Diary on mfjt.jp

tDiary から Hugo へ移行した

Wed, 03 Jan 2024 17:32:00 +0900

1 年ほど前から GCP 上で tDiary を Docker 運用していたが、それもやめて Cloudflare Pages で Hugo をビルドする形にした。

数が少なかったのでデータの移行は完全手動で行ったが、それでも面倒は面倒だった。

新日記へのリダイレクトは、旧日記用サブドメインに Cloudflare Workers でテキトーに作ったものを仕掛けた。移行のタイミングで URI 構成を変えてしまったのでそのままでは上手く飛ばせないが、以下のように Hugo 側でエイリアスを設定してやることで解決できた。

aliases:
  - /diary/20230102.html

1 日に複数のエントリを書いていなかったから単純なやり方で済んだが、そうでなかった場合は考慮が必要そう。

cf. tDiaryの日記を静的サイトジェネレータで表示したい (2)

リダイレクトだけならわざわざ Cloudflare Workers を使うまでもなかった。

cf. あるドメインを別のドメインにリダイレクトする - 日本語 - Cloudflare Community

192.0.2.1 に向けるというのが「なるほどな」という感じ。

Fly.io に GoToSocial のおひとりさまインスタンスを立てた

Mon, 02 Jan 2023 00:00:00 +0900

2017 年の第一次 Mastodon ブームの折にも自前でインスタンスを立ててみたものの、当時使っていたさくらの VPS ではあまりにも重すぎたのと、Mastodon を積極的に使う理由も無く「結局 Twitter でええやん」となり、すぐに使わなくなった
- 余談だが、行儀の悪い方法でインスタンスを潰したせいか、当時の URI に対して未だにリクエストが来ているのが分かったので、Cloudflare Workers で 410 Gone を返すようにした
最近の Twitter のゴタゴタを受けても、個人的には思想的にどうのこうのという理由で積極的に脱 Twitter しようという感じではないものの、万が一・億が一レベルで物理的に Twitter が残るか怪しい雰囲気も出てきたことや、世間的に脱 Twitter が加速したときの準備をしようと思い、年末くらいから動き始めた
Mastodon はおひとりさまインスタンスにはヘビーすぎるので Misskey を試したけど、なぜかリモートフォローができず詰まっていた
- Cloudflare が悪さして Misskey までリクエストが届いていなかったりしたということはあったものの、その辺りを潰してもなお解消せずお手上げだった
そうこうしているうちに脱TwitterしたいのでMastodonに移行しつつ、gotosocialでオレオレサーバーを立ててみたというエントリをはてブ経由か何かで見つけて、これ良さそうだなと思って試し始めた
Misskey と同様、Docker で自前で動かしているとなぜかうまくいかなかったが、Fly.io で動かすという方法があることを知り Fly.io で試したら何となく上手く動き始めたっぽい
- Fly.io、この日記の引っ越しを検討したときにも存在は認知はしていたが禄に調べてなかったけど、Dockerfile や Docker イメージを食わせれば何でも動くっぽいので、そのうちこの日記も移してしまいたい

といった経緯で @mfjt@mfjt.jp でおひとりさまインスタンスを始めた。Twitter 自体、自ら発信するというよりは情報を拾うために使う傾向が強く、「今後は GoToSocial の方でばりばりやっていく」という気概も一切ないので、こっちはこっちでテキトーに使っていく。

「おま環」の可能性は否めないけど、Fly.io で詰まった点がいくつかあるのでメモ。

flyctl を打っても反応が無かったり、著しく反応が遅いことがある
- 特定のコマンドに限らず発生する
- 未だに解消はしておらず、再実行を繰り返すしか対処しようがないが、今後は GoToSocial のバージョンアップ時の再デプロイくらいでしか使わないだろうから目をつぶることにする
CNAME レコードで独自ドメインを設定すると、Cloudflare でプロキシできなかったり、なぜか繋がらない・通信が詰まる感じになることがある
- Cloudflare でプロキシできない件については、ググって出てきた Fly.io のフォーラムの情報などを見る限りでは「プロキシさせるな」が答えのように見受けられたので大人しくそうした
- プロキシさせないことで「なぜか全く繋がらない」という事象が一旦は解消できたと思われたが、それでもタイミングによっては繋がらなかったり、フン詰まるということが発生していた。これについては、当てずっぽうで A レコード (と AAAA レコード) に変えてみたら綺麗に解消した
- また (これも理由はよく分からないけど)、副次的に Cloudflare でプロキシさせても問題なくなったので、画像ファイル等のストレージである S3 に対するリクエストを減らすことができた (はず)

2022 年買ってよかったもの

Sat, 31 Dec 2022 00:00:00 +0900

Panasonic MC-NS10K

ダイソンのスティック型が壊れたので買い換え。

わしに必要だったのは、吸引力じゃなくてゴミ捨て時に「掃除機の掃除機」が要らない掃除機だった¹。どうせ犬小屋住まいだしバッテリー保ちなんかも問題なし。

スプラトゥーン 3

久しぶりにゲームに大ハマりして、現在進行形で大分時間を溶かされている。

『スプラトゥーン3』は、もっともあそんだソフトでした。https://t.co/wdqvMj62Xj #NintendoSwitch2022 pic.twitter.com/7cMbzBPYN2
— oɹıɥɐsɐɯ ɐʇıɾnɟ (@mfjt) December 14, 2022

ナワバリバトルばっかりやってるせいもあってウデマエは A にタッチしたことがあるくらいだし、サーモンランも「たつじん」をうろうろしてるくらいの下手くそだけど、飽きずにプレイし続けている。昨日からヨビ祭が始まったので正月休みもこれで大体潰れてしまいそう。

エアウィーヴピロー S-LINE

買ったというかふるさと納税の返礼品として。控除上限的にもちょうど良さげだったので QOL 向上を目論んでこれにした。

届いてから初見の感想は「ただのでかい枕」、「値段を考えると失敗したかも」というものだったが、使ってみると感想がガラッと変わった。何が良いのか言語化できないもどかしさがあるし、人によって向き不向きがあるものだろうけど、わしには合っていたので満足している。

実際に掃除機の掃除機を使っていたわけではないが ↩︎

tDiary を GCP に移した

Sun, 04 Dec 2022 00:00:00 +0900

脱 Heroku 一応終わった。Docker にしてしまったあたり、微妙に退化してしまった感があるが、Container Optimized OS にしたのはせめてもの抵抗ということで
— oɹıɥɐsɐɯ ɐʇıɾnɟ (@mfjt) November 5, 2022

2018 年 12 月から Heroku で動かしていたこの日記も Heroku の Free Dyno 廃止にともなって引っ越した。乞食運用を続けるとなると知ってる限りでは GCP (GCE) くらいしか選択肢が無いから移行先はすぐに決まった。PaaS から IaaS へ逆戻りは致し方ないとして、どうせコンテナを動かすだけだし今更「フツー」の Linux ディストリビューションを使うのも色々面倒なので Container-Optimized OS にしたみた。

Container-Optimized OS の存在は昔から知っていて、できることの制限が厳しいのかと勝手に思っていたけど、Docker を動かすことに限れば「フツー」の Linux ディストリビューションとほとんど遜色ない感じではある。ただそうは言っても完全に同じように使えるというわけではないが、GCP の Container-Optimized OS でサイトを運用するときの tips というページが非常に役立った。

試行錯誤の末に以下のような感じになった。

cloud-init

最初はタダで済む「標準永続ディスク」1 本でインスタンスを立てたけど、あんまりにも遅すぎるので、システム領域およびスワップ用として「バランス永続ディスク」を追加して、「標準永続ディスク」はデータ領域に変更した。これのせいで完全無料ではなくなったけど、多分 ¥ 100 もしないくらいだろうし十分安い
Docker のもろもろのファイルの置き場所は「標準永続ディスク」にしたので相変わらず遅いっちゃ遅いけど、ここは我慢することにした

