arohajiroの投稿 - Crieit

【AWS】EC2インスタンスに割当されたパブリックIPv4アドレスをRoute 53に登録するシェルスクリプト（IMDSv2版）

2024-03-05T17:01:50+09:00

参考記事

【出典】クラスメソッド：【Route53】EC2 から自身に付与されたパブリックIP を Route53 に設定したい
https://dev.classmethod.jp/articles/route53-record-ip-change-by-aws-cli/

IMDSv2が有効だと参考記事のシェルスクリプトは動かない！

IMDSv1はこれで良いが、IMDSv2が有効だと以下ではパブリックIPv4アドレスが取得不可です

IP_ADDRESS=`curl -s http://169.254.169.254/latest/meta-data/public-ipv4`

IMDSv2でパブリックIPv4アドレスを取得する方法は以下が参考になります

【出典】Amazon公式：インスタンスメタデータの取得
https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/instancedata-data-retrieval.html

IMDSv2対応版シェルスクリプト

Amazon公式情報を参考に修正したシェルスクリプトがこちら

#!/bin/bash
DOMAIN_NAME="example.me"
SUB_NAME="test01"
TOKEN=`curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600"`
IP_ADDRESS=`curl -H "X-aws-ec2-metadata-token: $TOKEN" -s http://169.254.169.254/latest/meta-data/public-ipv4`

HOSTED_ZONE_ID="ZONE-IDを入力"

BATCH_JSON='{
  "Changes": [
    { "Action": "UPSERT",
      "ResourceRecordSet": {
        "Name": "'${SUB_NAME}'.'${DOMAIN_NAME}'",
        "Type": "A",
        "TTL" : 300,
        "ResourceRecords": [
          { "Value": "'${IP_ADDRESS}'" }
        ]
      }
    }
  ]
}'

aws route53 change-resource-record-sets --hosted-zone-id ${HOSTED_ZONE_ID}  --change-batch "${BATCH_JSON}"

所感

IMDSv2についてよくわかっていなかったが、今回の件でIMDSv1との違いが少し理解できました。

【AWS】AWS IPアドレスの範囲から、東京リージョンの EC2 Instance Connect の範囲を検索する

2023-11-02T10:39:54+09:00

確認済み環境

EC2、AWS CloudShell、Macのターミナル

以下のコマンドを実行

（EC2やmacは、curlやjqがインストールされていない場合にはインストールが必要です）
実行することで東京リージョンの EC2 Instance Connect の範囲を絞り込んで出力できます

$ curl -s https://ip-ranges.amazonaws.com/ip-ranges.json| jq -r '.prefixes[] | select(.region=="ap-northeast-1") | select(.service=="EC2_INSTANCE_CONNECT") | .ip_prefix'

出力結果（2023/11現在）

3.112.23.0/29

ふと思ったこと

EC2 Instance Connect の範囲をマネージドプレフィックスリストに登録して、セキュリティグループで参照するようにしておけば、もし範囲が変わってもリストを更新するだけで済みそうですね。

【M365】PowerShellで複数のユーザーアカウントのパスワードを変更する

2023-03-07T15:07:01+09:00

初めてPowerShellで操作する場合は、こちらを参考にM365の管理モジュールをインストールすること

Azure Active Directory への接続を開始

> Connect-MsolService

複数ユーザーアカウントのパスワード一括変更に使用するCSVの作成例

UserPrincipalName	Password
[email protected]	hogehogepassword1
[email protected]	hogehogepassword2

複数ユーザーアカウントのパスワード一括変更(CSVインポート)

インポートするCSVファイル（NewAccounts.csv）がC:\M365tools\2023にある場合の例

> Import-Csv -Path "C:\M365tools\2023\ChangePW.csv" | foreach {Set-MsolUserPassword -NewPassword $_.Password -UserPrincipalName $_.UserPrincipalName -ForceChangePassword $False}

【M365】PowerShellで複数のユーザーアカウントの表示名を変更する

2023-03-07T15:03:40+09:00

初めてPowerShellで操作する場合は、こちらを参考にM365の管理モジュールをインストールすること

Azure Active Directory への接続を開始

> Connect-MsolService

複数ユーザーアカウントの表示名一括変更に使用するCSVの作成例

UserPrincipalName	DisplayName
[email protected]	user1(AbeT)
[email protected]	user2(SatoK)

複数ユーザーアカウントの表示名一括変更(CSVインポート)

