構成

運営費を安くするため、EC2(+S3)で動かしていたMastodonサーバ( https://mstdn.asterism.xyz )をLinodeに移行しました。

もう何度目かも分からない構成変更ですね。

やりたいこと

グローバルIPアドレスが固定じゃなく、かつ外からも入ってこれないそんな固定回線にいじめられているのですが、その対策とか、ﾌﾘｰｳｨｰﾌｨｰに繋げざるを得ない時暗号化だけでもする用だとか、あるいはIPv4でしかインターネットにしか抜けられない環境でIPv6を手に入れるとか、そういうやつ。

一方の拠点ではグローバルIPアドレスを自由に使えるけど、もう一方はNAT配下で自由に使えない。

そんな環境で拠点間VPN使いたい、って時。

例えばOpenVPNでグローバルIPアドレス持てる側をサーバに、持てない側をクライアントにして後は必要に応じてiptablesでMASQUERADEとかすればいい感じになる。

Hyper-Vにおいて、ホストからWindowsゲストへのファイル転送はかなり楽でPowerShellからCopy-VMFileというコマンドレットを叩くだけです。

2020-01-17 · ubuntu systemd linux ·

最初は設定したきっかけです。興味なければ飛ばしてね。

以下のサーバに対してprometheusでメトリクスを収集しています。

prometheus自体はデータベースサーバに乗せて兼任させており、負荷はGrafanaを動かさない限り大したことはありませんが、ストレージ容量が気になるところ。