#cloud-config
timezone: Asia/Tokyo

write_files:
- path: /etc/docker/daemon.json
  content: |
    {
            "data-root": "/mnt/disks/docker",
            "live-restore": true,
            "log-driver": "gcplogs",
            "storage-driver": "overlay2",
            "mtu": 1460
    }
- path: /etc/systemd/system/nginx.service
  permissions: 0644
  owner: root
  content: |
    [Unit]
    Description=nginx
    Requires=docker.service

    [Service]
    ExecStart=/usr/bin/docker run -e TZ=Asia/Tokyo --name nginx --network nginx-proxy -p 443:443 --pull always --rm -v /var/docker/nginx/conf.d:/etc/nginx/conf.d -v /var/cache/nginx:/var/cache/nginx -v /var/run:/var/run nginx:stable-alpine
    ExecStop=/usr/bin/docker stop nginx
    ExecStopPost=/usr/bin/docker rm nginx
- path: /etc/systemd/system/tdiary.service
  permissions: 0644
  owner: root
  content: |
    [Unit]
    Description=tDiary
    Requires=docker.service

    [Service]
    ExecStart=/usr/bin/docker run --rm -v /var/docker/tdiary:/var/docker/tdiary -v /var/run/docker.sock:/var/run/docker.sock -w=/var/docker/tdiary docker/compose:1.29.2 up
    ExecStop=/usr/bin/docker run --rm -v /var/docker/tdiary:/var/docker/tdiary -v /var/run/docker.sock:/var/run/docker.sock -w=/var/docker/tdiary docker/compose:1.29.2 down

runcmd:
- systemctl daemon-reload
- systemctl restart docker
- systemctl start tdiary.service
- systemctl start nginx.service

bootcmd:
- swapon /var/swapfile
- fsck.ext4 -tvy /dev/sdb1
- mkdir -p /mnt/disks/docker
- mount -o nosuid,nodev,commit=30,defaults -t ext4 /dev/sdb1 /mnt/disks/docker

tDiary の docker-compose.yml

公式の Docker イメージだと MongoDB が使えない、けど自分でイメージをビルドするのも面倒、ということで command に小細工を仕込んでお茶を濁している

services:
  tdiary:
    image: tdiary/tdiary:${TDIARY_VERSION}
    env_file:
      - ./.env
    command: >
      sh -c '
        echo "gem \"tdiary-io-mongodb\"" >> /usr/src/app/Gemfile.local &&
        echo "gem \"tdiary-cache-memcached\"" >> /usr/src/app/Gemfile.local &&
        curl -o /usr/src/app/tdiary.conf https://raw.githubusercontent.com/tdiary/tdiary-core/v${TDIARY_VERSION}/misc/paas/heroku/tdiary.conf &&
        bundle --path=vendor/bundle --without=development:test --retry=3 &&
        bundle exec rackup'
    expose:
      - 9292
    networks:
      - default
      - nginx-proxy
    depends_on:
      - memcached
    volumes:
      - ./.htpasswd:/usr/src/app/data/.htpasswd

  memcached:
    image: memcached:1.6.17-alpine
    networks:
      - default

networks:
  default:
    internal: true
  nginx-proxy:
    external: true

.env はこんな感じ。

TDIARY_VERSION=5.2.4
AMAZON_ACCESS_KEY=********
AMAZON_SECRET_KEY=********
MEMCACHE_SERVERS=memcached:11211
MONGODB_URI=mongodb+srv://********
RACK_ENV=production
TZ=Asia/Tokyo

Big thanks to Heroku

Heroku のアカウント消した
— oɹıɥɐsɐɯ ɐʇıɾnɟ (@mfjt) December 3, 2022

2020 年買ってよかったもの

Thu, 31 Dec 2020 00:00:00 +0900

目新しいものは特にない。

サンコー 3 軸式くねくねモニターアーム

在宅勤務関連アイテムその 1。

ディスプレイのスタンドがデカくて、デスクの手前のスペースが狭くなってしまうのが嫌だったので導入。ぐりぐり動かせる必要はなかったので安価なこれにした。ディスプレイが 9 kg 近くあって設置・調整には苦労したけど、1 回固定してからは今のところお辞儀することもなく安定しているので良い感じ。

ニトリワークチェアクエト

在宅勤務関連アイテムその 2。

今の住み処に引っ越すタイミングでデスクは買うてたのに、なぜか椅子がない生活を過ごすこと早数年。このまま在宅勤務に突入するのはさすがにヤバいと思い購入。ガシガシ使うのであれば 10 万近い投資もアリだけど、この先どうなるか分からない中でその気にはなれなかったのでこのクラスで妥協{{fn ‘現に 12 月末時点でほぼ出社に戻ってしまっている’}}。上には上があるだろうが、知らない方がいい世界もあるということで。

Apple EarPods

在宅勤務関連アイテムその 3。

元々使っていた WI-SP600N で Web 会議をやってたが、自分の周りの音を必要以上に拾いすぎるのと、カナル型で遮音性が高いことと、ヘッドセットとして使うと外音取り込みが使えない仕様 (?) が相まって自分が喋るときの違和感が半端なかったのが不満だった。これも上を見出すとキリがないし、ほぼほぼ出社している現状、持ち運ぶことも考慮するとこのあたりに落ち着いた。

abrAsus 薄い財布

本当は冠婚葬祭用で数年前に買ってたけど、メイン財布を置き換えたので今年にカウント。

薄い財布は小銭入れ部分が使いにくいと思っていてメイン財布の置き換えには至っていなかったが、クラウドファンディングで小銭入れ部分の構造が違うパクりっぽい財布が出てきたので、その財布を買って届くまでの繋ぎのつもりで使い始めたら、なんだ目茶苦茶便利やんということに気付いてそのまま使い続けている。小銭をしまうときにあたふたするけど、見通しの良さには変えられない。

クリニカアドバンテージデンタルフロス Y 字タイプ

別に新製品でもなんでもないみたいだが、なぜかここまで視界に入っていなかった。奥歯周りが劇的にやりやすくなって感動モノ。{{kw ‘Floss or Die’}}.

tDiary で使っている Heroku の mLab MongoDB add-on を MongoDB Atlas へ移行した

Sun, 18 Oct 2020 00:00:00 +0900

Heroku の mLab Add-on を MongoDB Atlas に移行するというエントリを見ながらやってみたらさくっと終わった。

良い感じの移行先がないようであれば、PaaS はやめて自前 Docker にでもするしかないかなと考えていたが、ひとまずはこれで継続する。

Cubase LE 5 の再アクティベーション方法メモ

Wed, 03 Jun 2020 00:00:00 +0900

未だに G2.1Nu にバンドルされていた Cubase LE 5 を使っているが、Windows 再インストールのたびにアクティベーションの方法が分からなくなってしまうのでメモ。

順当にいけば、

最新版の eLicenser をインストールする
eLicenser を起動して、Soft-eLicenser 番号を確認する
My Steinberg にログインし、新しい Soft-eLicenser 番号でアクティベーションコードを再発行する
再発行されたアクティベーションコードを eLicenser に登録する

という手順で問題ないんだろうけど、Soft-eLicenser 番号が表示されずに手詰まりになる。

ということで、eLC Installation Helper というやつの出番になる。普通の eLicenser に上書きでインストールする必要があるのか否かいまいち分からんが多分どっちでも良いと思う。これで Soft-eLicenser 番号が表示されるようになるので、新しいアクティベーションコードを発行できる。eLicenser を管理者権限で起動する必要もなかった。

JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン) を CLI でやってみる (ハンズオン 3' 編) #jawsug_bgnr