インポートするCSVファイル（NewAccounts.csv）がC:\M365tools\2023にある場合の例

> Import-Csv -Path "C:\M365tools\2023\ChangeDN.csv" | foreach {Set-MsolUser -DisplayName $_.DisplayName -UserPrincipalName $_.UserPrincipalName}

【M365】PowerShellで複数のユーザーアカウントを作成する

2023-03-07T14:11:02+09:00

初めてPowerShellで操作する場合は、こちらを参考にM365の管理モジュールをインストールすること

Azure Active Directory への接続を開始

> Connect-MsolService

ライセンスの状態を確認

ユーザーに割り当てるライセンスのID（以下CSVのAccountSkuId）を確認し、インポートするCSVに入力する

> Get-MsolAccountSku

新規ユーザーの一括作成に使用するCSVの作成例

UserPrincipalName	FirstName	LastName	DisplayName	Password	UsageLocation	AccountSkuId
[email protected]	Taro	Abe	user1(Abe)	hogepassword1	JP	hoge:O365_BUSINESS_PREMIUM
[email protected]	Ken	Sato	user2(Sato)	hogepassword2	JP	hoge:O365_BUSINESS_PREMIUM

新規ユーザーの一括作成(CSVインポート)

インポートするCSVファイル（NewAccounts.csv）がC:\M365tools\2023にある場合の例

> Import-Csv -Path "C:\M365tools\2023\NewAccounts.csv" | foreach {New-MsolUser -DisplayName $_.DisplayName -FirstName $_.FirstName -LastName $_.LastName -Password $_.Password -UserPrincipalName $_.UserPrincipalName -UsageLocation $_.UsageLocation -LicenseAssignment $_.AccountSkuId} | Export-Csv -Path "C:\M365tools\2023\NewAccountResults.csv"

【WSL】WindowsでUbuntuを検証したいときによく使うコマンド

2022-11-10T10:08:52+09:00

確認済み環境

Windows 11 22H2

Ubuntuをインストール

管理権限で起動したコマンドプロンプトかPowerShellで実施、WSL未導入の場合は再起動（バックグラウンドでWSLを導入するため、ハイパーバイザーや仮想マシンプラットフォーム機能などが有効化されるため）が必要です。再起動後Ubuntuが起動するのでID/PWの設定を行います。

> wsl --install -d Ubuntu

インストール状況を確認する

管理権限で起動したコマンドプロンプトかPowerShellで実施、インストールされたディストリビューション名や状態、WSLバージョンが確認できます

> wsl -l -v

Ubuntuをエクスポート

管理権限で起動したコマンドプロンプトかPowerShellで実施、他のPCに環境を移動したい時に使います

> wsl --export "ディストリビューション名（例：Ubuntu）" "エクスポートファイル名（例：Ubuntu_export.tar）"

Ubuntuをインポート

管理権限で起動したコマンドプロンプトかPowerShellで実施、WSLを導入していないPCの場合は事前に導入が必要です（私の環境ではWSL未導入だと--importオプションが使えませんでした）

> wsl --import Ubuntu "インポート先のフォルダ名（例：c:¥wslimg→フォルダがない場合は自動で作られる）" "エクスポートファイル名（例：Ubuntu_export.tar）"

【Moodle】URL変数を使って、Google FormsにMoodleのコース名を自動入力させる

2022-05-17T16:16:36+09:00

Google Formsを使ったアンケート運用の悩みとその解決方法

Moodleのアンケートモジュールより使いやすかったのでGoogle Formsで受講者のアンケートを取っていました。フォームの入力項目にMoodleのコース名があるのですが、これを受講者に手入力してもらうと入力間違いが発生しがちでデータ集計用に都度修正しないといけないのが長年の大きな悩みでした。
MoodleのURL変数機能を使うとコース名をMoodleからGoogle Formsに自動で渡せるのでこの入力間違い問題を簡単に解決できます。
この例ではコース名をGoogle Formsに渡していますが、Moodleのログインユーザー名を渡すことも可能でとても便利です。

動作確認したバージョン

Moodle 3.11.4+

手順

1. Google Formsの指定入力項目のURLパラメーターを取得する

1-2. Moodleのコースを入力している項目で適当な値を入れる

1-3. 一番下の「リンクを取得」をクリックする

1-4. 「リンクをコピー」をクリックして生成されたURLを取得する

1-5. メモ帳などに生成されたURLを貼り付け、URLパラメーターを確認する

https://docs.google.com/forms/d/e/xxxxxxxxxxxxxxxxxxx/viewform?usp=pp_url&entry.88458871=hogehoge

