Submit Search
Upload
キャッシュ・権威 兼用型浸透問題への対処
•
8 likes
•
4,302 views
hdais
Follow
DNS移転失敗体験談 http://www.slideshare.net/ohesotori/dns-23491023 について、回避設定の考察
Read less
Read more
Report
Share
Report
Share
1 of 15
Recommended
BIND9部分を公開しました。いくつか加筆修正しVer1.1になりました。
DNSキャッシュサーバ チューニングの勘所
DNSキャッシュサーバ チューニングの勘所
hdais
Mobageで利用されているMyDNSを少し使ってみました。 社内での勉強会で発表した資料です。
Mobageの技術を体験(MyDNS編)
Mobageの技術を体験(MyDNS編)
Daisuke Ikeda
Internetweek 2012 で開催された DNSDAY にて発表した資料です。 PowerDNSについての紹介です。
PowerDNSのご紹介
PowerDNSのご紹介
Akira Matsuda
Unbound/NSD最新情報(OSC 2013 Tokyo/Spring)
Unbound/NSD最新情報(OSC 2013 Tokyo/Spring)
Takashi Takizawa
#dnstudy 01 Unboundの紹介
#dnstudy 01 Unboundの紹介
Takashi Takizawa
オープンソースカンファレンス 2014 Tokyo/Fall 発表資料
UnboundとNSDの紹介 BIND9との比較編
UnboundとNSDの紹介 BIND9との比較編
hdais
Cassandraバージョンアップ&移設の話をまとめました。
Cassandraバージョンアップ&移設
Cassandraバージョンアップ&移設
Takehiro Torigaki
Consistency level
Consistency level
Kazutaka Tomita
Recommended
BIND9部分を公開しました。いくつか加筆修正しVer1.1になりました。
DNSキャッシュサーバ チューニングの勘所
DNSキャッシュサーバ チューニングの勘所
hdais
Mobageで利用されているMyDNSを少し使ってみました。 社内での勉強会で発表した資料です。
Mobageの技術を体験(MyDNS編)
Mobageの技術を体験(MyDNS編)
Daisuke Ikeda
Internetweek 2012 で開催された DNSDAY にて発表した資料です。 PowerDNSについての紹介です。
PowerDNSのご紹介
PowerDNSのご紹介
Akira Matsuda
Unbound/NSD最新情報(OSC 2013 Tokyo/Spring)
Unbound/NSD最新情報(OSC 2013 Tokyo/Spring)
Takashi Takizawa
#dnstudy 01 Unboundの紹介
#dnstudy 01 Unboundの紹介
Takashi Takizawa
オープンソースカンファレンス 2014 Tokyo/Fall 発表資料
UnboundとNSDの紹介 BIND9との比較編
UnboundとNSDの紹介 BIND9との比較編
hdais
Cassandraバージョンアップ&移設の話をまとめました。
Cassandraバージョンアップ&移設
Cassandraバージョンアップ&移設
Takehiro Torigaki
Consistency level
Consistency level
Kazutaka Tomita
Osc2011 Do
Osc2011 Do
Kazuhisa Hara
Cassandraのバックアップと運用を考える
Cassandraのバックアップと運用を考える
Kazutaka Tomita
Cassandra Meetup in Tokyo, Summer 2015でお話してきた奴
はじめるCassandra
はじめるCassandra
Kakeru Iwanaga
Active Directory Domain Services Migration
160625 cloud samurai_adds_migration_160625
160625 cloud samurai_adds_migration_160625
wintechq
Yahoo!Japanビジネスは現在も拡大を続けており、それに伴い扱うトラフィックも増える一方です。このセッションでは、Yahoo! JapanにおけるCassandraユースケースを紹介します。また先日、米国テキサスで開催されたNext-generation Cassandra Conference の弊社発表分も含め、注目トピックも紹介します。
[db tech showcase Tokyo 2016] D27: Next Generation Apache Cassandra by ヤフー株式会...
[db tech showcase Tokyo 2016] D27: Next Generation Apache Cassandra by ヤフー株式会...
Insight Technology, Inc.