Sun, 10 May 2020 00:00:00 +0900

ハンズオン 1 編、ハンズオン 2 編、ハンズオン 3 編の続き。

2 つめの S3 バケットまではハンズオン 3 編を使い回しで。ただし、前回の分は削除してしまったので、改めて作成。

Lambda Function 作成

2 つめのバケットに PUT されたことをきっかけに動く Lambda Function を作成 (後述するけど、これでは動かなかった)。Python で書いたことがないので気持ち悪いところとかあるのかもしれないけれど、とりあえずは動けばいいや的な。

import json
import urllib.parse
import boto3

s3 = boto3.client('s3')

def lambda_handler(event, context):
    bucket = event['Records'][0]['s3']['bucket']['name']
    key = urllib.parse.unquote_plus(event['Records'][0]['s3']['object']['key'], encoding='utf-8')

    s3_obj = s3.get_object(Bucket=bucket, Key=key)
    s3_json = json.loads(s3_obj['Body'].read())

    translate = boto3.client('translate')
    input_text = s3_json['results']['transcripts']

    response = translate.translate_text(
        Text = input_text,
        SourceLanguageCode = 'en',
        TargetLanguageCode = 'ja'
    )

    output_text = response['TranslatedText']

    return {
        'statusCode': 200,
        'body': json.dumps({
            'output_text': output_text
        })
    }

$ zip translate-function.zip translate-function.py
  adding: translate-function.py (deflated 51%)

$ aws lambda create-function \
    --function-name translate-function \
    --runtime python3.8 \
    --role "arn:aws:iam::760182048326:role/translate-function-role" \
    --handler translate-function.lambda_handler \
    --zip-file fileb://translate-function.zip
{
    "FunctionName": "translate-function",
    "FunctionArn": "arn:aws:lambda:ap-northeast-1:760182048326:function:translate-function",
    "Runtime": "python3.8",
    "Role": "arn:aws:iam::760182048326:role/translate-function-role",
    "Handler": "translate-function.lambda_handler",
    "CodeSize": 573,
    "Description": "",
    "Timeout": 3,
    "MemorySize": 128,
    "LastModified": "2020-05-10T10:06:48.639+0000",
    "CodeSha256": "cMOe2mMvBRbkGApMIgK/7vYPdRj60c40C0i1O4MITvI=",
    "Version": "$LATEST",
    "TracingConfig": {
        "Mode": "PassThrough"
    },
    "RevisionId": "b0813324-c726-481f-b2d3-5a0137e5443b",
    "State": "Active",
    "LastUpdateStatus": "Successful"
}

2 つ目の S3 バケットへのイベント作成

Lambda Function への権限設定

$ aws lambda add-permission \
    --function-name translate-function \
    --statement-id s3-put-event \
    --action lambda:InvokeFunction \
    --principal s3.amazonaws.com \
    --source-arn arn:aws:s3:::20200510-transcribe-output-mfjt
{
    "Statement": "{\"Sid\":\"s3-put-event\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"s3.amazonaws.com\"},\"Action\":\"lambda:InvokeFunction\",\"Resource\":\"arn:aws:lambda:ap-northeast-1:760182048326:function:translate-function\",\"Condition\":{\"ArnLike\":{\"AWS:SourceArn\":\"arn:aws:s3:::20200510-transcribe-output-mfjt\"}}}"
}

S3 へのイベント追加

$ aws s3api put-bucket-notification-configuration \
    --bucket 20200510-transcribe-output-mfjt \
    --notification-configuration '{"LambdaFunctionConfigurations": [{"LambdaFunctionArn": "arn:aws:lambda:ap-northeast-1:760182048326:function:translate-function", "Events": ["s3:ObjectCreated:Put"]}]}'

$ aws s3api get-bucket-notification-configuration --bucket 20200510-transcribe-input-mfjt
{
    "LambdaFunctionConfigurations": [
        {
            "Id": "NWRjZTc3NTgtZWE1Ny00NGFlLTliNTctN2I0ZTEwYWI3MjE4",
            "LambdaFunctionArn": "arn:aws:lambda:ap-northeast-1:760182048326:function:transcribe-function",
            "Events": [
                "s3:ObjectCreated:Put"
            ]
        }
    ]
}

動作確認

どこで確認すればいいのか分からなかったけれど、CloudWatch Logs で確認できるようだったので今回はそこで。このあたりから CLI 縛りがきつくなってきたので、普通にマネジメントコンソール経由で操作していた。

[ERROR] TypeError: list indices must be integers or slices, not str
Traceback (most recent call last):
  File "/var/task/translate-function.py", line 15, in lambda_handler
    input_text = s3_json['results']['transcripts']

JSON の配列の参照の仕方が間違っていたので Lambda Function を修正。ついでに翻訳結果のレスポンスも CloudWatch Logs で確認できるように修正{{fn ‘というか、ここまでの構成では確認する術がなかった’}}。

import json
import urllib.parse
import boto3

s3 = boto3.client('s3')

def lambda_handler(event, context):
    bucket = event['Records'][0]['s3']['bucket']['name']
    key = urllib.parse.unquote_plus(event['Records'][0]['s3']['object']['key'], encoding='utf-8')

    s3_obj = s3.get_object(Bucket=bucket, Key=key)
    s3_json = json.loads(s3_obj['Body'].read())

    translate = boto3.client('translate')
    input_text = s3_json['results']['transcripts'][0]['transcript']

    response = translate.translate_text(
        Text = input_text,
        SourceLanguageCode = 'en',
        TargetLanguageCode = 'ja'
    )

    output_text = response['TranslatedText']

    print(output_text)

    return {
        'statusCode': 200,
        'body': json.dumps({
            'output_text': output_text
        })
    }

再度 MP3 ファイルを PUT したら、CloudWatch Logs にこんにちは。外国語を話しますか？1つの言語では決して十分ではありません。と出力されたので上手く動いたことが確認できた。

Lambda Function 単体での動作確認は、イベントテンプレートの s3-put を流用して以下のようなテストイベントを作成すれば実行できた。

{
  "Records": [
    {
      "eventVersion": "2.0",
      "eventSource": "aws:s3",
      "awsRegion": "ap-northeast-1",
      "eventTime": "1970-01-01T00:00:00.000Z",
      "eventName": "ObjectCreated:Put",
      "userIdentity": {
        "principalId": "EXAMPLE"
      },
      "requestParameters": {
        "sourceIPAddress": "127.0.0.1"
      },
      "responseElements": {
        "x-amz-request-id": "EXAMPLE123456789",
        "x-amz-id-2": "EXAMPLE123/5678abcdefghijklambdaisawesome/mnopqrstuvwxyzABCDEFGH"
      },
      "s3": {
        "s3SchemaVersion": "1.0",
        "configurationId": "testConfigRule",
        "bucket": {
          "name": "20200510-transcribe-output-mfjt",
          "ownerIdentity": {
            "principalId": "EXAMPLE"
          },
          "arn": "arn:aws:s3:::20200510-transcribe-output-mfjt"
        },
        "object": {
          "key": "20200510100920_Transcription.json"
        }
      }
    }
  ]
}

サーバレスでやっていると、クラウド活用している感がより高まって楽しくなってくる。

JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン) を CLI でやってみる (ハンズオン 3 編) #jawsug_bgnr

Tue, 05 May 2020 00:00:00 +0900

ハンズオン 1 編、ハンズオン 2 編の続き。

S3 バケット作成

$ aws s3 mb s3://20200505-transcribe-input-mfjt
make_bucket: 20200505-transcribe-input-mfjt

$ aws s3 mb s3://20200505-transcribe-output-mfjt
make_bucket: 20200505-transcribe-output-mfjt

Lambda Function 作成

OutpuBucketName は自分のバケット名に変更しておく。

import json
import urllib.parse
import boto3
import datetime

s3 = boto3.client('s3')
transcribe = boto3.client('transcribe')

def lambda_handler(event, context):
    bucket = event['Records'][0]['s3']['bucket']['name']
    key = urllib.parse.unquote_plus(event['Records'][0]['s3']['object']['key'], encoding='utf-8')
    try:
        transcribe.start_transcription_job(
            TranscriptionJobName= datetime.datetime.now().strftime("%Y%m%d%H%M%S") + '_Transcription',
            LanguageCode='en-US',
            Media={
                'MediaFileUri': 's3://' + bucket + '/' + key
            },
            OutputBucketName='20200505-transcribe-output-mfjt'
        )
    except Exception as e:
        print(e)
        print('Error getting object {} from bucket {}. Make sure they exist and your bucket is in the same region as this function.'.format(key, bucket))
        raise e