上記の場合はentry.88458871が該当項目のURLパラメーターです。
https://docs.google.com/forms/d/e/xxxxxxxxxxxxxxxxxxx/viewform?usp=pp_urlはURLモジュールの外部URLに指定します

2. Moodleのコース内にあるGoogle Formsに飛ぶURLモジュールのURL変数を設定する

2-1. 外部URLの設定

上記で確認したhttps://docs.google.com/forms/d/e/xxxxxxxxxxxxxxxxxxx/viewform?usp=pp_urlを外部URLへ入れます。

2-2. URL変数の設定

URL変数の¶meter=変数の箇所にこのような形式で先程確認したURLパラメーターのentry.88458871と自動入力させたい情報(ここでは長いコース名)入れます。

3. URLモジュールからGoogle Formsのリンクを踏んで動作チェック

Google Formsで指定項目にMoodleのコース名が自動で入力されればOKです

Teamsの管理コマンド備忘メモ

2022-04-11T12:19:26+09:00

チームの作成

> New-Team -DisplayName "表示名" -MailNickName  "MailNickName属性値" -Owner "所有者のUPN" -Visibility "public or private" -Description "説明"

チームの一括ユーザー登録

> Import-Csv -Path ".\teamusers.csv" | foreach{Add-TeamUser -GroupId $_.grpID -user $_.userPN -Role $_.role}

teamusers.csv (CSVの作成例)

grpIDはGet-Teamで確認したチームのGroupIdを入れる
userPNはユーザーのメールアドレスを入れる
roleは所有者ならownerでメンバーはmember

grpID	userPN	role
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx	[email protected]	member
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx	[email protected]	owner

チャンネルの作成

標準チャンネルで作成されます

> New-TeamChannel -GroupId "Get-Teamで確認したチームのGroupId" -DisplayName "表示名"

PowerShellにM365やTeamsの管理モジュールをインストールする

2022-04-11T11:41:03+09:00

M365のユーザーアカウントやTeamsを管理するコマンドを実行するために、事前にインストールが必要

AzureADモジュールのインストール

> Install-Module -Name AzureAD

M365モジュールのインストール

> Install-Module -Name MSOnline

Microsoft Teamsモジュールのインストール

> Install-Module -Name MicrosoftTeams

Microsoft Teamsに接続

コマンド実行後に、ブラウザが起動してM365のサインイン画面が出てきますので、管理権限のあるユーザーでサインインします。

> Connect-MicrosoftTeams

チーム一覧を出力

> Get-Team

macOSにPowerShellをインストールする

2022-04-11T11:27:58+09:00

MacでM365やTeamsをコマンドで管理する時に便利

PowerShellインストール

$ brew install --cask powershell

PowerShellの起動

$ pwsh

BINDインストール

2021-01-03T19:05:29+09:00

CentOS6系のBINDインストール適当メモ

BINDインストール

# yum install bind
# yum install bind-chroot

BINDの自動起動

# chkconfig named on

iptablesの設定変更(DNSの通信を許可)

# vi /etc/sysconfig/iptables

下記を追加する

-A INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT

iptables設定適用

# service iptables restart

named.confの文法チェック

# named-checkconf /var/named/chroot/etc/named.conf

Masterであるゾーンの文法チェック

named-checkzone [ゾーン名] [チェックするゾーンファイル名]

# cd /var/named/chroot/var/named/zone/
# named-checkzone hoge.com hoge.com

ファイル構成の確認

※bind 9.7 以上の場合、シンボリックリンクはない。

/etc/named.conf
/etc/named.rfc1912.zones ... named.conf に読み込む ローカルゾーンの宣言
/etc/named.iscdlv.key ... ISC DLV の DNSKEY と ルートDNSKEY
/etc/named.root.key ... ルートDNSKEY (named.iscdlv.key に含まれている)
/var/named/named.ca ... ルートサーバーのゾーン定義
/var/named/named.empty ... ローカルゾーン定義
/var/named/named.localhost ... ローカルゾーン定義
/var/named/named.loopback ... ローカルループバック
/var/named/data ... ゾーンファイルをここに保存する。 逆引きファイルも同じ。
/var/named/slaves ... スレーブデータをここに保存する。

chroot環境下では、named起動すると以下のようにマウントされる

/etc/named  → /var/named/chroot/etc/named
/var/named  → /var/named/chroot/var/named
/etc/named.conf  → /var/named/chroot/etc/named.conf
/etc/named.rfc1912.zones  → /var/named/chroot/etc/named.rfc1912.zones
/etc/rndc.key  → /var/named/chroot/etc/rndc.key
/usr/lib64/bind  → /var/named/chroot/usr/lib64/bind
/etc/named.iscdlv.key  → /var/named/chroot/etc/named.iscdlv.key
/etc/named.root.key  → /var/named/chroot/etc/named.root.key

