インフラ担当者として障害発生は恐ろしいものですが切り離せないものでもあります。
今回、2台のHDDでソフトウェアRAID md0(/boot用)とmd1(/用)として構成したmdデバイス上にインストールしたCentOS6で、2台目のHDD sdbが故障したため、sdbを新しいものに交換してCentOS6を起動した、というところからの復旧について紹介します。
サーバー証明書を無料で発行してくれるということでStartSSL(StartCom運営)を利用していましたが、不正な証明書を発行した、ということで信用を失ってしまったようです。主要ブラウザーで警告が表示されるようになってしまう、ということで、他の無料サービスであるLet’s Encryptでサーバー証明書を取得してみました。
SSH秘密鍵を生成してCSRを作成して…といった従来の手順とは異なり、サーバー実在証明のためにWebサーバーを起動しておく必要があるなど手順が少し複雑なのでまとめておきます。
(参照) Help with certbot on the new “Amazon Linux 2”
MariaDBはMySQLの後継にあたる、オープンソースソフトウェアです。今回、このMariaDBをAmazonLinux2にセットアップする手順を投稿します。
DBサーバーとDBクライアントは独立したパッケージとなっています。1台のホストでスタンドアロンで動作するようなアプリケーションの場合はDBサーバーもDBクライアントも必要となります。DBクライアント(接続元ホスト)は別にあり、このホストではDBサーバー機能だけでよい場合ならDBサーバーのインストールだけで大丈夫でしょう。逆に、アプリケーションが稼働するホストにはDBサーバーはなく、別ホストにある既存のDBサーバーにアクセスしに行く必要がある場合にはDBクライアントのインストールが必要です。
Facebookにはページという概念があります。これは普段の個人としての投稿とは別に、例えば、ショップのオーナーであればショップのおすすめアイテムをショップスタッフとして記事に投稿したい場合や、個人ブロジェクトのプロジェクト進捗状況を公開するためにプロジェクトメンバーの立場から進捗状況を投稿したい場合などに利用します。
つまり、個人としてではなく、組織のメンバーの立場で投稿したい場合は、このページを作成してそこに投稿しましょう、という機能なのです。
こうしてページを作成しておくと、自分以外のFacebookユーザーと共同でページを管理できるようになります。
AmazonLinuxをはじめ、モダンなVPCはストレージIO負荷を下げるためスワップ領域を予めアタッチしない構成が増えてきています。しかし、一時的なメインメモリの使用のために、サービス用のメモリを圧迫してしまうのも本末転倒(そういったスパイクな負荷を起こす処理は他のインスタンスなりに分離しろ、という意見はここでは横に置かせて頂きます)。
EC2上のAmazonLinuxでもローカルPC上のVirtualBox上のLinuxでも同様の手順でスワップ領域をオンラインにしたりオフラインにしたりできますので紹介します。