ロールは相変わらず流用で。

$ zip transcribe-function.zip transcribe-function.py
  adding: transcribe-function.py (deflated 48%)

$ aws lambda create-function \
    --function-name transcribe-function \
    --runtime python3.8 \
    --role "arn:aws:iam::760182048326:role/translate-function-role" \
    --handler transcribe-function.lambda_handler \
    --zip-file fileb://transcribe-function.zip
{
    "FunctionName": "transcribe-function",
    "FunctionArn": "arn:aws:lambda:ap-northeast-1:760182048326:function:transcribe-function",
    "Runtime": "python3.8",
    "Role": "arn:aws:iam::760182048326:role/translate-function-role",
    "Handler": "transcribe-function.lambda_handler",
    "CodeSize": 667,
    "Description": "",
    "Timeout": 3,
    "MemorySize": 128,
    "LastModified": "2020-05-05T08:36:23.606+0000",
    "CodeSha256": "Ce79ystMNCxNtMV5JNg1cBs/wsPQZNBgU/EQ9y7ftIk=",
    "Version": "$LATEST",
    "TracingConfig": {
        "Mode": "PassThrough"
    },
    "RevisionId": "0406316d-82c6-4c2e-b315-d56b5e1f9ddd",
    "State": "Active",
    "LastUpdateStatus": "Successful"
}

イベント作成

マネジメントコンソールからの場合は設計図の使用からで大丈夫っぽいけど、CLI だと細かく設定が必要らしい。

Lambda Function への権限設定

$ aws lambda add-permission \
    --function-name transcribe-function \
    --statement-id s3-put-event \
    --action lambda:InvokeFunction \
    --principal s3.amazonaws.com \
    --source-arn arn:aws:s3:::20200505-transcribe-input-mfjt
{
    "Statement": "{\"Sid\":\"s3-put-event\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"s3.amazonaws.com\"},\"Action\":\"lambda:InvokeFunction\",\"Resource\":\"arn:aws:lambda:ap-northeast-1:760182048326:function:transcribe-function\",\"Condition\":{\"ArnLike\":{\"AWS:SourceArn\":\"arn:aws:s3:::20200505-transcribe-input-mfjt\"}}}"
}

$ aws lambda get-policy --function-name transcribe-function
{
    "Policy": "{\"Version\":\"2012-10-17\",\"Id\":\"default\",\"Statement\":[{\"Sid\":\"s3-put-event\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"s3.amazonaws.com\"},\"Action\":\"lambda:InvokeFunction\",\"Resource\":\"arn:aws:lambda:ap-northeast-1:760182048326:function:transcribe-function\",\"Condition\":{\"ArnLike\":{\"AWS:SourceArn\":\"arn:aws:s3:::20200505-transcribe-input-mfjt\"}}}]}",
    "RevisionId": "be76518e-5680-4436-8c7a-6bc36ee78573"
}

S3 へのイベント追加

$ aws s3api put-bucket-notification-configuration \
    --bucket 20200505-transcribe-input-mfjt \
    --notification-configuration '{"LambdaFunctionConfigurations": [{"LambdaFunctionArn": "arn:aws:lambda:ap-northeast-1:760182048326:function:transcribe-function", "Events": ["s3:ObjectCreated:Put"]}]}'

$ aws s3api get-bucket-notification-configuration --bucket 20200505-transcribe-input-mfjt
{
    "LambdaFunctionConfigurations": [
        {
            "Id": "MTlhZThmYTItZGE3Mi00ZTM1LWE2YzktZWFkYjRjM2JmYmRk",
            "LambdaFunctionArn": "arn:aws:lambda:ap-northeast-1:760182048326:function:transcribe-function",
            "Events": [
                "s3:ObjectCreated:Put"
            ]
        }
    ]
}

ポリシーのアタッチ

$ aws iam attach-role-policy \
    --role-name translate-function-role \
    --policy-arn "arn:aws:iam::aws:policy/AmazonS3FullAccess"

$ aws iam attach-role-policy \
    --role-name translate-function-role \
    --policy-arn "arn:aws:iam::aws:policy/AmazonTranscribeFullAccess"

動作確認

$ aws s3 cp HelloEnglish-Joanna.0aa7a6dc7f1de9ac48769f366c6f447f9051db57.mp3 s3://20200505-transcribe-input-mfjt
upload: ./HelloEnglish-Joanna.0aa7a6dc7f1de9ac48769f366c6f447f9051db57.mp3 to s3://20200505-transcribe-input-mfjt/HelloEnglish-Joanna.0aa7a6dc7f1de9ac48769f366c6f447f9051db57.mp3

$ aws transcribe list-transcription-jobs
{
    "TranscriptionJobSummaries": [
        {
            "TranscriptionJobName": "20200505090252_Transcription",
            "CreationTime": "2020-05-05T18:02:53.280000+09:00",
            "StartTime": "2020-05-05T18:02:53.325000+09:00",
            "CompletionTime": "2020-05-05T18:04:52.861000+09:00",
            "LanguageCode": "en-US",
            "TranscriptionJobStatus": "COMPLETED",
            "OutputLocationType": "CUSTOMER_BUCKET"
        }
    ]
}

$ aws transcribe get-transcription-job --transcription-job-name 20200505090252_Transcription
{
    "TranscriptionJob": {
        "TranscriptionJobName": "20200505090252_Transcription",
        "TranscriptionJobStatus": "COMPLETED",
        "LanguageCode": "en-US",
        "MediaSampleRateHertz": 44100,
        "MediaFormat": "mp3",
        "Media": {
            "MediaFileUri": "s3://20200505-transcribe-input-mfjt/HelloEnglish-Joanna.0aa7a6dc7f1de9ac48769f366c6f447f9051db57.mp3"
        },
        "Transcript": {
            "TranscriptFileUri": "https://s3.ap-northeast-1.amazonaws.com/20200505-transcribe-output-mfjt/20200505090252_Transcription.json"
        },
        "StartTime": "2020-05-05T18:02:53.325000+09:00",
        "CreationTime": "2020-05-05T18:02:53.280000+09:00",
        "CompletionTime": "2020-05-05T18:04:52.861000+09:00",
        "Settings": {
            "ChannelIdentification": false,
            "ShowAlternatives": false
        }
    }
}

$ aws s3 cp s3://20200505-transcribe-output-mfjt/20200505090252_Transcription.json - | jq '.results | .transcripts'
[
  {
    "transcript": "Hello. Do you speak a foreign language? One language is never enough."
  }
]

参考

【Tips】AWS-CLIでAWS LambdaのイベントソースにS3を設定する | Developers.IO

JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン) を CLI でやってみる (ハンズオン 2 編) #jawsug_bgnr

Mon, 04 May 2020 00:00:00 +0900

ハンズオン 1 編の続き。

Lambda Function 作成

ロールはハンズオン 1 のときのものを流用する。

$ zip translate-function-with-apigw.zip translate-function-with-apigw.py
  adding: translate-function-with-apigw.py (deflated 48%)

$ aws lambda create-function \
    --function-name translate-function-with-apigw \
    --runtime python3.8 \
    --role "arn:aws:iam::760182048326:role/translate-function-role" \
    --handler translate-function-with-apigw.lambda_handler \
    --zip-file fileb://translate-function-with-apigw.zip
{
    "FunctionName": "translate-function-with-apigw",
    "FunctionArn": "arn:aws:lambda:ap-northeast-1:760182048326:function:translate-function-with-apigw",
    "Runtime": "python3.8",
    "Role": "arn:aws:iam::760182048326:role/translate-function-role",
    "Handler": "translate-function-with-apigw.lambda_handler",
    "CodeSize": 462,
    "Description": "",
    "Timeout": 3,
    "MemorySize": 128,
    "LastModified": "2020-05-04T09:48:09.842+0000",
    "CodeSha256": "NPM1vqsoCFi8HwNW5DdMNMq6gRWzgV6EA0fcLiVblzE=",
    "Version": "$LATEST",
    "TracingConfig": {
        "Mode": "PassThrough"
    },
    "RevisionId": "cc6b2ba0-eb44-4897-b6c5-1709f8d49ef4",
    "State": "Active",
    "LastUpdateStatus": "Successful"
}

