インフラ・仮想化– category –

Ceph RBD への移行は手順より容量の順序で決まる。実効容量・設定サイズ・実使用を分け、複製係数と thin provisioning の罠を踏まえた Proxmox LXC の移行順序と戻し道を整理する。

「WireGuard がつながらない」原因は鍵とは限らない。QR 再発行後に通信だけ通らなくなった事象を、経路 MTU の不一致（1420 と 1280）として実測で切り分けた記録。復旧手順と再発防止の監視設計をまとめる。

Netmaker は WireGuard を土台にしたオーバーレイネットワーク管理ソフトである。Tailscale のオンプレミス代替として何ができ、何が足りないのかを、構成要素・実測値・運用責任の3つの面から整理する。

WireGuard とは、暗号化されたトンネルを UDP 上に作る VPN プロトコルです。IPsec や OpenVPN との違い、AllowedIPs の考え方、MTU 不一致で静かに通信が止まる理由まで、実務でつまずく3点を順に整理します。

pool が size=3 のまま OSD を1基外すと safe-to-destroy は原理的に通らない。判断の根拠を PG（Placement Group）の acting セット実測へ移し、41 PG すべてで当該 OSD が未使用と確認して purge した記録。out と purge の違い、misplaced 表示の読み方、OSD 以外に残る残骸の整理までを残す。

毎日走る vzdump が I/O を飽和させ、監視スクレイプをタイムアウトさせていました。日次のフルダンプを止め、世代管理を ZFS スナップショット（sanoid）へ移した設計と、LXC freeze 連携の実測、ロールバック手順をまとめます。

Proxmox に RDMA ストレージを持ち込む手順を、公式資料だけを頼りに机上で整理した。HCA の認識、カーネルモジュール、サブネットマネージャ、IPoIB の疎通、iSER／NVMe-oF の選択まで、つまずきやすい分岐点を辿る。

iSER・SRP・NVMe-oF・IPoIB は並列の選択肢ではない。SCSI 系か NVMe 系か、IP の互換が必要かで層を分けたうえで、遅延・互換性・運用性のどれを優先するかを決める。方式選定の判断軸を整理する。

RDMA は帯域を増やす技術ではなく、遅延と CPU 消費を削る技術だ。InfiniBand という専用網と組み合わせ、専用アレイに依存しない共有ストレージを汎用サーバで組む発想を、用語の意味から順に整理する。

監視ルールを直したのに Prometheus へ届いていなければ意味がない。ハブスポーク型のコード管理で、テンプレートと配備済みファイルを md5 で直接比較する検知を作った。ハッシュ計算の落とし穴と YAML 構文の罠、その両方を実測から整理する。