Egamix's Diary

連休明けてから3回目。 一週間経つのが早い。 今日はとっても暑くてね。

色々忙しくて、実際に例年より仕事は増えていて、整理できないでつみあがってきている。 マインドマップを使ってつけている授業実施メモも、先週分から手がついてなかった。 昨年もこのくらいの授業回の記録が空欄になっているから、時期的なものもあるのか・・・っと。 作業優先順位を少々変更し、夕刻より作業作業。

ほったらかし部分をちょっとでも。 このログも、個人的なアクティビティの目安のようになっている。 以前みたいに secure なログとして記録する機会は減った、 書けない内容をあえて分かり易く見えるところにおく必要ははいわけで。 そういう意味では、どうしても不完全なセットになってしまう。

身の回りで日々電子化される情報を、総括的に、管理、利用できる環境についてまじめに考えてみようと思っている。

_ DTIの ServerMan@VPS

先週末から利用開始。 OpenVZ を使った格安 VPS サービス。 これは、申し込みエントリーしてから、開始まで１ヶ月位かかっている。 忘れたというか、ちょっと呆れたころに、「利用できるようになりましたよ」とメールが届く。

まぁ値段も構成もこんな感じだろ・・・ 使い物になるのかな、という軽い気持ちで試してみる。 こんな手軽な時代になったのだなと、 勉強してみようと思う人たちにとって劇的に参入がしやすくなったのだなと、しみじみ思う。 使えるのだったら、昨年度まで使っていた学内分のリソースをフィルタして乗っけようかとか、使っている専用サーバからの置き換えができるのかなぁ(値段からして無理っぽいのは分かっているが、ちょっとぐらい期待してもいいでしょう)とか、考えていたのだ・・・

感じたところ。

• 普通の CentOS のように使えるが、VPS の癖も各所にある。当面は引っかかりそう。
• 思ったより早い軽い。
• アプリケーションに関しては、プライベートサーバとして自由に構成できる。yumでどんどん追加も可。
• ネットワーク機能が全てともいえるわけだが、IPv4 のIPフィルタ機能がちょっと弱い。src-dst レベルでの IP フィルタは可能なれど、細かい指定については kernel 機能が組み込まれていないようだ。
• IPv6 のIPフィルタ機能が組み込まれていない。v6 のアドレスが割り当てられているので、まぁ、できるなら使いたい。
• VPN用のトンネルデバイスの機能が欠けている。openvpn などで経路をカプセル化して使いたい。一応 secure アプリを使って接続・転送はできるようになってはいる。
• ざっくりシステム停止(メンテナンス)。理解できないではないが、サービスを立ち上げるにはちょっとどうかなと。復帰後、ユーザ側から見えるシステム構成が変わっていた。
• 初期設定から、セキュリティや運用ポリシーについて、ちょっと不安に思うこと・・・あり。これは日々の対応から決まってくること。

使えない機能は改善余地が無い、利用者には選択肢が無い、システム側から提供される kernel しか使えないのが残念だ。 うーむ。ちょっとしたアプリのmake & install、fwtkによる制御、SSL 化、mrtgで監視、tripwireでのチェックなど行ってみている。専用サーバの代りには全くならないことは分かった。 これ、今後どうしようか。ちょっと悩み中。

_ 最近の購入品

BUFFALO製 PortableHD HD-PSG500U2-WH。Amazonで ￥8K弱。在庫処分なのかな。 今後こうしたものは半導体デバイスに取って代わられるものかもしれないが、今は安く手軽にバックアップ・保管する目的としてこれでよい。USB 一本で電源もまかなえてしまうのも便利。3.5インチHDD使用したものは、無精者には面倒だ。

デバイスマネージャーの情報によると、使用されている HDD は Samsung 製 HM500JI のようで、がっかり(これは私の個人的な経験から、最近の状況はわからんが)。

なんだかなぁ。 作業しろっても、他の仕事が入っていて、現実に時間は無いの。足元よく見てみ。