個人的な興味からcassandraについてしらべてみました。 間違っている部分など、指摘や質問などあればお知らせいただけるとうれしいです。
cassandra調査レポート
cassandra調査レポート
Akihiro Kuwano
オープンソースカンファレンス2014 Tokyo/Spring Unbound/NSD最新情報
Unbound/NSD最新情報(OSC 2014 Tokyo/Spring)
Unbound/NSD最新情報(OSC 2014 Tokyo/Spring)
Takashi Takizawa
Cassandra summit JPN 2014 : 100 node cluster admin operation
cassandra 100 node cluster admin operation
cassandra 100 node cluster admin operation
oranie Narut
Osc2020fall 20201023
書くべきは手順書ではなくスクリプトです。定型業務をスクリプトで自動化して楽をしよう
書くべきは手順書ではなくスクリプトです。定型業務をスクリプトで自動化して楽をしよう
Nobuyuki Sasaki
S02 企業で活用が進む Microsoft Azureの仮想マシン (Linux)
S02 企業で活用が進む Microsoft Azureの仮想マシン (Linux)
Microsoft Azure Japan
MySQL Casual Talks #1 発表資料 http://atnd.org/events/9803
MySQL 初めてのチューニング
MySQL 初めてのチューニング
Craft works
Azure スライドシリーズ S13 Oracle Database を Microsoft Azure 上で運用する為に~基本事項とベストプラクティス
S13 Oracle Database を Microsoft Azure 上で運用する為に~基本事項とベストプラクティス
S13 Oracle Database を Microsoft Azure 上で運用する為に~基本事項とベストプラクティス
Microsoft Azure Japan
Linux/DB Tuning (DevSumi2010, Japanese)
Linux/DB Tuning (DevSumi2010, Japanese)
Yoshinori Matsunobu
GoAzure 2015 Session 1-5 資料 Microsoft Azure の永続化の仕組み。Azureの永続化実、Azure Storage、冗長構成、IaaS Disk の紹介
Persistence on Azure - Microsoft Azure の永続化
Persistence on Azure - Microsoft Azure の永続化
Takekazu Omi
MySQL クラウド向け InnoDB チューニング。仮想サーバーで使う場合のチューニングのポイントを解説しました。DB TECH SHOWCASE SAPPORO 2015 での発表資料です。
Dbtechshowcasesapporo mysql-turing-for-cloud-0.9.3
Dbtechshowcasesapporo mysql-turing-for-cloud-0.9.3
infinite_loop
S01 企業で活用が進む Microsoft Azureの仮想マシン (Windows)
S01 企業で活用が進む Microsoft Azureの仮想マシン (Windows)
Microsoft Azure Japan
2012年6月30日「Go Azure」のスライド
Awsのクラウドデザインパターンをwindows azureに持ってきてみた
Awsのクラウドデザインパターンをwindows azureに持ってきてみた
Sunao Tomita
2017年12月02日(土)に開催された第22回 中国地方DB勉強会 in 出雲の「Webアプリ開発をデータベース側から変革していく - MySQL 8.0新機能」で使用したスライドです。
[中国地方DB勉強会] 第22回 Webアプリ開発をデータベース側から変革していく - MySQL 8.0新機能
[中国地方DB勉強会] 第22回 Webアプリ開発をデータベース側から変革していく - MySQL 8.0新機能
Ryusuke Kajiyama
Hadoop Conference Japan 2014 で発表した、HBaseの資料です。
5分でわかる Apache HBase 最新版 #hcj2014
5分でわかる Apache HBase 最新版 #hcj2014
Cloudera Japan
2010年6月26日に行われたイベント、オープンソースカンファレンス2010 Hokkaido内のセミナーで使われた発表スライド「PHPで大規模ブラウザゲームを開発してわかったこと」
PHPで大規模ブラウザゲームを開発してわかったこと
PHPで大規模ブラウザゲームを開発してわかったこと
Kentaro Matsui
ソース公開しました: https://github.com/hdais/unbound-bloomfilter
ブルームフィルタを利用した ランダムサブドメイン攻撃(DNS水責め)からのDNSキャッシュサーバの防御
ブルームフィルタを利用した ランダムサブドメイン攻撃(DNS水責め)からのDNSキャッシュサーバの防御
hdais
時効成立。 詳しく知りたい方は下記サイトへ キャッシュサーバを権威サーバと兼用すると危ない http://www.e-ontap.com/dns/weirdra/ 浸透いうな! http://www.e-ontap.com/dns/propagation/ サーバ運用している人はこちら!!! http://www.slideshare.net/hdais/auth-cachebindconfig
DNS移転失敗体験談
DNS移転失敗体験談
oheso tori
More Related Content
What's hot
Osc2011 Do
Osc2011 Do
Kazuhisa Hara
Cassandraのバックアップと運用を考える
Cassandraのバックアップと運用を考える
Kazutaka Tomita
Cassandra Meetup in Tokyo, Summer 2015でお話してきた奴
はじめるCassandra
はじめるCassandra
Kakeru Iwanaga
Active Directory Domain Services Migration
160625 cloud samurai_adds_migration_160625
160625 cloud samurai_adds_migration_160625
wintechq
Yahoo!Japanビジネスは現在も拡大を続けており、それに伴い扱うトラフィックも増える一方です。このセッションでは、Yahoo! JapanにおけるCassandraユースケースを紹介します。また先日、米国テキサスで開催されたNext-generation Cassandra Conference の弊社発表分も含め、注目トピックも紹介します。
[db tech showcase Tokyo 2016] D27: Next Generation Apache Cassandra by ヤフー株式会...