キャッシュDNSサーバの設定(bind)

2021-01-03T19:04:51+09:00

BINDのキャッシュDNSサーバ機能を有効にするコンフィグ

適当メモ。bindバージョンは未確認。多分CentOS6.5くらいの標準のやつ

/etc/named.conf

options {
    directory "/var/named";
    pid-file "/var/run/named/pid";
    listen-on-v6 { any; };
    recursion yes ;★これがあるとキャッシュDNSサーバになる
    minimal-responses yes;

Webブラウザのみで簡易的にインターネット回線の通信速度を調べる方法

2021-01-03T19:00:59+09:00

Googleのインターネット速度テストサービスでは、下りと上り速度及び遅延が測定できます。
Webサービスが重い時に、ボトルネックがネットワーク or サーバなのかを切り分けするときに便利です。

Google検索で検索キーワードに「スピードテスト」と入れるだけ
- 速度テストを実行を押すと測定開始

測定結果はこんな感じに出ます

【Slack】/remindで平日に繰り返しリマインドする方法

2021-01-03T18:57:47+09:00

slackで平日の16:50 に「日報書いてね！」周知をgeneralチャンネル全体に繰り返し行いたい場合の設定方法メモ

1. リマインド設定メッセージの書き方

/remind #general 日報書いてね! at 16:50 every weekday

送信ボタンを押すと設定されます

2. 現在設定されているリマインドを確認するメッセージの書き方

/remind list

送信ボタンを押すと設定状況が表示されます

【Raspberry Pi】Raspbianのバージョンを確認する

2021-01-03T18:53:54+09:00

確認コマンド

$ lsb_release -a

表示例

No LSB modules are available.
Distributor ID: Raspbian
Description:    Raspbian GNU/Linux 9.4 (stretch)
Release:    9.4
Codename:   stretch

【Windows 10】DNSキャッシュをコマンドでクリアする

2021-01-03T18:51:40+09:00

クリアする場合

コマンドプロンプトで以下を実行する

> ipconfig /flushdns

キャッシュ状況を見る場合

> ipconfig /displaydns

【Linux】誤ってCtrl + zで一時停止したプロセスを再開させる

2021-01-03T18:50:24+09:00

vim使っている時などにうっかり「Ctrl + z」を押してvimを一時停止しまった時にも使えます

ジョブのIDを確認

$ jobs

出力例

[1]+  停止                  vim hoge

プロセスをフォアグラウンドにする(ジョブID1を指定する場合の例)

バックグラウンドにする場合はbgを指定

$ fg 1

【Windows 10】Wi-Fiをコマンドで切断する

2021-01-03T18:47:33+09:00

Wi-Fiを切断する場合

コマンドプロンプトで以下を実行するだけ

> netsh wlan disconnect

Wi-Fiを接続する場合

> netsh wlan connect name="SSID名"

接続可能なSSIDを調べる場合は以下

> netsh wlan show profiles

【openSUSE Leap 15.1】Chromeをインストールする

2021-01-03T18:45:09+09:00

リポジトリインストール

$ sudo zypper ar http://dl.google.com/linux/chrome/rpm/stable/x86_64 Google-Chrome

リポジトリ更新

$ sudo zypper refresh

ファイル 'repomd.xml' (リポジトリ 'Google-Chrome') は不明な鍵~ で署名されています。続行しますか? ⇒ yで続行

chromeインストール

$ sudo zypper install google-chrome-stable

google-chrome-stable-~: 署名の検証に失敗しました [4-署名の公開鍵がありません]
中止(A)、再試行(R)、無視(I)？ [a/r/i] (a):　⇒ iで続行

ここにある通りGoogleの公開鍵を事前にダウンロードすれば署名のエラーは回避できます(推奨)

【CentOS7】OpenVMToolsのインストール

2021-01-03T18:43:16+09:00

ESXi上にゲストOSを構築したら入れておくVMware ToolsのOSS版がopen-vm-toolsです
インストールするとWebClient上からゲストOSのシャットダウンができたりします

open-vm-toolsのインストール

$ sudo yum install -y open-vm-tools

インストール後にゲストOSを再起動すること。WebClient上の仮想マシンのVMware Toolsのステータスが「はい」になればOK