Ansible playbookで1台でも失敗したら即座に実行を止める方法 - tagomorisのメモ置き場

2014/12/12 50 users tagomoris task Ansible 即座 タスク

毎回あれー？ってなってドキュメント読んだりググったりするんだけどうまく見付けられないので書いておく。Ansibleはデフォルトだとtaskの実行が全ホストで失敗しない限り続く。言いかえると、あるタスクがあるホストで失敗したらそのホストについては以降実行されないが、成功した他のホストについてはplaybookの実行は継続される。これは特に分散ストレージのセットアップなどにおいて、大変よくない。よくな... 続きを読む

iptablesで鉄壁？の守りを実現する3つのTips | TechRacho

2013/05/01 745 users iptables LIMIT TechRacho 鉄壁 サーバ

iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく... 続きを読む