[db tech showcase Tokyo 2016] D27: Next Generation Apache Cassandra by ヤフー株式会...
Insight Technology, Inc.
個人的な興味からcassandraについてしらべてみました。 間違っている部分など、指摘や質問などあればお知らせいただけるとうれしいです。
cassandra調査レポート
cassandra調査レポート
Akihiro Kuwano
オープンソースカンファレンス2014 Tokyo/Spring Unbound/NSD最新情報
Unbound/NSD最新情報(OSC 2014 Tokyo/Spring)
Unbound/NSD最新情報(OSC 2014 Tokyo/Spring)
Takashi Takizawa
Cassandra summit JPN 2014 : 100 node cluster admin operation
cassandra 100 node cluster admin operation
cassandra 100 node cluster admin operation
oranie Narut
Osc2020fall 20201023
書くべきは手順書ではなくスクリプトです。定型業務をスクリプトで自動化して楽をしよう
書くべきは手順書ではなくスクリプトです。定型業務をスクリプトで自動化して楽をしよう
Nobuyuki Sasaki
S02 企業で活用が進む Microsoft Azureの仮想マシン (Linux)
S02 企業で活用が進む Microsoft Azureの仮想マシン (Linux)
Microsoft Azure Japan
MySQL Casual Talks #1 発表資料 http://atnd.org/events/9803
MySQL 初めてのチューニング
MySQL 初めてのチューニング
Craft works
Azure スライドシリーズ S13 Oracle Database を Microsoft Azure 上で運用する為に~基本事項とベストプラクティス
S13 Oracle Database を Microsoft Azure 上で運用する為に~基本事項とベストプラクティス
S13 Oracle Database を Microsoft Azure 上で運用する為に~基本事項とベストプラクティス
Microsoft Azure Japan
Linux/DB Tuning (DevSumi2010, Japanese)
Linux/DB Tuning (DevSumi2010, Japanese)
Yoshinori Matsunobu
GoAzure 2015 Session 1-5 資料 Microsoft Azure の永続化の仕組み。Azureの永続化実、Azure Storage、冗長構成、IaaS Disk の紹介
Persistence on Azure - Microsoft Azure の永続化
Persistence on Azure - Microsoft Azure の永続化
Takekazu Omi
MySQL クラウド向け InnoDB チューニング。仮想サーバーで使う場合のチューニングのポイントを解説しました。DB TECH SHOWCASE SAPPORO 2015 での発表資料です。
Dbtechshowcasesapporo mysql-turing-for-cloud-0.9.3
Dbtechshowcasesapporo mysql-turing-for-cloud-0.9.3
infinite_loop
S01 企業で活用が進む Microsoft Azureの仮想マシン (Windows)
S01 企業で活用が進む Microsoft Azureの仮想マシン (Windows)
Microsoft Azure Japan
2012年6月30日「Go Azure」のスライド
Awsのクラウドデザインパターンをwindows azureに持ってきてみた
Awsのクラウドデザインパターンをwindows azureに持ってきてみた
Sunao Tomita
2017年12月02日(土)に開催された第22回 中国地方DB勉強会 in 出雲の「Webアプリ開発をデータベース側から変革していく - MySQL 8.0新機能」で使用したスライドです。
[中国地方DB勉強会] 第22回 Webアプリ開発をデータベース側から変革していく - MySQL 8.0新機能
[中国地方DB勉強会] 第22回 Webアプリ開発をデータベース側から変革していく - MySQL 8.0新機能
Ryusuke Kajiyama
Hadoop Conference Japan 2014 で発表した、HBaseの資料です。
5分でわかる Apache HBase 最新版 #hcj2014
5分でわかる Apache HBase 最新版 #hcj2014
Cloudera Japan
2010年6月26日に行われたイベント、オープンソースカンファレンス2010 Hokkaido内のセミナーで使われた発表スライド「PHPで大規模ブラウザゲームを開発してわかったこと」
PHPで大規模ブラウザゲームを開発してわかったこと
PHPで大規模ブラウザゲームを開発してわかったこと
Kentaro Matsui
What's hot
(20)
Osc2011 Do
Osc2011 Do
Cassandraのバックアップと運用を考える
Cassandraのバックアップと運用を考える
はじめるCassandra
はじめるCassandra
160625 cloud samurai_adds_migration_160625
160625 cloud samurai_adds_migration_160625
[db tech showcase Tokyo 2016] D27: Next Generation Apache Cassandra by ヤフー株式会...
