Rebuild server

[tomohiro]

Stack

• Digital Ocean
  • CoreOS
  • Docker
    • DockerHub
  • fleet
  • etcd
• IRC Gateways
  • TweetIRCGateway to atig
  • lig
  • iig
  • hackway
  • 2nd_gig
  • fig (not works currently...)
  • ZNC (Example jimeh/docker-znc)
• Security
  • Setup SSL certificate to management from my local laptop to fleet cluster on DigitalOcean
  • Kubernetes on CoreOS with Fleet and flannel on IDCFクラウド - Part6: Rudder renamed to flannel // masato's blog
  • Controlling the Cluster with fleetctl

    References

• CoreOS is Linux for Massive Server Deployments
• CoreOSに入門した | SOTA
• DockerHubのAutomated Buildsをフックして最新のDockerコンテナをデプロイする | SOTA
• tcnksm/vagrant-digitalocean-coreos
• smdahlen/vagrant-digitalocean
• CoreOS の自動アップデートを理解する - Qiita
• How do I secure a CoreOS machine? | DigitalOcean
• CoreOS cloud-config for DigitalOcean with iptables firewall
• CoreOSクラスタのDockerコンテナの監視 #monitoringcasual // Speaker Deck

[tomohiro]

I'm working on https://github.com/Tomohiro/cluster

[tomohiro]

CoreOS 上で SSH のポートを替える場合の問題点。 公式ドキュメントどおり，sshd.socket を作る。 https://coreos.com/docs/cluster-management/setup/customizing-sshd/#changing-the-sshd-port

しかし，ポートを変更せずに 22 番のままにしてしまった場合，sshd.socket よりも先に sshd.service が起動しているため，ポートが衝突して，sshd.socket が起動しなくなるケースがあるので，cloud-config に以下のように書き込む

  units:
    - name: sshd.service
      command: stop
    - name: sshd.socket
      command: start
      content: |
        [Socket]
        ListenStream=22
        Accept=yes

sshd.service を停止した後で sshd.socket を起動するように変更するとうまくいく