CVE-2015-0235 対応

glibcの脆弱性のアレです。Ghost。

書いてるとおりsudo yum -y update して再起動すれば基本大丈夫でしょう。適用後、

$ rpm -aq | grep glibc
glibc-devel-2.12-1.149.el6_6.4.x86_64
glibc-2.12-1.149.el6_6.4.x86_64
glibc-common-2.12-1.149.el6_6.4.x86_64
glibc-headers-2.12-1.149.el6_6.4.x86_64

とかになればOKかと。6系は2.12-1.149、7系は2.17-55かな。

VyOSも更新があったので適用しておきましょう。

add system image とかすればいいかと思います。

ASP.NET 5 (CTP5) のプロジェクトを Azure Websites で動かす

タイトルの通り。前回せっかくDocker on Ubuntu用に作ったのでそのままWebsitesで動かしたいと思います。

やり方は2通り。

  • Visual Studio 2015 (CTP5)から直接発行する
  • ASP.NET5 (CTP5)なソースがあるGit(GitHub)からソース連携して発行する

※Docker on Ubuntu用のproject.jsonなどは前回のPost参照で

結論から言うとVSからの直接発行は何の問題もなし。すんなり動作します。

でGit連携のほうはちょっとだけコツが必要。

How to

Websitesの構成でアプリケーション設定にSCM_KRE_VERSIONを追加し、CTP5用のバージョン(1.0.0-beta2)を指定します。

image

これだけ。

x64にしたりランタイム全部持ってくる場合とか用(?)にSCM_KRE_ARCHやSCM_KRE_CLRとかの引数もあります。VS2015でプロジェクトのプロパティみたときのTarget KRE Versionで指定するあれを分解した感じですね。

※SCM_KRE_VERSIONを指定しないとbeta1が使われてCTP5だと500エラーになります。

※デプロイは一応成功する

まぁそんなわけで、設定してあげてあとはGit連携すればちゃんと動作するようになります。

一応これでASP.NET5 CTP5をWindowsでもLinuxでもAzure Websitesでも動作させられるようになりましたね。理屈的にはMac OS上でも動作すると思いますが環境ないのでわかりません。

細かい話はきっとしばやん先生が解決してくれると思います。あとこちら参照。

GoAzure 2015

1月16日、GoAzure 2015開催されましたね。

Twitterのハッシュタグ( #goazure )やまとめで当日の雰囲気など伺えるかなと思います。

参加されたり、SNS見てた皆さん、楽しかったですか? 新しいことを知ったりするのも大事ですが、楽しむのが一番だと思います。なので楽しんでもらえたならサイコーです!フォローアップやセッション資料などは各スピーカーの人のBlogなりTwitterなり、ハッシュタグなりを追ってみてください。きっと公開されると思います~。

さてさて、おいらはというと、実はSpearkerでした。

image

Infrastructure as code for azure というタイトルで1つ、もう1つ「アプリケーション開発者のためのAzure Active Directory」というセッションもスピーカーでしたがこちらは青木さんメインなので、後で最新版を青木さんにUpしてもらおうと思います。

セッション資料

一部、修正を加えています。デモ用スクリプトをスライドに貼っているのですが、デモ時ショートカットのためにAzure上のアカウント情報(ID/Pass)をスクリプトに埋め込んだような内容になってしまっています。こういうことしちゃダメだからね、約束だよ。ということでそのあたりの注釈を入れています。ぎたぱそさん有難う御座います。(とはいえAzure PowerShellのCmdletでユーザー情報をStringやSecureStringで渡さないといけない箇所があったりで、まだまだ悩ましいところです。セッションで話したAzure Key VaultについてはおいおいBlogで纏めたい…)

またPowerShell DSCのConfigurationでコンフィグレーション名でハイフン入りを入れる場合はダブルクォートかシングルクォートで括らないとエラーになるはず・・・という指摘も同じくぎたぱそさんから頂いてたのでハイフン抜いてみました。ちなみに手抜きじゃなくて実際に手元で動作するConfigurationです…ま、怪しいことはしないのが吉ですね。なんで自分は動くのか謎ですけど(もちろんAzure上で実際にデプロイに使っても問題ない)

今回は何となく知ってもらう趣旨なのでそんな複雑なことはしてないです。ほとんど似たようなスクリプトでAzureの仮想マシンを作るデモでした。どこかで見たようなコードばかりだったはずです。ちなみにDockerに載せたアプリケーションのソースです。