[db tech showcase Tokyo 2016] D27: Next Generation Apache Cassandra by ヤフー株式会...
cassandra調査レポート
cassandra調査レポート
Unbound/NSD最新情報(OSC 2014 Tokyo/Spring)
Unbound/NSD最新情報(OSC 2014 Tokyo/Spring)
cassandra 100 node cluster admin operation
cassandra 100 node cluster admin operation
書くべきは手順書ではなくスクリプトです。定型業務をスクリプトで自動化して楽をしよう
書くべきは手順書ではなくスクリプトです。定型業務をスクリプトで自動化して楽をしよう
S02 企業で活用が進む Microsoft Azureの仮想マシン (Linux)
S02 企業で活用が進む Microsoft Azureの仮想マシン (Linux)
MySQL 初めてのチューニング
MySQL 初めてのチューニング
S13 Oracle Database を Microsoft Azure 上で運用する為に~基本事項とベストプラクティス
S13 Oracle Database を Microsoft Azure 上で運用する為に~基本事項とベストプラクティス
Linux/DB Tuning (DevSumi2010, Japanese)
Linux/DB Tuning (DevSumi2010, Japanese)
Persistence on Azure - Microsoft Azure の永続化
Persistence on Azure - Microsoft Azure の永続化
Dbtechshowcasesapporo mysql-turing-for-cloud-0.9.3
Dbtechshowcasesapporo mysql-turing-for-cloud-0.9.3
S01 企業で活用が進む Microsoft Azureの仮想マシン (Windows)
S01 企業で活用が進む Microsoft Azureの仮想マシン (Windows)
Awsのクラウドデザインパターンをwindows azureに持ってきてみた
Awsのクラウドデザインパターンをwindows azureに持ってきてみた
[中国地方DB勉強会] 第22回 Webアプリ開発をデータベース側から変革していく - MySQL 8.0新機能
[中国地方DB勉強会] 第22回 Webアプリ開発をデータベース側から変革していく - MySQL 8.0新機能
5分でわかる Apache HBase 最新版 #hcj2014
5分でわかる Apache HBase 最新版 #hcj2014
PHPで大規模ブラウザゲームを開発してわかったこと
PHPで大規模ブラウザゲームを開発してわかったこと
Viewers also liked
ソース公開しました: https://github.com/hdais/unbound-bloomfilter
ブルームフィルタを利用した ランダムサブドメイン攻撃(DNS水責め)からのDNSキャッシュサーバの防御
ブルームフィルタを利用した ランダムサブドメイン攻撃(DNS水責め)からのDNSキャッシュサーバの防御
hdais
時効成立。 詳しく知りたい方は下記サイトへ キャッシュサーバを権威サーバと兼用すると危ない http://www.e-ontap.com/dns/weirdra/ 浸透いうな! http://www.e-ontap.com/dns/propagation/ サーバ運用している人はこちら!!! http://www.slideshare.net/hdais/auth-cachebindconfig
DNS移転失敗体験談
DNS移転失敗体験談
oheso tori
Defense
Defense
farzanehs
Guiding principles for MTBMLE in the Philippines
Guiding principles for
Guiding principles for
Beberly Fabayos
How far can you go? This 50-item quiz about commonly misspelled English words may sharpen your mind and boost your knowledge about correct spelling of words. Try now and see what you got!
Spelling Quiz ( Commonly Misspelled English Words)
Spelling Quiz ( Commonly Misspelled English Words)
Jonna Cadores
Gaby lectura liviana TODO CAMBIA
Todo cambia (lestura liviana)gaby
Todo cambia (lestura liviana)gaby
gabyah1702
Snr 2012 ee020344
Snr 2012 ee020344
Johana201225
11-16
11-16
jimpict
R users already know why the R language is the lingua franca of statisticians today: because it's the most powerful statistical language in the world. Revolution Analytics builds on the power of open source R, and adds performance, productivity and integration features to create Revolution R Enterprise. In this presentation, author and blogger David Smith will introduce the additional capabilities of Revolution R Enterprise.
