インフラ・仮想化– category –

毎日走る vzdump が I/O を飽和させ、監視スクレイプをタイムアウトさせていました。日次のフルダンプを止め、世代管理を ZFS スナップショット（sanoid）へ移した設計と、LXC freeze 連携の実測、ロールバック手順をまとめます。

Proxmox に RDMA ストレージを持ち込む手順を、公式資料だけを頼りに机上で整理した。HCA の認識、カーネルモジュール、サブネットマネージャ、IPoIB の疎通、iSER／NVMe-oF の選択まで、つまずきやすい分岐点を辿る。

iSER・SRP・NVMe-oF・IPoIB は並列の選択肢ではない。SCSI 系か NVMe 系か、IP の互換が必要かで層を分けたうえで、遅延・互換性・運用性のどれを優先するかを決める。方式選定の判断軸を整理する。

RDMA は帯域を増やす技術ではなく、遅延と CPU 消費を削る技術だ。InfiniBand という専用網と組み合わせ、専用アレイに依存しない共有ストレージを汎用サーバで組む発想を、用語の意味から順に整理する。

監視ルールを直したのに Prometheus へ届いていなければ意味がない。ハブスポーク型のコード管理で、テンプレートと配備済みファイルを md5 で直接比較する検知を作った。ハッシュ計算の落とし穴と YAML 構文の罠、その両方を実測から整理する。

WordPress を社内限定公開にするには、入口の認証だけでは足りない。Cloudflare Access と Google アカウント認証、Cloudflare Tunnel によるオリジン保護、JWT 検証を組み合わせ、外から安全に到達させる設計をまとめた。

きっかけは、常に 500 を返す API だった プロジェクト管理に OpenProject を使っている。タスクや案件の記録をここに集約し、外部からは API v3 を通じて読み書きする。そのうち、ワークパッケージ同士を関連付ける POST /api/v3/work_packages/{id}/rela...

【結論】高価なSANに頼らず、Proxmox VE・InfiniBand（RDMA）・LightOS を組み合わせれば、エンタープライズ級の性能と可用性を圧倒的なコスト効率で実現できる。鍵は、CPUではなくネットワークの「遅延」を削ることにある。 性能のボトルネックはCPUでは...

『サーバー仮想化の次』というと時代錯誤な印象もありますが、オンプレミス⇒サーバー仮想化⇒クラウド化⇒プライベートクラウドとしてのサーバー仮想化と時代が回ってきています。 クラウド化の後にオンプレ回帰の流れがハイパースケーラーを中心にありました。その回帰した先に何が来るのかというのが今回のテーマです。

ここ２～３年のブームとしてはゼロトラストが流行っていますね。それと同時に『VPNは時代遅れだ』という論調のメディアが増えてきました。はたして本当にそうなのか、私達は今の時代だからこそモダンVPNをおすすめしたいと考えています。 ゼロトラストとは...