ブログ

比較的大きなアップグレード。念の為 Proxmox 管理画面でスナップショットを残してからアップデートを実行した。 事前チェック アップグレードを始める前に、まずはコンテナ（Ubuntu 22.04）を最新の状態にしておく。それから依存関係のバージョンを確認する。 $ ruby -v ruby 3.0.2p107 (2021-07-07 revision 0db68f0233) [x86_64-linux-gnu...

昨夜、4.1.8 にアップデート。今日、4.1.9 にアップデート。 $ sudo su - mastodon $ cd ./live $ git fetch && git checkout v4.1.9 $ bundle install $ yarn install --frozen-lockfile $ RAILS_ENV=production bundle exec rails assets:precompile

２ヶ月前に Proxmox の各ノードの Let's Encrypt 証明書を DNS-01 チャレンジに変更した。その時は x300.jisaba.life のようなサブドメインでも普通に更新できていたけど、今回の更新は失敗していた。 もともとサブドメインなのに ACME の DNS-01 チャレンジプラグインで取得・更新できていたのがイレギュラーだったのかも。 改めて、PVE 管...

予兆なく ceph の OSD のうち 1台が down/out になった。管理画面の Health はもちろん真っ赤。GUI から開始をクリックしても立ち上がらない。DISK の S.M.A.R.T 値に異常はなかったから、とりあえずディスクを初期化して再登録したところ、無事に復活。 LVM なディスクの初期化手順 通常は次のコマンドでディスクを初期化している。 # sgdis...

はじめに RTX830 を導入して VLAN を導入するにあたり、どうしても DS118 用の LAN ポートが不足していたから導入してみた・・・というのは建前で、L2SW を使ってみたかっただけ。 結論からいうと、とても簡単に VLAN を構成、規模に応じて拡張できる。実際には 5ポートでも足りていたから少し過大投資だけど小遣いの範囲だし気にしない。 今...

RTX830 の標準機能の不正アクセス検知のうち、次の３つの検知機能で「検知したパケットの破棄」を有効にすると、このサイトや Mastodon にアクセスできなかった。 FTP improper port Winny version 2 Share version 1 昨晩 24時ころにパケットの破棄を有効化してから、今朝、検知機能の設定を変更するまでアクセス不可状態。自鯖だし Mastodo...

RT830 を導入する以前は、こちらの記事の通り、LAN 内のホストから別セグメントの LAN 内ホストへ接続できるように PVE で VM（ルーター）を設置していた。BUFFALO の Wi-Fi WSR-3200AX4S は、経路情報を登録することはできるものの、ルーティング対象のネットワークとしては WAN〜（自身の属する）LAN 間の１つだけだから仕方がない。 今回 ...

4.1.5 にアップデート。 $ sudo su - mastodon $ cd ./live $ git fetch && git checkout v4.1.5 $ bundle install $ yarn install $ RAILS_ENV=production bundle exec rails assets:precompile

今まで NEC や BUFFALO の普通の家庭用 Wi-Fi ルーターを使用してきたが、原因不明でネットに接続できず、WI-Fi ルーターの再起動を余儀なくされることが稀にあった。 頻繁に発生する訳じゃなく、連日の猛暑のせいかもしれないし、ファームウェアのアップデートで解消することもあると思うけど、先日は在宅勤務の朝に接続できなくて慌てたり...

セキュリティ＆セットアップ警告 次のメッセージが出てたから対応する。 セットアップに関して警告がいくつかあります。 データベースにいくつかのインデックスがありません。 大きなテーブルにインデックスを追加すると、自動的に追加されないまでに時間がかかる可能性があるためです。 "occ db:add-missing-indices"を実行することによって...

先日、外部から接続できない VLAN を設定した。ここにテスト環境の WordPress を設置して、LAN 内に DNS サーバーは無いからノート PC（接続元）の /etc/hosts にホスト名と IP アドレスを記述することでテスト環境に接続している。 このとき、外部から隔離されているとはいえ、https で接続したいと考えるのは自分だけじゃないだろうという...

問題点 前回、レイヤー３でセグメントを分けた。ただ、このままだと大きな問題がある。 自鯖環境はノード３つと Wi-Fi ルーターがすべて、同じスイッチングハブに接続している。この状態で、例えば Router に DHCP Server を設置して、LAN2 の PC に DHCP でアドレスを割り当て��うとしても、Wi-Fi ルーターの DHCP から LAN1（192.168.1.0/2...