Revolution R Enterprise - 100% R and More Webinar Presentation
Revolution R Enterprise - 100% R and More Webinar Presentation
Revolution Analytics
Brief introduction about Bahadur Shah. See this slide and comment on this
Bahadur shah (son of king prithivinarayan)
Bahadur shah (son of king prithivinarayan)
Ramesh Pant
The changing landscape of recruiting and admissions requires constant innovation. This panel will discuss some of the ways that graduate admissions offices are using online tools for recruiting and conversion.
Ultizing Online Space: Virtual Fairs and Online Conversion Tools (with poll r...
Ultizing Online Space: Virtual Fairs and Online Conversion Tools (with poll r...
Marty Bennett
Penn State RCC has been a CUDA research center for the last year; this talk provides success stories and challenges. GPU case studies are given, including algorithm details and performance results.
Nvidia GTC 2014 Talk
Nvidia GTC 2014 Talk
William Brouwer
Boletín semanal informativo de Nueva Canarias
Boletín XVII abril 2016
Boletín XVII abril 2016
Nueva Canarias-BC
Facebook, die größte News-Maschine der Welt, produziert keine Inhalte. UBER, das weltweilt größte Taxi-Unternehmen, besitzt keine Fahrzeuge. Airbnb, der größte Bettenvermieter der Welt, besitzt keine Hotels. Alibaba, der wertvollste Retailer dieser Welt, hat keine Lager. Google, der größte Verzeichnisdienst der Welt, ist mehr wert als die Unternehmen, die es kartografiert. Einige der erfolgreichsten Startups verändern Märkte in Rekordgeschwindigkeit und stellen den Status Quo ständig in Frage.
Wie Startups unsere Welt verändern (2015)
Wie Startups unsere Welt verändern (2015)
Sascha Böhr
Orientation
الإرشاد التربوي والنفسي في المؤسسات التعليمية
الإرشاد التربوي والنفسي في المؤسسات التعليمية
khalid mechkouri
Happy winners celebrating...
Oscars after - party
Oscars after - party
Makala D.
intro to social media for Principles of PR class at the University of Oregon. 5/22/07
J350 Social Media Intro
J350 Social Media Intro
University of Oregon
インフィニットループ公開勉強会 『NetBSDとの生活とその理由』 2015/08/28
Open il vol4
Open il vol4
榎本 優樹
تقرير حول انتهاكات السجون في مصر
تقرير حول انتهاكات السجون في مصر
تقرير حول انتهاكات السجون في مصر
التنسيقية المصرية للحقوق والحريات
Viewers also liked
(19)
ブルームフィルタを利用した ランダムサブドメイン攻撃(DNS水責め)からのDNSキャッシュサーバの防御
ブルームフィルタを利用した ランダムサブドメイン攻撃(DNS水責め)からのDNSキャッシュサーバの防御
DNS移転失敗体験談
DNS移転失敗体験談
Defense
Defense
Guiding principles for
Guiding principles for
Spelling Quiz ( Commonly Misspelled English Words)
Spelling Quiz ( Commonly Misspelled English Words)
Todo cambia (lestura liviana)gaby
Todo cambia (lestura liviana)gaby
Snr 2012 ee020344
Snr 2012 ee020344
11-16
11-16
Revolution R Enterprise - 100% R and More Webinar Presentation
Revolution R Enterprise - 100% R and More Webinar Presentation
Bahadur shah (son of king prithivinarayan)
Bahadur shah (son of king prithivinarayan)
Ultizing Online Space: Virtual Fairs and Online Conversion Tools (with poll r...
Ultizing Online Space: Virtual Fairs and Online Conversion Tools (with poll r...
