VM環境っつーかLinux環境だ。これがないと何かと始まらないよね結局。
普段はdockerで間に合うんだけど、ごく稀にvagrant使いたくなることがあるでしょう。デプロイ先の、dockerとOSのバージョンに関する問題を手元で再現させたい時とかさ。でもApple Siliconでvagrantでうまく使えるVMシステムっていうのはあんまり気軽じゃない。UTMとかCLIはちょっとずつ出てきてるけど、まだvagrantを実現できるだけの機能はなく、プラグインも作られていない。limaもいまだvagrantからは使えないみたい。再現性のあるVM環境として便利なんだけどな、vagrant…
もうみんな(自分もだが)vagrantなんて使ってないし、仕方ないのかなーと思って漁っていたら、macOSにも仮想マシンのレイヤのAPIが出ていることもあって、割と良さそうな知らないやつがポロポロ出てきていたんだ。で、そのうちのorbstackってやつを試している。こいつが割といい感じだった。
かねてから儲け方が分からないままに便利すぎるソフトウェアを世に出していたdocker。もはやこれがなければほとんどの開発者は立ち行かないというレベルに達していると思うが、多くの人が使っているdocker desktopに有料プランの強制という話が出てきた。先週だったかな。朝dockerからメールが来て、ビビりつつ周りの様子を伺っていたが。多くの開発者がいる中〜大企業の開発者からはカネを取る、と。直接取る方向になったんですね。妥当な判断ではあるでしょう。
IntelliJ IDEAとかと比べてもdockerの利用を回避するのは難しそうですね。IntelliJはJavaの開発をしていたときは部署で買ってもらったライセンスを使って便利に使わせてもらいましたが、Javaの開発とオサラバできたので今はvscodeの住民になりました。dockerも個人利用は無料のままみたいですけど、会社では有料で使うとして、個人ではリモートのLinuxに上げたdocker-ceを使おうかなと思って少し検討してます。このまま行っても個人側の課金はなさそうだけど一応、借りてるサーバも少しはあるのでモッタイナイ精神がね。
zshのcompletionで不便なのは、_shが変なふうに定義されているところ。PATHから実行ファイルを探してきて補完しようとする。で、実行ファイルがシェルスクリプトじゃなくてバイナリとかだったら実行できないわけだ。
私がわざわざ「sh xxx.sh」とするとき、xxx.shはPATHから探してきてほしいわけではなくて、カレントディレクトリにあるファイルを実行して欲しい。なのだが、TABで補完すると知らんコマンドがたくさん引っかかる。これは不便だ。
というわけで、以下の内容のファイルを/usr/local/share/zsh-completions/_shに配置する。
ログ取得ツール#compdef sh ksh bash
_default
これで平穏は保たれた。しかしsh xxxでxxxをPATHから探してくる動作は酷くないか？ Unixの歴史の闇…しかも、普通のコマンド実行と違って、カレントディレクトリが優先だ。
sh-3.2$ cd $(mktemp -d)
sh-3.2$ ls -a
. ..
sh-3.2$ sh ls
/bin/ls: /bin/ls: cannot execute binary file
sh-3.2$ vi ls
sh-3.2$ chmod +x ls
sh-3.2$ ls ← /bin/lsが実行される
ls
sh-3.2$ sh ls ← ./lsが実行される
hello
PATHから探して欲しけりゃ、わざわざ「sh」つけないでしょ、っていう。普通のインタプリタで実行するファイル名を指定する時は、そうだよ？
えー、
というワークフローがあったとして、Raspberry Pi側の設定。私は常識人なので、Raspbian(Lite)を使ってます。そして自宅にプリンタを置くつもりはありません。
やることは、
といったメニュー。
まずはcupsとcups-pdfを設定していく。
次に、Sambaの設定。
あとは、/var/spool/PDFに入った古いファイルを削除して回る設定をする。Debianなのでtmpwatchではなくsystemdのsystemd-tmpfiles-cleanを使う。
みんな使っているdocker hub(イメージのリポジトリ)。これは非常に便利で、Dockerfileをgithubに置いて連携させると、勝手にビルドが走る。設定したベースイメージの更新やgithubへのpush/mergeでトリガが走り、勝手にイメージをビルドしてくれるわけだ。最新に保てるし、automated buildの印がついてそこはかとない安心感を与えるし、とても良い。 ただ問題があって、ちょっと前(17.05あたり)からdockerにはmulti stage buildという機能が入ったんだけど、docker hubのイメージのビルドに使われているdockerが少し古くて(現在17.03.1-ee-2)、multi stage buildで書いたDockerfileを処理できないのだ。 multi stage buildというのは便利な機能で、例えばubuntuやcentosのイメージでビルドしたソフトウェアをalpineに持って行って小さいイメージで実行する、といったようなことが簡単にできるのです。これが来るまではalpineでビルドツールを入れる〜ビルドする〜ビルドツールを削除する、という一連の作業を一つのコマンドで実行しなければならなかった。multi stage buildはそういう煩わしさがないんですね。 まあalpineはlibcもglibcじゃないから単に持っていっただけだとダメなことがほとんどです。ライブラリも含めて根こそぎ持っていけばなんとかなるってケースも多い。 (追記) 2017-08-20 docker 17.06のEEが出てからちょっと経過したが、まだ17.03が使われている。この間、ずっと見ていたissueはこれ。 https://github.com/docker/hub-feedback/issues/1039 もうすぐだと思われる。あー待ち遠しい。
boot2docker