API 作成

リソースを作成

ID も確認する。

$ aws apigateway create-rest-api --name translate-api
{
    "id": "xq5is7wlmc",
    "name": "translate-api",
    "createdDate": "2020-05-04T19:51:18+09:00",
    "apiKeySource": "HEADER",
    "endpointConfiguration": {
        "types": [
            "EDGE"
        ]
    }
}

$ aws apigateway get-resources --rest-api-id xq5is7wlmc
{
    "items": [
        {
            "id": "ebymz9abo0",
            "path": "/"
        }
    ]
}

子リソースを作成

$ aws apigateway create-resource \
    --rest-api-id xq5is7wlmc \
    --parent-id ebymz9abo0 \
    --path-part translate
{
    "id": "k8hfnw",
    "parentId": "ebymz9abo0",
    "pathPart": "translate",
    "path": "/translate"
}

メソッドを作成

$ aws apigateway put-method \
    --rest-api-id xq5is7wlmc \
    --resource-id k8hfnw \
    --http-method GET \
    --authorization-type NONE
{
    "httpMethod": "GET",
    "authorizationType": "NONE",
    "apiKeyRequired": false
}

$ aws apigateway put-integration \
    --rest-api-id xq5is7wlmc \
    --resource-id k8hfnw \
    --http-method GET \
    --type AWS_PROXY \
    --integration-http-method POST \
    --uri "arn:aws:apigateway:ap-northeast-1:lambda:path/2015-03-31/functions/arn:aws:lambda:ap-northeast-1:760182048326:function:translate-function-with-apigw/invocations"
{
    "type": "AWS_PROXY",
    "httpMethod": "POST",
    "uri": "arn:aws:apigateway:ap-northeast-1:lambda:path/2015-03-31/functions/arn:aws:lambda:ap-northeast-1:760182048326:function:translate-function-with-apigw/invocations",
    "passthroughBehavior": "WHEN_NO_MATCH",
    "timeoutInMillis": 29000,
    "cacheNamespace": "k8hfnw",
    "cacheKeyParameters": []
}

$ aws apigateway put-method-response \
    --rest-api-id xq5is7wlmc \
    --resource-id k8hfnw \
    --http-method GET \
    --status-code 200 \
    --response-models '{"application/json": "Empty"}'
{
    "statusCode": "200",
    "responseModels": {
        "application/json": "Empty"
    }
}

API Gateway への権限付与

$ aws lambda add-permission \
    --function-name translate-function-with-apigw \
    --statement-id 72e0a706-02e8-479f-affb-0a2dcc5d4a29 \
    --action "lambda:InvokeFunction" \
    --principal apigateway.amazonaws.com
{
    "Statement": "{\"Sid\":\"72e0a706-02e8-479f-affb-0a2dcc5d4a29\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"apigateway.amazonaws.com\"},\"Action\":\"lambda:InvokeFunction\",\"Resource\":\"arn:aws:lambda:ap-northeast-1:760182048326:function:translate-function-with-apigw\"}"
}

デプロイ

$ aws apigateway create-deployment \
    --rest-api-id xq5is7wlmc \
    --stage-name dev
{
    "id": "hq4jn2",
    "createdDate": "2020-05-04T20:08:33+09:00"
}

動作確認

$ curl https://xq5is7wlmc.execute-api.ap-northeast-1.amazonaws.com/dev/translate?input_text=%E5%88%9D%E3%82%81%E3%81%A6%E3%81%AEAPI%E5%91%BC%E3%81%B3%E5%87%BA%E3%81%97%E3%81%A7%E3%81%99
{"output_text": "This is my first API call"}

所感

メソッド作成時、統合タイプが Lambda 関数 にはなっているものの、Lambda プロキシ統合の使用が有効になっていないがためにきちんと動かず結構詰まった
- put-integration の type は AWS_PROXY にする
マネジメントコンソールから作った API と同じになるように put-integration やら put-method-response をとりあえず実行したので、そのあたりの本質はまだ理解できていない

参考

JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン) を CLI でやってみる (ハンズオン 1 編) #jawsug_bgnr

Sun, 03 May 2020 00:00:00 +0900

JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン)

在宅勤務ベースになってオンラインのイベントに参加しやすくなっているので色々手を出している。

先日は JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン) に参加して、へーとかほーとか思いながら Lambda やら API Gateway やらを触った (Translate と Transcribe はサービスそのものを初めて知った)。

当日は資料通りにマネジメントコンソールから操作していたが、復習の意味も込めて CLI 経由で改めてやってみる。

ロール作成

とりあえずフル権限で作成。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "lambda.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

$ aws iam create-role \
    --role-name translate-function-role \
    --assume-role-policy-document file://translate-function-role.json
{
    "Role": {
        "Path": "/",
        "RoleName": "translate-function-role",
        "RoleId": "AROA3B7TBQZDJUTAZJSOD",
        "Arn": "arn:aws:iam::760182048326:role/translate-function-role",
        "CreateDate": "2020-05-03T07:39:02+00:00",
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {
                        "Service": "lambda.amazonaws.com"
                    },
                    "Action": "sts:AssumeRole"
                }
            ]
        }
    }
}

ロールが何のためのものかは #AWS Lambda の実行ロールを作成する ( SQSの実行権限を与える例 ) の内容がしっくりきた。

AWS Lambda 「が」AWSの他のサービス「を」使うときの許可、ポリシーみたいだ。

Lambda Function を作成

今回はサンプルコードを clone してそのまま使用した。

$ zip translate-function.zip translate-function.py
  adding: translate-function.py (deflated 42%)

$ aws lambda create-function \
    --function-name translate-function \
    --runtime python3.8 \
    --role "arn:aws:iam::760182048326:role/translate-function-role" \
    --handler translate-function.lambda_handler \
    --zip-file fileb://translate-function.zip
{
    "FunctionName": "translate-function",
    "FunctionArn": "arn:aws:lambda:ap-northeast-1:760182048326:function:translate-function",
    "Runtime": "python3.8",
    "Role": "arn:aws:iam::760182048326:role/translate-function-role",
    "Handler": "translate-function.lambda_handler",
    "CodeSize": 454,
    "Description": "",
    "Timeout": 3,
    "MemorySize": 128,
    "LastModified": "2020-05-03T08:01:57.762+0000",
    "CodeSha256": "undpq1zH+AaJrMaEzHNUAws+D0+g5+6puU/1ieb62kQ=",
    "Version": "$LATEST",
    "TracingConfig": {
        "Mode": "PassThrough"
    },
    "RevisionId": "17bfdf82-b17c-4a62-b70d-85a71d735432",
    "State": "Active",
    "LastUpdateStatus": "Successful"
}

実行してみると、

$ aws lambda invoke --function-name translate-function outfile.json
{
    "StatusCode": 200,
    "FunctionError": "Unhandled",
    "ExecutedVersion": "$LATEST"
}

FunctionError らしい。

{
  "errorMessage": "An error occurred (AccessDeniedException) when calling the TranslateText operation: User: arn:aws:sts::760182048326:assumed-role/translate-function-role/translate-function is not authorized to perform: translate:TranslateText",
  "errorType": "ClientError",
  "stackTrace": [
    "  File \"/var/task/translate-function.py\", line 9, in lambda_handler\n    response = translate.translate_text(\n",
    "  File \"/var/runtime/botocore/client.py\", line 316, in _api_call\n    return self._make_api_call(operation_name, kwargs)\n",
    "  File \"/var/runtime/botocore/client.py\", line 626, in _make_api_call\n    raise error_class(parsed_response, operation_name)\n"
  ]
}

