server {
    listen 80;
    server_name example.com;
    root /var/www/html/;
    index index.html;
    access_log /var/log/nginx/access_log hogehoge;

kenjiskywalker

http://nginx.org/en/docs/http/configuring_https_servers.html
http://nginx.org/ja/docs/http/configuring_https_servers.html

default_server

default_serverは対象のポートに対して有効だから
下記のようにポート毎にデフォルトサーバを指定できる。

server {

kenjiskywalker

#!/usr/bin/env perl
use strict;
use warnings;
use utf8;

use AnyEvent;
use LWP::Simple;
use Try::Tiny;
use JSON qw/decode_json/;
use String::IRC;

kenjiskywalker

AWS費用試算例

構成

  Region : Tokyo
     EC2 : c1.xlarge x4
         : 5TB/monthのデータ送信 (4台の合算値)
         : 20GBのEBSをアタッチ
     ELB : 5TB/monthのデータ送信
 RDS : m2.2xlarge (Multi-AZ)

kenjiskywalker

インジェクション系脆弱性のまとめ

インジェクションとは・・
"「インジェクション」(injection)とは「注入」という意味"
by e-Words

対策方法

• 入力された文字エンコーディングの検証
• 期待していない効果のある文字列が含まれていないかの検証

kenjiskywalker

# Kickstart file automatically generated by anaconda.

#version=RHEL6
install
rootpw  --iscrypted [HASH PASSWORD]
text
keyboard us
lang en_US.UTF-8
selinux --disabled
timezone --utc Asia/Tokyo

kenjiskywalker

CMDとENTRYPOINTの違いと、使用例

• ざっくり概要として、CMDとENTRYPOINT どちらを使うかによって docker run CONTAINER_ID <command> した際の<command>が及ぼす影響 が変わる

CMD, ENTRYPOINTで オプションなしのコマンド を記述した場合

• 参考 : How to use entrypoint in Docker Builder - Servers as Software

CMD 使用時

• Dockerfile

kenjiskywalker

EC2をVPCにアサインして外部から接続する

VPCにアサインされたEC2インスタンスへ
Network Interfaceを追加し、外部からVPC内のインスタンスへ接続できるようにする。

画像がないのでわかりづらいけど自分用メモということで。

Q&A

kenjiskywalker

概要

Fluentdは JSONストリームとしてログを扱うログ収集デーモンです。
これまでのところ、最大のユーザーではピーク時で
100台以上のサーバ、650GB daily 、70,000msgs/sec のログを収集しています。

目的

kenjiskywalker

#!/bin/sh
set -e

cd /etc/

git_diff=`git diff | head -n1 | cut -d " " -f 1`

if [ -n "$git_diff" ] ; then

### IRC 通知処理