自宅サーバ構成(2017/12)

前にやってドン引きされたであろうエントリの2017年度版です。フヒヒ。
基本前年のコピペです。

●FUJITSU TX100S1

このWebサイトの本体があるWebサーバです。（Solaris 11）
サーバ名は「 TERADRIVE 」です。

・NFSファイルサーバ

2TBのDISKをRAID-Z構成にしてNASとして使用しています。
また、DBやWebコンテンツなどもRAID上に格納し、DISK障害から保護しています。
ZFSはファイルシステムレベルでファイル共有の仕組みを持っている素晴らしいファイルシステムです。
ただ、それを乗っけるSolaris自体がもう終わろうとしているのが問題なのですが・・ううっ・・

・Squid

Proxyフィルタリングを行うことにより、
マルウェアの感染リスクがあるWeb広告をブロックしたり、有害サイトへのアクセスをブロックしています。

ここでいう有害サイトとは、『はちま起稿』、『オレ的ゲーム速報＠刃』とかを指します。

このように迷惑なWebサイトにアクセスしようとしてもProxy側で遮断してしまいますので、
Twitterで意識の低い人が短縮URLで有害サイトを貼り付けた場合などに、
誤って開いてしまう事を防ぐことができます。

家の中からのインターネットアクセスをすべてこのSquidからに制限する事で、
例えばウィルスなどに感染した際の外部への勝手なアクセスを阻止できるのです。

が、考えたら家でIT機器使うの俺だけだったという寂しい事実が分かりましたので
セキュリティそこまで考えなくていいかなーとか思ってますし制限してません。

・Wake On LAN
宅内のPCは普段電源OFF状態にありますが、リモートから操作したい時があります。
（録画予約、ブラウザゲーなど）
そのような場合はTERADRIVEからWOLパケットを送出する事で、リモート環境から電源投入させる事が出来ます。
なお、電源投入の結果はTwitterより報告されます（後述）

電源投入の予約も出来るシェルスクリプトを作ったので
指定時刻に自動電源投入→録画→エンコード→アップロード→シャットダウン という完全自動運転も可能です。
＃環境再構築前はやってたが、今はやってない。考えたら録画しても見ない。（言っちゃった）

・Jenkins
本来はCI/CD（継続的統合＆継続的デリバリ）での自動ビルドなどに使われるツールだと思うのですが、
使い勝手が良いのですっごいcronとして使ってます。ってか私開発者じゃないし。

以下の処理を自動化しています。

・SSL証明書更新自動化（月次）
・NAS／DB／WWWコンテンツ／Redmineの自動バックアップ（日次・週次・月次）
・ツクールMVのバックアップとパブリッシュ（オンデマンド実行）
・WindowsのWake On LAN（オンデマンド実行・週次）

ただ、頻繁な処理は各サーバのcronにまかせてます。プロセス監視とかDDNS監視とか。

●Raspberry Pi 3 #1 （GameWatch）

主にEnterprise向けOSであり、最新技術に対する柔軟性の低いTERADRIVEを補完するサーバです。
ホスト名は『 GameWatch 』です。緩い役割的にはインターネット関連、って感じです。

・nginx
TERADRIVE に対するインターネットからのアクセスをSSLで暗号化するリバースProxyサーバです。
Let’s Encrypt によるSSL証明書発行を受けています。

何らかの原因でTERADRIVEがWWWサーバとして機能しない時はメンテナンスページを表示します。
また、WebサイトへのアクセスをReverse Proxy経由のアクセスに限定する事によりセキュリティを高めています。

・宅内DNS

IPアドレスでの管理が面倒だったり、自宅内からFQDNでサイト等にアクセスしたりする為、
dnsmasqによるDNSサーバを設置しています。
/etc/hostsだけ変えれば良いので、運用がBINDより超絶簡単。

・Twitter bot

サーバに異常（DISK障害、プロセスダウン）があった場合、
GameWatchからTwitterで私のアカウント宛に通報を行っています。
TERADRIVEで異常が発生した場合も、GameWatchを経由して通報されます。

また、@kishiwadapeople のTwitterアカウントを使って、
出演させて頂くイベント等の自動告知を行います。

Tweetpy とatコマンドによるシェルスクリプトで実装しています。

●Raspberry Pi 3 #2 （GameGear）

・redmine
ラズパイはGameWatchの1台だけだったのですが、
そこに載せてた自分専用RedmineがRubyのアップデートに伴い環境破壊されてしまいました。。
開発者からしたらRuby on Rails素晴らしいと思うのですが、
私のようななんちゃって鯖缶からするとう○こです。

復旧させようとしましたが上手くいかず、新しいラズパイを用意してRails環境を再構築することにしました。
ほんとうん○。

で、redmineを何に使っていうかというと・・・

ずばり艦これイベントの攻略記録です。イベント海域への出撃はすべて記録に残すことにしていますので、
記録ツールとしてredmineを採用したのです。1チケット1海域。
集合知ゲーの艦これでは、先行される上級提督様の情報を集めて攻略作戦を組み立てていく必要がありますが、
集めた情報をredmineに切り貼りしていくことで、自分専用の攻略サイトが出来上がったりするのです。
＃いや、その分かかる時間も多いけど・・。

あと複雑な任務フローのチャート整理にも使ってます。

進捗ダメです・・・

リバースプロキシを経由して（私だけが）インターネットからアクセスできるようにしています。

・圧縮Proxy
最近やたらとDMM Mobileが遅くなってしまったのでVPNで接続し、この画像圧縮Proxyを経由させる事で、
体感速度を向上させようとしたものです。
暗号化されたSSLには非対応ですので、例えば主戦場たるTwitterなどの恩恵はあまり受けられません。
来た通信は画像圧縮の上、更にSquidに転送されます。

その他、ネットで流行っているツールの試用とかはこのRaspberry Piで行っています。