Amazon Translate のポリシーをアタッチするのを忘れていた。

仕切り直し

TranslateFullAccess をアタッチ。

$ aws iam attach-role-policy \
    --role-name translate-function-role \
    --policy-arn "arn:aws:iam::aws:policy/TranslateFullAccess"

$ aws iam get-role --role-name translate-function-role
{
    "Role": {
        "Path": "/",
        "RoleName": "translate-function-role",
        "RoleId": "AROA3B7TBQZDJUTAZJSOD",
        "Arn": "arn:aws:iam::760182048326:role/translate-function-role",
        "CreateDate": "2020-05-03T07:39:02+00:00",
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {
                        "Service": "lambda.amazonaws.com"
                    },
                    "Action": "sts:AssumeRole"
                }
            ]
        },
        "MaxSessionDuration": 3600,
        "RoleLastUsed": {
            "LastUsedDate": "2020-05-03T08:06:35+00:00",
            "Region": "ap-northeast-1"
        }
    }
}

Lambda Function を改めて実行。

$ aws lambda invoke --function-name translate-function outfile.json
{
    "StatusCode": 200,
    "ExecutedVersion": "$LATEST"
}

今度は成功した。

{
  "statusCode": 200,
  "body": "{\"output_text\": \"Are you well?\"}"
}

参考

AWSのLambdaファンクションの作成、実行、削除をコマンドラインから操作する

Zabbix の練習

Sun, 19 Apr 2020 00:00:00 +0900

構築済みの環境で監視をちょこちょこ触ることはあったけど、設定からやる必要が出てきたので、Docker でサクッと環境作って練習。

$ git clone -b 3.0 git@github.com:zabbix/zabbix-docker.git

“docker-compose_v3_alpine_mysql_latest.yaml” をベースに、とりあえず動かせるように “docker-compose.yaml” を作成。

version: "3.5"
services:
  zabbix-server:
    image: zabbix/zabbix-server-mysql:alpine-3.0-latest
    ports:
      - "10051:10051"
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - /etc/timezone:/etc/timezone:ro
      - ./zbx_env/usr/lib/zabbix/alertscripts:/usr/lib/zabbix/alertscripts:ro
      - ./zbx_env/usr/lib/zabbix/externalscripts:/usr/lib/zabbix/externalscripts:ro
      - ./zbx_env/var/lib/zabbix/export:/var/lib/zabbix/export:rw
      - ./zbx_env/var/lib/zabbix/modules:/var/lib/zabbix/modules:ro
      - ./zbx_env/var/lib/zabbix/enc:/var/lib/zabbix/enc:ro
      - ./zbx_env/var/lib/zabbix/ssh_keys:/var/lib/zabbix/ssh_keys:ro
      - ./zbx_env/var/lib/zabbix/mibs:/var/lib/zabbix/mibs:ro
      - ./zbx_env/var/lib/zabbix/snmptraps:/var/lib/zabbix/snmptraps:ro
    links:
      - mysql-server:mysql-server
    ulimits:
      nproc: 65535
      nofile:
        soft: 20000
        hard: 40000
    environment:
      - DB_SERVER_HOST=mysql-server
      - MYSQL_USER=zabbix
      - MYSQL_PASSWORD=zabbix
      - MYSQL_DATABASE=zabbix
    user: root
    depends_on:
      - mysql-server
    networks:
      zbx_net_backend:
        aliases:
          - zabbix-server
          - zabbix-server-mysql
          - zabbix-server-alpine-mysql
          - zabbix-server-mysql-alpine
      zbx_net_frontend:
    stop_grace_period: 30s
    sysctls:
      - net.ipv4.ip_local_port_range=1024 65000
      - net.ipv4.conf.all.accept_redirects=0
      - net.ipv4.conf.all.secure_redirects=0
      - net.ipv4.conf.all.send_redirects=0
    labels:
      com.zabbix.description: "Zabbix server with MySQL database support"
      com.zabbix.company: "Zabbix LLC"
      com.zabbix.component: "zabbix-server"
      com.zabbix.dbtype: "mysql"
      com.zabbix.os: "alpine"

  zabbix-web-nginx-mysql:
    image: zabbix/zabbix-web-nginx-mysql:alpine-3.0-latest
    ports:
      - "80:80"
      - "443:443"
    links:
      - mysql-server:mysql-server
      - zabbix-server:zabbix-server
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - /etc/timezone:/etc/timezone:ro
      - ./zbx_env/etc/ssl/nginx:/etc/ssl/nginx:ro
    environment:
      - ZBX_SERVER_HOST=zabbix-server
      - DB_SERVER_HOST=mysql-server
      - MYSQL_USER=zabbix
      - MYSQL_PASSWORD=zabbix
      - MYSQL_DATABASE=zabbix
      - PHP_TZ=Asia/Tokyo
    user: root
    depends_on:
      - mysql-server
      - zabbix-server
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost"]
      interval: 10s
      timeout: 5s
      retries: 3
    networks:
      zbx_net_backend:
        aliases:
          - zabbix-web-nginx-mysql
          - zabbix-web-nginx-alpine-mysql
          - zabbix-web-nginx-mysql-alpine
      zbx_net_frontend:
    stop_grace_period: 10s
    sysctls:
      - net.core.somaxconn=65535
    labels:
      com.zabbix.description: "Zabbix frontend on Nginx web-server with MySQL database support"
      com.zabbix.company: "Zabbix LLC"
      com.zabbix.component: "zabbix-frontend"
      com.zabbix.webserver: "nginx"
      com.zabbix.dbtype: "mysql"
      com.zabbix.os: "alpine"

  zabbix-agent:
    image: zabbix/zabbix-agent:alpine-3.0-latest
    hostname: zabbix-agent
    ports:
      - "10050:10050"
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - /etc/timezone:/etc/timezone:ro
      - ./zbx_env/etc/zabbix/zabbix_agentd.d:/etc/zabbix/zabbix_agentd.d:ro
      - ./zbx_env/var/lib/zabbix/modules:/var/lib/zabbix/modules:ro
      - ./zbx_env/var/lib/zabbix/enc:/var/lib/zabbix/enc:ro
      - ./zbx_env/var/lib/zabbix/ssh_keys:/var/lib/zabbix/ssh_keys:ro
    links:
      - zabbix-server:zabbix-server
    environment:
      - ZBX_SERVER_HOST=zabbix-server
    user: root
    privileged: true
    pid: "host"
    networks:
      zbx_net_backend:
        aliases:
          - zabbix-agent
          - zabbix-agent-passive
          - zabbix-agent-alpine
    stop_grace_period: 5s
    labels:
      com.zabbix.description: "Zabbix agent"
      com.zabbix.company: "Zabbix LLC"
      com.zabbix.component: "zabbix-agentd"
      com.zabbix.os: "alpine"

  mysql-server:
    image: mysql:5.7
    command: [mysqld, --character-set-server=utf8, --collation-server=utf8_bin, --default-authentication-plugin=mysql_native_password]
    volumes:
       - ./zbx_env/var/lib/mysql:/var/lib/mysql:rw
    environment:
      - MYSQL_ROOT_PASSWORD=zabbix
      - MYSQL_DATABASE=zabbix
      - MYSQL_USER=zabbix
      - MYSQL_PASSWORD=zabbix
    user: root
    stop_grace_period: 1m
    networks:
      zbx_net_backend:
        aliases:
          - mysql-server
          - zabbix-database
          - mysql-database

  db_data_mysql:
    image: busybox
    volumes:
      - ./zbx_env/var/lib/mysql:/var/lib/mysql:rw

networks:
  zbx_net_frontend:
    driver: bridge
    driver_opts:
      com.docker.network.enable_ipv6: "false"
    ipam:
      driver: default
      config:
        - subnet: 172.16.238.0/24
  zbx_net_backend:
    driver: bridge
    driver_opts:
      com.docker.network.enable_ipv6: "false"
    internal: true
    ipam:
      driver: default
      config:
        - subnet: 172.16.239.0/24