Nvidia GTC 2014 Talk
Nvidia GTC 2014 Talk
Boletín XVII abril 2016
Boletín XVII abril 2016
Wie Startups unsere Welt verändern (2015)
Wie Startups unsere Welt verändern (2015)
الإرشاد التربوي والنفسي في المؤسسات التعليمية
الإرشاد التربوي والنفسي في المؤسسات التعليمية
Oscars after - party
Oscars after - party
J350 Social Media Intro
J350 Social Media Intro
Open il vol4
Open il vol4
تقرير حول انتهاكات السجون في مصر
تقرير حول انتهاكات السجون في مصر
Similar to キャッシュ・権威 兼用型浸透問題への対処
OSC2012Kansai@Kyoto 自宅SAN友の会 - インフラエンジニアなら知っておきたい ストレージのはなし
OSC2012Kansai@Kyoto 自宅SAN友の会 - インフラエンジニアなら知っておきたい ストレージのはなし
Satoshi Shimazaki
インフラエンジニアなら知っておきたいストレージのはなし @OSC 2012 Nagoya
インフラエンジニアなら知っておきたいストレージのはなし@OSC 2012 Nagoya
インフラエンジニアなら知っておきたいストレージのはなし@OSC 2012 Nagoya
Satoshi Shimazaki
会社の発表会で使った資料です~ あくまで、分類のためで例外とかはあるのはわかってますよ~w
レンタルサーバーとVPSそしてクラウド
レンタルサーバーとVPSそしてクラウド
snicker_jp
インフラエンジニアなら知っておきたいストレージのはなし2012/Spring ストレージの基礎おさらい編
インフラエンジニアなら知っておきたいストレージのはなし2012/Spring ストレージの基礎おさらい編
Satoshi Shimazaki
AWSデータレイクで登壇した時の資料です。
Awsデータレイク事例祭り dmm.com YUKI SASITO.pdf
Awsデータレイク事例祭り dmm.com YUKI SASITO.pdf
YUKI SAITO
JAWS-UG Kyoto勉強会 第二回で発表した資料です。はてなブログをAWSで構築した記録、アーキテクチャなど。
JAWS-UG-Kyoto-2nd
JAWS-UG-Kyoto-2nd
Tatsuru Watanabe
Challange: Try to create the IaaS type cloud. Demonstration of prototype.
Wakame Tech #1
Wakame Tech #1
axsh co., LTD.
2012年2月25日 dnstudy#03 / qpstudy#09 懇親会(ビアハッシュ)飛び入りライトニングトーク 事後資料
10分でわかる幽霊問題-事後資料
10分でわかる幽霊問題-事後資料
Yasuhiro Morishita
イベント名:設立3周年記念チャリティーセミナー 講師:日本仮想化技術 宮原 日時:2010/2/6 アジェンダ: • Xenの概要 • ストレージ – ストレージ構成 – QCOW2ディスクイメージの利用 • ネットワーク – Xenネットワークのしくみを確認 – ユーザに管理権限を与えるリスクと対策 概要: XenのLinuxディストリビューションへの組み込みが一般化するとともに、情報も増え、普通に使うには不自由することは少なくなってきました。このセッションではそこから一歩進んで、Linuxの機能を活用したストレージ構成、copy-on-writeディスクの活用、ネットワークセキュリティの強化について、前提となるXenのしくみの説明を交えつつ解説します。
一歩進んだXen仮想化環境構築
一歩進んだXen仮想化環境構築
VirtualTech Japan Inc.
20101220 pixiv tech_meeting
20101220 pixiv tech_meeting
semind
Amazon S3 REST API完全準拠のクラウドストレージソフトウェアパッケージ製品、Cloudianのアップデート情報です。
Cloudian update (Japanese:日本語)
Cloudian update (Japanese:日本語)
CLOUDIAN KK
各サービスの検証までは出来なかったですが、必要な条件などは洗い出せたかも 追加すべき内容などツッコミがありましたら、Facebookで教えて頂けると嬉しいです https://www.facebook.com/#!/mokudai.masayuki
ファイルサーバーをクラウド化したい
ファイルサーバーをクラウド化したい
mokudai masayuki
09/06/20 OSC2009-Hokkaidoにて発表したプレゼン資料です。
Osc2009 Do Xen Hara
Osc2009 Do Xen Hara
Kazuhisa Hara
AWS サービスアップデートまとめ 2014年4月
AWS サービスアップデートまとめ 2014年4月
Yasuhiro Horiuchi
Infinispan - Open Source Data Grid rev2
Infinispan - Open Source Data Grid rev2
nekop
私の所属している会社が作成したokuyamaの説明資料
Okuyama説明資料 20120119 ss
Okuyama説明資料 20120119 ss
Takahiro Iwase