rancheros
coreos
alpine linux
fedora25 atomic
いつも使っているのはdocker-machineなのでboot2docker。この構成は鉄板なのだが、boot2dockerはaufsにこだわっているせいかカーネルが古いのが気になるところ。設定だけならboot2dockerでもoverlayfsを使えないことはない。全体的に、新しさとして問題ないのはcoreosのalphaだが…
会社の手元マシンにも自宅の手元マシンにもVirtualBoxを入れているんですが、気づけばVirtualBoxの中にいるVMはいずれも一つだけになっていた。
その正体はdocker-machineのboot2docker。結局dockerだけで済むから他にVMなんて作る必要はなかったんだ。
確かに、時にはdockerではどうにもならないこともあって、vagrant使うこともあるんだけどね。でも大抵はdockerでどうにかなる範囲なんだわ。boot2dockerは割と良くできていると思う。他にもRancherOSとかその他いろいろと競合はあると思いますが、まあ簡単だし、そこはあんまり重要じゃないところ。VirtualBoxである必然性もなくなっている。
dockerイメージはalpine無双の時代が長かったですが、そろそろ過ぎつつあるのかな。自分は今でもdebian:jessieとかubuntuとかcentos:centos7とかopensuseとか使うことが多いですけど、今のメインストリームは、成果物のバイナリのみを/に置いてentrypointにする、というもの。あと必要であればroot CAの証明書も配置する。busyboxもshもない。scratchからCOPYで置く。確かにそれが最強だよな…
ついに個人用の最短手順を見つけたぞ。L2TP/PSKのVPNをレンタルサーバに立てて、フリーWiFiを使うときの足しにしようと思っていたんだが、L2TPサーバの設定ってけっこう面倒じゃん。 その手順がこれだ！ dockerが使えているLinuxホストであることが前提です。CentOS7のホストでも問題ないみたいです。VMのVPSでもチョチョイと借りとけばサーバはどうにでもなる時代。
以上です。なんて簡単な！ 誰だか知らないけど、ありがとうhwdsl2(←気に入った人はdocker hubにログインして☆をつけよう)。 あとは手持ちのAndroid機のVPN設定でクライアント側を設定していく。
Macからもつながりましたが、元のdefault routeが残るみたいな感じで、WebアクセスしてみてもソースアドレスがVPN先のIPアドレスにならないんだよなぁ…何かが間違ってるかもしれない。そのへんAndroidは問題ない。この環境固有の問題なのか、Macの問題なのか？？ この暗号化セッションってどのくらいの強さなんでしょうね。あまり知識がないのでわからない。最近のTLSのPFSみたいに後で鍵がバレても大丈夫なんだろうか？ On/Offは、ホーム画面にウィジットを追加すると楽チンだと思います。
最近迷っているのが、このサイトをdockerベースにするかどうか、というところ。 ansibleにはしてあるんだよね。で、細かいところとかデフォルト設定の違いとかはあるにしても、別のVPSとかクラウドサービスに乗り換えることは可能なようになっている。今借りてるところは安いけどAPIで操作できなかったりするからな。 dockerならdocker-machineでホストを操作できるじゃん。で、registry立てといてバックエンドをS3か何かにする、あるいはDockerfileを手元に持っとけばいいじゃん？ リソース足りなくなったらswarm立てて複数台で回していくというやり方も。 実際はansibleでポ〜ン、ってのでも特に問題があるわけじゃないんだけど。
先代nexus5を駅で落として壊れたから買うハメに…べつにLG Nexusを愛しているわけではないんだけど、計画外で突発的なことだと、あんまり熟慮することもなく後継機を買うことになるんだよな。買い換えるつもりがなかったタイミング。後から考えればiPhoneにするべきだったかも。
それにしても油断が過ぎたな。胸ポケットに入れて靴ひもを結ぼうとするという、暴挙ね。まあ、これまでよく頑張ったと思う。子供に投げられたり(文字通り放り投げてた)して、若干傷だらけになってたんで、駅で落としたのがトドメになったのかな。
実際まだ使えるんだけど、このまま使うと指を切りそうなんで…
5Xのいいところは…指紋認証くらいか。他は不満も多い。サイズが長くなって持ちにくくなった。無駄にSIMがnanoSIMになったりmicroUSBじゃなくてType-Cになったりして不便を強制された感が。Type-Cなんてケーブル持ってないから買わなきゃいけなかったじゃないか。nanoSIMへの変更のせいで一時的に不通になるし。
ただ指紋認証は非常に良い。
指紋認証があれば子供に勝手に使われずに済む。子供としては音声認識で遊ぶか(裏で検索されて「半径○○キロ以内の○○を検索しました」音声が鳴るが検索結果の画面はロックを外さないと映らない)、カメラで遊ぶかくらいになる。カメラは映っちゃうんだよなこれ。スローとかがあるから微妙な感じのスロー動画が溜まることになる。
よくできてると思ったのは、移行ですね。最初にアカウントを入れて、同期するかどうかみたいなのを選ぶと、アプリやホーム画面のアイコンの配置とかをそのままに引き継いでくれる。いろいろちゃんと引き継いでくれたからだいぶ楽だった。こういうのはありがたい。一部、よく使うアプリでデータが引き継がれなかったのでいろいろやって引き継いだ。
あとは例えば、ConnectBotの鍵ペアとかは引き継がずに再度生成した。最近はもう楕円曲線暗号が常識なんだね。ビット数が短いだけあって公開鍵も短くて済む。どっちにしろ手入力や暗記ができるわけではないが。
最後に先代の端末を初期化して作業終了。初期化はだいぶ時間がかかったけどストレージの中のファイルもちゃんと消えていた。まあ本当に「ちゃんと」消えたかどうかはわからないけどね。Flashだから、チップの中にはデータが残っちゃってるんだろうな。ブロックマップからたどれない状態になっただけで、全面Eraseとかしてないだろうな、たぶん。