［改訂3版］Zabbix統合監視実践入門 ―障害通知，傾向分析，可視化による省力運用 Software Design plus

楽天モバイル無料サポータープログラムで 1 ヶ月過ごしてみて

Sun, 01 Mar 2020 00:00:00 +0900

一次落選組が二次で契約した。2 月 8 日からなので厳密には 1 ヶ月ではない。

回線

自宅とか仕事場とか、わしの生活圏では「ここはダメだろうな」というところ以外は案外問題なく繋がったし、テザリングメインで使って速度を不満に感じることはなかった。

ただし、普段のドコモ回線に慣れてしまった身としては繋がらないエリアの広さがネックで、楽天モバイルをメインにするという判断を現時点で下すのは難しい。

端末

小さい端末好きとしては Rakuten Mini 以外の選択肢はなかった。Rakuten Mini をしばらく触った後だと、メイン機の Xperia XZ1 Compact ですら「何このデカい板きれ」と思ってしまうくらいにはインパクトがある。

QWERTY 入力はさすがに難儀するけど、FeliCa も乗っているし、バッテリーの保ちさえなんとかなってくれればメイン機にしてもいいと思える出来ではある。バッテリーさえなんとかなってくれれば……

総評

無料サポータープログラム期間はありがたく使わせてもらうけど、終わったら解約すると思う。

一時的にテザリングしまくるような生活をしているけれど、普段はそんなことないので回線を維持しておく必要が全くないし、かといってメイン回線化するかというと言わずもがな。

自宅 PC を新調した

Sun, 15 Sep 2019 00:00:00 +0900

ということで、8 月最後の週末にアキバで買い込んできて組んだ。AMD は Athlon II X4 以来振り。

CPU は 3400G とギリギリまで迷ったけど、最終的には値段差だけのメリットもないと判断して 2400G にした。正直なところ先代の Core i5 4590T で困ってないくらいだったし、結果的にこれで良かったと思っている。

サンマックス信者なのでメモリはこれ一択。

ストレージは NVMe デビューしてみたけど、もはやメーカーの善し悪しもよく分からないので安パイっぽいインテルを選んだ。

DeskMini A300、レビューを見て覚悟はしていたがファンがそれなりにうるさい。それ以外は今のところ不満らしい不満もないので、コンパクトなのを組みたい人にはおすすめ。がっつりゲームは厳しいだろうけど、わしが唯一やるゲームの Rocksmith はフル HD でスムーズに動いており、気持ちよくプレイできるようになった¹。

先代マシンはグラフィックが弱いせいか、解像度落としてもかくかく気味だった ↩︎

NAS と UPS をつないだ

Sun, 30 Jun 2019 00:00:00 +0900

オムロンの BY50FW という UPS を録画サーバ用に使っていたが、録画サーバも退役させたので Synology の NAS につなげて使っていた。ただし、NAS がオムロンの UPS に対応していなかったので、単なるバッテリーとして。

最近ふと互換性リストを見ると、BY50FW こそないものの、オムロンの UPS が載っていたので試しに USB をつないでみたらちゃんと認識してくれた。

UPS を買ってから 10 年くらいバッテリー交換してないから、気休めにもならないかもしれない。

DS216j [DiskStation 2ベイ NAS デュアルコアCPU SATA対応]

バッテリー交換の赤ランプが点灯し始めたのでバッテリーを交換した。

オムロン BXB50F BX35F/BX50F/BX50FW用交換バッテリ

AWS 認定ソリューションアーキテクト - アソシエイト合格

Tue, 30 Apr 2019 00:00:00 +0900

去年の 12 月頭から勉強を始め、だらだら勉強して 4 月末に合格した。

書籍

勉強始めたタイミングでは、対策本は『合格対策 AWS認定ソリューションアーキテクト - アソシエイト』の 1 冊しかなかったので必然的にこれに。そのちょっと後に『合格対策 AWS認定ソリューションアーキテクト - アソシエイト』が出たので、最新情報追従のために買った。

前者の方が少し平易な気がしたが、今からなら後者だけでも良いかもしれない。

合格対策 AWS認定ソリューションアーキテクト - アソシエイト

徹底攻略 AWS認定ソリューションアーキテクト – アソシエイト教科書

ハンズオン

どこかで紹介されていた Udemy の『手を動かしながら2週間で学ぶ AWS 基本から応用まで』が良さげだったので、正月休み + α を使ってこなした。

本で多少知識は吸収したものの、何をどうやって触ればという状態だったので、主要サービスの使い方を体系だって学びたいというニーズに対しては非常に良かった。直接的な試験対策とはならないかもしれないけど、机上学習だけだとさすがにつらいし。

普通に買うと ¥ 15,600 だったけど、Udemy のセールを狙って ¥ 1,300 で買った。後から知ったけど、講師のブログでは ¥ 1,200 で買えるクーポンを常時配っているのでこっちがおすすめ。

Web 問題集

おなじみの『AWS WEB問題集で学習しよう』のゴールドプランに登録して、通勤中をメインにちまちまやっていた。後から考えると、合格に役立ったのは間違いないけど、何を問うてる問題なのか分からないのがあったりするのは「うーん」という感じ¹。

公式模試

分野毎の得点率がかなりバラついているものの、一応合格圏っぽい点数は取れた。金掛かるけどとりあえず受けとけ。

総合スコア:  80%

トピックレベルスコア:
1.0  Design Resilient Architectures: 100%
2.0  Define Performant Architectures: 57%
3.0  Specify Secure Applications and Architectures: 83%
4.0  Design Cost-Optimized Architectures: 50%
5.0  Define Operationally-Excellent Architectures: 100%

本試験

最初は年度内には片付けたいと思い 3 月末に予約を入れたが、行きたいライブの予定ができたり、インフルにかかったりで 4 月末に受験してきた。

結果は、720 点ボーダーのところを 726 点でギリギリ合格。一通り問題を解いて、もう一周見直してもなお 1 時間くらい時間が余っているくらいではあったけど、手も足も出ない問題があったり、上辺しか分かってないところが多かったのが原因だろうと思う。

セクション	評価
分野 1: 回復性の高いアーキテクチャを設計する	再学習の必要あり
分野 2: パフォーマンスに優れたアーキテクチャを定義する	再学習の必要あり
分野 3: セキュアなアプリケーションおよびアーキテクチャを規定する	再学習の必要あり
分野 4: コスト最適化アーキテクチャを設計する	十分な知識を有する
分野 5: オペレーショナルエクセレンスを備えたアーキテクチャを定義する	十分な知識を有する

仕事でやってるのがどレガシーな内容なので、ちっとは業務でもくらうどとかやりたいけど難しそうやなぁ……

本家のテスト準拠? ↩︎

WSL 上の Docker CLI から Docker for Windows を使う

Fri, 04 Jan 2019 00:00:00 +0900

2 年前に買った本で Docker の勉強を始めた。仕事だけだと最近の技術をキャッチアップできず、さすがに危機感を覚えてきた。

できれば WSL だけで完結する環境にしたいけど、WSL を管理者権限で起動させる必要があるのが嫌だったので、WSL に Docker CLI を入れて、そこから Docker for Windows を操作するようにした。これを書いている時点は以下のバージョンだった。

Windows 10 Pro 1803
- Docker for Windows 2.0.0.0-win81
Ubuntu 18.04 LTS on WSL
- Docker CLI 18.09.0

Docker for Windows のインストール

基本的にインストーラを起動してそのまま進めるだけで OK。インストール後は、WSL の CLI から触れるように、Settings > General にある Expose daemon on tcp://localhost:2375 without TLS にチェックを付けておく。

また、Windows コンテナを使用すると、ホストの起動時に MobyLinuxVM の起動で待たされたり、何もしてないときでも MobyLinuxVM にメモリが食われることがなくなるというメリットがあるので、自分は Windows コンテナで動かしている。Linux コンテナとの違いは理解していないが、今のところ困ってはいない。Windows コンテナで動かすには、インストール途中の Use Windows containers instead of Linux containers にチェックを付けておくか、後から変更したい場合はタスクトレイの Docker アイコンを右クリックし、Switch to Windows containers… (戻すときは Switch to Linux containers…) を選ぶ。