2010年にGoogleが提唱したスケールアウトサーバーの発想から生まれたハイパーコンバージドインフラストラクチャー(HCI)は、徐々にエンタープライズITに浸透してきました。今後は大きくITを変革させる起爆剤になることは明らかです。 しかしながら、HCIのアプリケーション用途がまだ限られていることも事実です。サーバーとストレージを集約する手法が、パフォーマンスと規模の拡張に追随できないことも理由の一つです。また、コンピューティングとストレージを統合しても、データの保護(バックアップ)は別のソリューションに頼らざるを得ないことも課題となっています。 この資料ではHCIのこれからのあるべき姿についてご説明いたします。
Datrium overview and technology foundations
Datrium overview and technology foundations
正明 羽鳥
KDDIウェブコミュニケーションズさんのCPI ACE01 を借りてWordPress構築ハンズオンを行ったときのスライドです。 CPI ACE01は、マルチドメイン無制限、容量も『無制限』に使え、公開サイトとは別にテスト環境も持ってる。ユニークなレンタルサーバーです。
Wb埼玉09 ハンズオン CPIサーバー使ってみよう
Wb埼玉09 ハンズオン CPIサーバー使ってみよう
忠之 日下部
Presentation of "Cloudian update" at Cloudian Seminar 2014 on June 2 in Tokyo
Cloudian update at cloudian seminar 2014
Cloudian update at cloudian seminar 2014
CLOUDIAN KK
Cassandra Conference Tokyo 2011での発表資料
スマートフォン×Cassandraによるハイパフォーマンス基盤の構築事例
スマートフォン×Cassandraによるハイパフォーマンス基盤の構築事例
terurou
Similar to キャッシュ・権威 兼用型浸透問題への対処
(20)
OSC2012Kansai@Kyoto 自宅SAN友の会 - インフラエンジニアなら知っておきたい ストレージのはなし
OSC2012Kansai@Kyoto 自宅SAN友の会 - インフラエンジニアなら知っておきたい ストレージのはなし
インフラエンジニアなら知っておきたいストレージのはなし@OSC 2012 Nagoya
インフラエンジニアなら知っておきたいストレージのはなし@OSC 2012 Nagoya
レンタルサーバーとVPSそしてクラウド
レンタルサーバーとVPSそしてクラウド
インフラエンジニアなら知っておきたいストレージのはなし2012/Spring ストレージの基礎おさらい編
インフラエンジニアなら知っておきたいストレージのはなし2012/Spring ストレージの基礎おさらい編
Awsデータレイク事例祭り dmm.com YUKI SASITO.pdf
Awsデータレイク事例祭り dmm.com YUKI SASITO.pdf
JAWS-UG-Kyoto-2nd
JAWS-UG-Kyoto-2nd
Wakame Tech #1
Wakame Tech #1
10分でわかる幽霊問題-事後資料
10分でわかる幽霊問題-事後資料
一歩進んだXen仮想化環境構築
一歩進んだXen仮想化環境構築
20101220 pixiv tech_meeting
20101220 pixiv tech_meeting
Cloudian update (Japanese:日本語)
Cloudian update (Japanese:日本語)
ファイルサーバーをクラウド化したい
ファイルサーバーをクラウド化したい
Osc2009 Do Xen Hara
Osc2009 Do Xen Hara
AWS サービスアップデートまとめ 2014年4月
AWS サービスアップデートまとめ 2014年4月
Infinispan - Open Source Data Grid rev2
Infinispan - Open Source Data Grid rev2
Okuyama説明資料 20120119 ss
Okuyama説明資料 20120119 ss
Datrium overview and technology foundations
Datrium overview and technology foundations
Wb埼玉09 ハンズオン CPIサーバー使ってみよう
Wb埼玉09 ハンズオン CPIサーバー使ってみよう
Cloudian update at cloudian seminar 2014
Cloudian update at cloudian seminar 2014
スマートフォン×Cassandraによるハイパフォーマンス基盤の構築事例
スマートフォン×Cassandraによるハイパフォーマンス基盤の構築事例
キャッシュ・権威 兼用型浸透問題への対処
1.
キャッシュ・権威 兼用型浸透問題への対処 Version 1.0 @hdais 1
2.
About • この話に関して • http://www.slideshare.net/ohesotori/ dns-23491023 •
キャッシュ・権威兼用型浸透問題(勝 手に命名)を防止するDNSサーバの構 成・設定について考えてみる 2
3.
なんでそんな設定が? • 負荷が多くない環境で権威とキャッシュを別々の サーバで運用するのはコスト高 • 別々にすると、冗長のため権威2台/キャッシュ2台の 計4台サーバが要る(IPアドレスも要る) •
そんなに買えない。少し前まで仮想化なんていうのも のもなかった • BINDは古くから、キャッシュと権威の兼用が可能だっ た! • よほど先見の明がなけりゃ、兼用にしちゃうよ ね... • 結局、最低限の2台で権威・キャッシュ兼用サーバ運用 (ns1, ns2) 3
4.