CDをPCでリッピングしてスマホに転送して・・・最近はストリーミング再生やダウンロードしてからオフライン再生が主流だから、いちいちPCから転送するような手間がかからない。とは言え過去の資産（CD）からスマホに音楽を入れて持ち歩くことも無いことは無い。 なので Android へ PC から音楽データを転送する方法を探してみた。iPhone と i...

Nextcloud が便利すぎて、調子に乗って画像や音楽ファイルやサイトのバックアップデータやらと、ノート PC のフォルダを片っ端から同期させた。 結果、当然のごとく500G の倉庫用 SSD があっというまに、満杯になってしまった。 Proxmox のバックアップ設定は、とりあえず2世代を保存することにしているが、いくら圧縮保存するとはいえ 200G ...

実機にインストール Proxmox とは直接関係のないことで躓いて何かと苦労したけど、無事に３台構成のクラスタで安定運用できるようになった。iTunes & 在宅勤務用の Windows は仮想化で間に合っている。ceph 用のストレージには各ホストとも１Tの SSD を用意した。メモリは ThinkCenter M630e が 16GB で X300 と H470 はそれぞれ 32GB。...

先に作った Hyper-V 環境下の PVE と併せて 3 台のクラスタを構成する。 仮想マシンの作成 DeskMini X300 と H470 に、それぞれ仮想マシンを作って PVE をインストールする。構成としては、 メモリー　　：　8GB　CPU　　　　：　8CPU（2 ソケット、4 コア）ストレージ　：　32GB（OS 用）、64GB（ceph用） 入れ子の仮想化環境でも遅いなりに...

今は下の記事のとおり、管理画面の ACME 設定で運用している。 Proxmox VE も Let’s Encrypt の証明書に変更した。こちらは certbot で対話式にインストールする。手順は下のサイトのとおり。 事前準備 Let’s Encrypt で証明書を発行する場合、外部から port 80 に接続できる必要がある。証明書の発行だけだから port 443 には接続できなくて...

普段使いのノート PC が Ubuntu 環境だから、今までデスクトップ環境をインストールした Ubuntu VM を必要とする機会がなくて気が付かなかった。 普通は、Remmina で仮想マシンに接続するとき、「高度な設定」の「Audio output mode」がローカルなら、仮想マシンで YouTube などを再生するとノート PC で音が出る。 で、デスクトップ環境あり...

気が付いたらノードが落ちていた。再起動を試みると成功したり失敗したりする。ログによると /dev/sda でエラーが出てた。古い PLEXTOR PX-128M5P の調子が悪くなったみたい。今までありがとう。 復旧には使用中の 1ストレージ（SSD）だけで済ますこともできる。が、せっかく？だし NFS からのリストア確認もできるから、売れ筋 NVMe SSD の...

コンテナを使ってみた。各 VM は X を必要としない server だからコンテナ（CT）でも問題ないけど、今まで使ったことはなかった。ほぼスタンドアローンのサーバーのように動作するらしいし、試してみよう。このあたりのお手軽さは仮想環境のメリットだな。 最初にテンプレートをダウンロードする。自分の環境だとストレージ "local" に CT Te...

Windowsのタスクスケジューラーで定期的にエクスポートする。 こちらのサイトに素晴らしいスクリプトを公開していただいてたから利用させてもらった。 Hyper-V 仮想マシン エクスポートの自動化　←ページが消えてた　あった！ <### このスクリプトについて： 仮想マシンをエクスポートする処理を行います。 （併せて、古いエクスポートを...

Proxmox の WebGUI からコンソールを開くことができなくなった。そのときのログはこれ。 Host key verification failed. TASK ERROR: Failed to run vncproxy. 原因はノードの削除、追加を「同じホスト名（ ID ）」で繰り返したことによるもの。もちろん、再度クラスタに追加するときは Proxmox を再インストールしてたけど。普段は ssh でロ...

何かしらの理由でクラスタを削除するときのメモ（PVE 6 の場合）。 systemctl stop pve-cluster corosync pmxcfs -l rm /etc/corosync/* rm /etc/pve/corosync.conf killall pmxcfs systemctl start pve-cluster

Proxmox Backup Server は便利だけど、２割くらいの確率でバックアップに失敗する。バックアップはうまくいったように見えても verify でダメなケースもある。 エラーを回避するには PVE と PBS を最新バージョンに更新することが重要らしいが、更新後にエラーが生じることもあって、なかなか思うように安定しない。 ということで、自鯖環境...