ただし、そのままだと docker: Error response from daemon: operating system on which parent image was created is not Windows. というエラーで Linux のイメージを動かせないので、Settings > Daemon から Experimental を有効にする必要がある。

Docker CLI のインストール

公式ドキュメント通りでもいいけど、どうせ CLI しか使わないので、docker-ce ではなく docker-ce-cli を指定した。

あとは WSL 側の環境変数に DOCKER_HOST=tcp://0.0.0.0:2375 を設定してやると、WSL の Docker CLI からホスト Docker を操作できる。

参考

その他

2 年積ん読している間に 2 版が出てしまった…… 2 年経つとさすがに 1 版の内容は所々古くなってしまっている。

プログラマのためのDocker教科書第2版インフラの基礎知識&コードによる環境構築の自動化

2018 年買ってよかったもの

Mon, 31 Dec 2018 00:00:00 +0900

Logicool MX Master 2S

仕事場であてがわれていたエレコムの有線マウスを 2 年くらい我慢しながら使っていたが、いい加減嫌になったので持ち込んだ。元々使っていた旧金型のリアフォとの何の面白みもない組み合わせだが、それくらいでちょうどいい。

AdGuard for Android

広告ブロックの善し悪しについては色々言われるが、スマホ向けサイトの広告のウザさは目に余るものがあるのでやむなしという感じ。無料版でも特に不満はなかったが、夏のセールで Lifetime license が ¥ 500 くらいだったので買った。QOL の上がり具合だと、こいつが一番かもしれない。

DIME 2019 年 2 月号

楽天マガジンを契約しているから基本的に紙の雑誌を買うことはないけど、はい、付録のイヤーチップ目当てです。イヤホンは WALKMAN 付属のノイキャン付きのやつを使っていて、イヤーチップも純正品に交換しながら使っていたが、長時間付けてると蒸れてきたり耳が痛くなるのが不満だった。付録のイヤーチップでそのあたりの不満は解消されたので、とりあえず予備を含めて 3 部買っておいた。

イヤホンをワイヤレス化したいとは思っていて、WI-SP600N を狙っていたけど、評価が芳しくなくて結局買わずじまいだった。

tDiary を Heroku に移した

Sun, 30 Dec 2018 00:00:00 +0900

Passenger で謎に動かないやつ、tdiary.conf の base_uri が未設定だと問題なく、設定後に Apache や Nginx を再起動すると再現することは分かったけど、どうにもならないので諦めて Heroku に引っ越すことにした。

初めて Heroku を使ったけど、公式のドキュメントを見ながらやればほぼほぼ迷うことはなかった。PaaS ならではの話ではないが、update.rb にアクセスすると OAuth::Unauthorized 403 Forbidden でコケるという問題があったが、Twitter の仕様変更があったらしく、Callback URL を /update.rb/auth/twitter/callback の形式にすることで解決した。その他、Heroku Scheduler で Sleep を回避させたり、タイムゾーンを変更したくらいで特に問題もなく動いている。

あとは、Heroku上のtDiaryを運用するのやり方で設定画面からの tDiary 更新を楽しみに肉の日を迎えたが、no commits in upstream と言われて一向に更新できないので¹、GitHubでFork/cloneしたリポジトリを本家リポジトリに追従するを参考に手動で更新することにした。とは言え、ちょちょいとやれば勝手にデプロイされるし十分楽なんだけどね。

試しに Personal access tokens を適当な値に変えてみると認証が通らなくなるから、全くもって駄目というわけでもなさそう ↩︎

翔泳社が半額セールやってるからいくつか買った

Sat, 20 Feb 2016 00:00:00 +0900

もうちょっとインプットを増やさないと。

20代でマスターしたい仕事のルール「考え方・伝え方」のきほん

年収300万円の残念な働き方　1万人に会って分かった年収の壁を打ち破る方法

できる人はなぜ、そこまで「姿勢」にこだわるのか？毎日5分の背骨の体操でここまで変わる！

プログラマのためのDocker教科書インフラの基礎知識＆コードによる環境構築の自動化

tDiary インストールで躓いたところ

Tue, 05 Jan 2016 00:00:00 +0900

gem でインストールした tDiary が起動しない

かつては CGI で動かしてたけど、今はどうやらそんな時代でもなさそうだったので、gem でインストールして mod_passenger で動かそうとしてだいぶ苦労した。

gemでtDiary入れてbundle exec tdiary serverしたら、"tdiary.rb:24:in `require': cannot load such file -- json (LoadError)" って出てきてRuby力なさすぎて詰んでる
— oɹıɥɐsɐɯ ɐʇıɾnɟ (@mfjt) September 29, 2015

Twitter でぼやいてたら @machu さんに拾ってもらったので issue 上げた。

結果よう分からんことには変わりないが、提示してもらったワークアラウンドで無事動くようになった。

tDiary 4.2.1 で、Apache を再起動させると日記が 404 になる

インストール直後は問題なく見えているけど、Apache を再起動させると日記が見えなくなってしまうという事象。1 回の再起動で見えなくなることもあれば、何回か再起動させて起こることもある。

tDiary と mod_passenger のどちらに被疑があるのか皆目見当がつかなかったが、インストール直後は問題ないことや、PR #533 の内容から、tdiary.conf を削除して Apache を上げ直すと直ることまでは分かった。

こっちの問題は、PR #533 が原因なのであれば 4.2.2 で直るだろうから、今は 4.2.0 に逃げることにした。

tDiary 再開

Fri, 01 Jan 2016 00:00:00 +0900

やり直し。

Diary on mfjt.jp

tDiary から Hugo へ移行した

Fly.io に GoToSocial のおひとりさまインスタンスを立てた

2022 年買ってよかったもの

tDiary を GCP に移した

cloud-init

tDiary の docker-compose.yml

Big thanks to Heroku

2020 年買ってよかったもの

tDiary で使っている Heroku の mLab MongoDB add-on を MongoDB Atlas へ移行した

Cubase LE 5 の再アクティベーション方法メモ

JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン) を CLI でやってみる (ハンズオン 3' 編) #jawsug_bgnr

Lambda Function 作成

2 つ目の S3 バケットへのイベント作成

Lambda Function への権限設定

S3 へのイベント追加

動作確認

JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン) を CLI でやってみる (ハンズオン 3 編) #jawsug_bgnr

S3 バケット作成

Lambda Function 作成

イベント作成

Lambda Function への権限設定

S3 へのイベント追加

ポリシーのアタッチ

動作確認

参考

JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン) を CLI でやってみる (ハンズオン 2 編) #jawsug_bgnr

Lambda Function 作成

API 作成

リソースを作成

子リソースを作成

メソッドを作成

API Gateway への 権限付与

デプロイ

動作確認

所感

参考

JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン<(オンライン) を CLI でやってみる (ハンズオン 1 編) #jawsug_bgnr

ロール作成

Lambda Function を作成

仕切り直し

参考

Zabbix の練習

楽天モバイル 無料サポータープログラムで 1 ヶ月過ごしてみて

回線

端末

総評

自宅 PC を新調した

NAS と UPS をつないだ

AWS 認定ソリューションアーキテクト - アソシエイト合格

書籍

ハンズオン

Web 問題集

公式模試

本試験

WSL 上の Docker CLI から Docker for Windows を使う

Docker for Windows のインストール

Docker CLI のインストール

参考

その他

2018 年買ってよかったもの

tDiary を Heroku に移した

翔泳社が半額セールやってるからいくつか買った

tDiary インストールで躓いたところ

gem でインストールした tDiary が起動しない

tDiary 4.2.1 で、Apache を再起動させると日記が 404 になる

tDiary 再開

API Gateway への権限付与

楽天モバイル無料サポータープログラムで 1 ヶ月過ごしてみて