なんでそんな設定が?(cont.) • 直すのも簡単ではない! • 顧客のマスタDNSサーバに、AXFR要求許可するソースIPと してISPのns1とns2が設定されてる •
顧客のホストのresolv.confに「参照用サーバ」としてISPの ns1とns2が設定されている • 何年もそういう運用だったから、その設定は大量に! • 権威とキャッシュの分離はns1,ns2のアドレス変更を 意味する➡収容している顧客が多い場合は困難! 4
5.
どうにかしよう • やはり、キャッシュサーバと権威サーバを物理的に (少なくともVMレベルで)分離することが原則 • 分離すると、トラフィック増対応や冗長構成が楽に なる •
オープンリゾルバ対策も楽になる • キャッシュのIPを変えるか、権威のIPを変えるかは 時と場合による(顧客がどれだけ協力的かも) • キャッシュと権威の物理的分離の手順も、一大テー マだよね 5
6.
兼用サーバの典型的な BIND9設定 options { recursion yes; allow-query
{ any; }; }; zone "example.com" { file "example.com.zone"; type master; }; キャッシュとして動作する(デ フォルトでyesなので記載してい ない場合も) 当然のようにオープンリゾルバ 権威データの設定 6
7.
何が問題か? • BINDのデフォルトでは、キャッシュ(リゾルバ) 部分と、権威部分が混在して動作する • リゾルバは、他の権威サーバから得たデータのキ ャッシュだけでなく、ローカルの権威データ (example.com)も参照し、その内容を応答してしま う •
これが兼用型浸透問題の原因! 7
8.
兼用ではなく混在が問題 • キャッシュへのクエリと、権威へのクエリが混在 して処理されることが問題 • キャッシュと権威の兼用サーバでも、この2つを 正しく区別・分離して動作するようにBINDを設 定すればよい 8
9.
どうやって区別・分離するか? • BIND9のview機能は、クエリを分類して別々の処 理が可能。分類後の処理で参照するデータも全く 別になる。 • 分類時に参照可能な項目 •
クエリのsrc IP (macth-clients):よく知られてる • クエリのRD bit (match-recursive-only) • リゾルバへのクエリかどうか(RD=1)で分類 • クエリのdst IP (match-destinations) • BINDが複数のIPをlistenしてる時に、どのIPに着信した かでview振分 9
10.
混在設定の修正をしてみる options { ...
}; acl cache-clients { 192.0.2.0/24; 127.0.0.0/8; }; view "cache" { match-recursive-only yes; allow-query { cache-clients; }; recursion yes; }; view "authority" { allow-query { any; }; recursion no; zone "example.com" { file "example.com.zone"; type master; }; }; キャッシュview。このviewには RD=1のクエリにだけマッチして 処理される acl cache-clientsにマッチするクライアント のみキャッシュサービスを提供する(オー プンリゾルバにしない) 権威view。キャッシュviewにマッ チしなかったクエリ(i.e. RD=0)に マッチする 10
11.
他の項目でクエリ分類してview 振分すると? • クエリのsrc IP
(macth-clients) • ISP環境では、srcIPで、権威/キャッシュどちらに 向けられたクエリか区別することは困難 • クエリのdst IP (match-destinations) • サーバに複数のIPをつけて、namedにそれらのIPを listenさせつつmatch-desitinationでview分離すること は、物理サーバ(仮想サーバ)を分離することに等し い 11
12.
RD bitで処理viewを分離 する時の注意点(1) view "authority"
{ match-recursive-only no; allow-query { any; }; recursion no; zone "example.com" { file "example.com.zone"; type master; }; }; view "cache" { match-recursive-only yes; allow-query { cache-clients; }; recursion yes; }; BIND9設定の上から下へ記載順に マッチするviewを捜すので注意! match-recursive-only yesは、RD=1 のクエリのみがマッチ、 match-recursive-only noは、 RD=0or1の両方のクエリがマッチ するので、 のように authority view を先に 書くとNG 12
13.
RD bitで処理viewを分離 する時の注意点(2) • サーバにdigする時は、常に権威へのクエリか キャッシュへのクエリか意識する必要がある •
権威へのクエリ • dig @127.0.0.1 www.example.com +norec • キャッシュへのクエリ • dig @127.0.0.1 www.google.com +rec 13
14.
RD bitで処理viewを分離 した時の注意点(3) • 一時的な回避のための設定と認識すべし •
そもそも、本設定はBIND9の機能に依 存し過ぎ。BIND10では同機能は未実装 の模様 • 同様の設定は BIND9以外で可能なもの は知られていない (ややウソ: PowerDNSではできないことはない) • 権威とキャッシュは物理的分離の作業は 進めるべき 14
15.
END 15