Ubuntu 22.04 ではADのGPOが使えるようになっているらしい

2022-8-10 - 読み終える時間: ~1 分

曰く、

Windowsクライアントと同様、ADに管理できる機能を伝える第一歩は管理用テンプレートのインポートです。 Windowsと同様、Canonicalはユーザーポリシーとコンピューターポリシーの両方を提供します。これにはActive DirectoryのUbuntu管理用テンプレートからアクセスしてください。GPOルールには、従来どおり有効、無効、未構成の状態があり、その優先順位はデフォルトのActive Directory構造と同じです（すなわちマシンポリシーがユーザーポリシーより優先）。

出展：Ubuntu 22.04の新しいActive Directory統合機能（パート2） – グループポリシーオブジェクト

---

今回はここまで

---

このサイト作った時のCloudFormation-JSON

2022-5月-29 - 読み終える時間: 15 分

このサイトは非常にシンプルな構成で、AWS環境でEC2インスタンス1つにグローバルIPを割りあててそのままインターネットに公開している。

インスタンスタイプはt3a.nanoを使い、これは1hで0.0067USD＠東京（月間5USDちょい）という低価格。

しかしオレゴンリージョンであればさらに0.0047USDに下がるという事で、東京リージョンからオレゴンリージョンに移設した。昨日。

東京リージョンで取得したAMIをオレゴンリージョンにコピー。EIPを新たに取得して、下方のCFnコードでスタック作成する。

便宜上jsonファイルは3つに分けている。

1. alterworks-aws-stack1-vpc.json （無課金部分）
2. alterworks-aws-stack2-iam.json （無課金グローバル部分）
3. alterworks-aws-stack3-instance.json （お金かかるやつ）

メンテナンス性は気にしていないが、実際面このシンプル構成だと全部作り直しで障害復旧とかできるので問題なかろう、である。

あとついでにIPv6対応してみた。IPv6設定で非常に有用な参考サイト　【備忘録】CloudFormationで IPv6 対応のVPCとサブネットを作る【CFn】 - サーバーワークス

それぞれのjsonコードが以下のような感じ。（使っていない設定も入っているが、気にしない）

• alterworks-aws-stack1-vpc.json

もっと読む

MAP-Eだとつながらない

2022-5月-17 - 読み終える時間: ~1 分

私が使っているインターネットプロバイダーはBIGLOBEさん（BIGLOBE光）なのですが、そこで確認できた端的な事実。

MAP-E設定の際はデフォルトゲートウェイが"192.168.0.1"になっていないとIPv6でしかつながらない

つまり、LAN側のDHCPリース範囲は 192.168.0.0/24 の中しか使えないということ。

そういう仕様なら、教えてくれてもよくない？

と、一日中サポート問い合わせを繰り返して、結果ルーターを買い替えて、初期状態での接続ならつながることが分かって得た知見。

※公式アナウンスが有ったわけではないのでご参考まで。

---

今回はここまで

---

awscliへのjsonの渡し方

2022-2-10 - 読み終える時間: 4 分

ん～、クォーティングが、ががｇ

とりあえず外部ファイルにして

aws glue update-table --database-name --table-input file://table.json

のように書く。

table.json 例

{
    "Name": "new_table",
    "StorageDescriptor": {
        "Columns": [
            {"Name": "c1", "Type": "int"},
            {"Name": "c2", "Type": "string"},
            {"Name": "c3", "Type": "string"}
        ],
        "Location": "s3://mybucket/db/new_table",
        "InputFormat": "org.apache.hadoop.mapred.TextInputFormat",
        "OutputFormat": "org.apache.hadoop.hive.ql.io.HiveIgnoreKeyTextOutputFormat",
        "SerdeInfo": {
            "SerializationLibrary": "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe",
            "Parameters": {
                 "separatorChar":","
            }
        }
    },
    "Parameters": {
        "projection.enabled": "true",
        "projection.year.range": "2021,2030",
        "projection.year.type": "integer",
        "projection.month.range": "1,12",
        "projection.month.type": "integer",
        "projection.day.range": "1,31",
        "projection.day.type": "integer"
    },
    "PartitionKeys":[
        {"Name":"year", "Type":"int"},
        {"Name":"month", "Type":"int"},
        {"Name":"day", "Type":"int"}
    ],
    "TableType": "EXTERNAL_TABLE"
}

ようわからんのじゃ🤯

---

追記

もっと読む

DeFi note #3

2022-2-2 - 読み終える時間: ~1 分

TorusでSushiSwapでPolygonで、と思ったが

• Torusだと(Sushi.comの)Polygonへのネットワーク切り替えUIが存在しない
• Metamaskではウォレットアドレスの横にネットワーク切り替えUIが存在する
• PolygonネットワークのShushiSwap Farmには年率100％を超えるような高利回りのペアが無い

道のりは遠いね。

---

今回はここまで

---

2022-04-25 追記

• TorusはSushiのUIではなくアプリ側でNetwork切り替えが可能だが、今やSushiとの接続はおぼつかなくなっている。なぜ？

---

今回はここまで

---

DeFi note #2

2021-12-28 - 読み終える時間: 4 分

PancakeSwapはTrust Walletでスマホで十分じゃない？って思った、が

まずBNBをどういう経路でTrust Walletに入れようかってなるよね。

註：2021年12月現在BNBは日本の取引所での取り扱いがありません

1. 日本の取引所でBTC買う
2. Freewalletに送金
3. Freewallet内で両替（BTC/BNB）
4. BNBをTrust Walletに送金
5. Trust WalletでBNB(BEP-2)をSmart Chain(BNB BEP-20)にスワップ
6. PancakeSwapと接続

という流れでやってみた。結局1-4はPCでやっている。

それぞれのアカウントは↓の手順を実行する前に作成しておかないといけないので、1回一通り流れ全体をご覧いただくことをお勧めします。

もっと読む