このリポジトリからソースもってきて、Dockerコンテナを作ったりするDockerfileはこちら

コマンドてうちする場合はReadmeに書いてるコマンド(git cloneしてDocker buildしてrunするだけ)でコンテナが起動します。で、こいつをVM起動時にするために以下のようなスクリプトをCustom Script Extensionで実行するようにしました。

#!/bin/bash

sudo apt-get -y update
sudo apt-get -y upgrade
sudo apt-get -y install git
sudo apt-get -y install docker.io
sudo ln -sf /usr/bin/docker.io /usr/local/bin/docker
sudo sed -i '$acomplete -F _docker docker' /etc/bash_completion.d/docker.io

sudo git clone https://github.com/KentaroAOKI/goazure2015dockerdemo.git
sudo docker build -t goazure2015 goazure2015dockerdemo
sudo docker run -d -t -p 8080:5004 goazure2015

あれですね、ubuntu使ったのが失敗だった気がする。余計なapt-getやDockerを入れる羽目に、、、Docker Extensionでも良かった気がするんですけど、実行順序よくわからなかったので纏めました。

あとCoreOSを使うともっと楽な気がして、実際最初そっちでやろうとしたんですけどなんとコンテナ展開するスクリプト(上記の最後3行)を動かすためのCustom Script ExtensionがCoreOSで動かなかったのです、、、この辺課題っすね。

まぁそんな感じです。はい。

続きを読む

日本でもExpressRouteが利用可能に

1月15日、IIJとEquinixの2社が日本でのAzure ExpressRouteを提供開始しました。

なんと!6末までキャンペーン期間を設けて月額費用6か月分無料とか、新規契約キャンペーンとかいろいろ特典があるようです。

いいですねー評価したりしてみたいですけど回線がなぁ(

というわけで個人で評価できませんので、是非太っ腹な御仁や企業様が検証してレポート公開してほしいですね。あ、詳細な技術資料とかドキュメントとか、出せる人が出してほしいですね☆

Azure Websites の認証/承認機能

毎年恒例アドベントカレンダーですが、ちょっとマイナー系(?)なContribution License Agreement (CLA)まわりを書こうと思ったらまさかのネタ被りしたので違うこと書きます(未着手だったので問題はない)

というわけで、この記事はAzure Advent Calendar 2014 の10日目の記事です。ちなみに過去こんな感じでやってます。

  • Windows Azure Advent Calendar 2013
  • なんかその年の潮流というか雰囲気がわかって見返しても楽しいですね。(しかし時の流れは無情だな)

    さてさて、今年はAzure Websitesにひっそりと追加されている認証/承認機能(Preview)を試してみたいと思います。公式的にはこちらを参照ください。

    続きを読む

    GoAzure 2015

    GoAzure というイベント覚えてますか?覚えてないですかね、2年前なので。

    ※どうでもいいけど、今みると内容が古すぎて感慨深い

    そして来年、2年の時を経て復活します。

    GoAzure 2015

    2015年1月16日(金) 10:30 – 20:00

    ベルサール渋谷ファースト (〒150-0011 東京都渋谷区東1-2-20 住友不動産渋谷ファーストタワー)

    参加登録はこちらからどうぞ

    どんなイベント?というのはいろんな人がすでに書いてますね

    セッションの内容はまだ固まってませんがイロイロ企画したりしてるところです。そして何といっても目玉はあのScott Hanselmanが初来日!です!

    Scott Hanselman ってどんな人?

    image

    Azure Friday でもおなじみ、この人です。(Azure FridayはScott Hanselmanが聞き手・進行役となってAzureの最新情報などを話してくれるショートムービーです)

    BlogTwitter はこのへん。ASP.NETまわりの開発している人であればBlogを一度は見たことあるんじゃないでしょうか?ASP.NETだけじゃなくOSS周りも良くBlogに書いてますね。

    ちなみにScott Hanselmanも元Microsoft MVP/Microsoft Regional Directorでその後MSに入った感じです。親近感がわきますね!?

    かなりノリのいい人で、セッションのデモやセッション前のやり取りなんかもユニークで楽しい感じです。是非これまでの講演動画なども見てみてください。(きっとファンになると思います!)

    そんなScottさんですが、日本でどんな話したりドッキリ(?)してくれるんでしょうね。今から楽しみです!コミュニティイベントなのとせっかくScott来てくれるので、お堅い感じではなくフランクにふれあいながら、海外のセッションぽく楽しめるといいですね。Have Fun!

    おまけ

    とはいっても平日(金曜日)だし、自分はお堅い会社だから、、というあなた!ご安心ください(?)、会社に説明できるようなページもMicrosoftさん(共催)に用意していただきました。

    こちらで稟議を申請するなり出張を申請するなりして是非ご参加ください。