CML2 同梱の TRex を stateless GUI から利用する
以前に下記のメモを書きました。
今回は CML2 上で (2.88 では無く) TRex 2.82 を起動し、それを trex-stateless-gui から操作してトラフィックを印加する手順をメモしておきます。
Blog¶
CML2 上の TRex はデフォルトで tmux が起動している
以前に CML2 へ TRex 2.82 をインストールする というメモを書きました。 CML2 上の TRex は起動するとデフォルトで tmux が起動しており、3 つのウインドウが起動しています。 tmux のキーバインドもデフォルトになっています。
全コンテナを停止・削除する docker サブコマンド「docker purge」
先日、golang で docker サブコマンドを実装する というメモを書きました。 実用性はありませんが、習作として「docker コンテナを全停止・削除する docker サブコマンド」を実装してみました。 golang で実装しています。
golang で docker サブコマンドを実装する
docker-compose 当初 Python で書かれていましたが、v2 からは golang で書き直され、使い方も (v1 の docker-compose では無く) docker compose 〜 といった具合に利用するように変更されました。 docker コマンドのサブコマンドとして動作しているように見えますが、これは cobra を使って実装されているようです。 以下は cobra の公式ページからの引用です。
Cobra is both a library for creating powerful modern CLI applications as well as a program to generate applications and command files.
docker サブコマンドとしての実装例は下記が参考になります。
- https://github.com/docker/cli/blob/master/cli-plugins/examples/helloworld/main.go
- https://github.com/docker/compose/blob/v2/cmd/main.go
上記を参考に、更にダイエットして「最小の docker サブコマンド」をメモしておきます。
Keycloak & OAuth2 Proxy を docker イメージでテストする
先日、distroless/static ベースの OAuth2 Proxy コンテナイメージを作成した というメモを書きました。 これらのコンテナを使って Keycloak と OAuth2 Proxy を連携させ、Web アプリケーションに見立てた Nginx を認証で保護する方法をメモしておきます。
distroless/static ベースの OAuth2 Proxy コンテナイメージを作成した
Louketo に EOL notice として下記の記載があります。 Sunsetting Louketo Project にも同様の記載があります。
Louketo Proxy reached end of line in November 21, 2020. This means that we no longer support, or update it. The details are available here.
FAQ に下記の記載もあります。
Are there any alternatives I should use instead? OAuth2 Proxy is very close in a set of capabilities to Louketo Proxy and we highly suggest you investigate it as a replacement.
上述の通り、OAuth2 Proxy が代替候補として記載されています。 OAuth2 Proxy は golang で書かれており、シングルバイナリで動作する為、デプロイも簡単です。 OAuth2 Proxy は公式にも docker コンテナイメージが配布されているのですが、distroless/static ベースなイメージを作成したのでメモしておきます。
python-keycloak で Keycloak の操作を自動化する
python-keycloak を使うと Keycloak の操作をプログラムから自動化することが出来ます。 今回は python-keycloak の基本的な使い方をメモしておきます。 検証は RockyLinux8 と Python 3.9.6 で実施しました。
Keycloak 自体の REST API ガイドは Keycloak Admin REST API にあるものの、現時点で python-keycloak のドキュメントはあまり充実しておらず、keycloak_admin.py のソースコード などを直接、読んだ方が理解が進みそうです。
hadolint で Dockerfile の内容をチェックする
hadolint は Dockerfile 用の linter です。 シングルバイナリなので簡単にインストール＆利用開始することが可能です。 今回は hadolint の使い方をメモしておきます。 検証は RockyLinux8 上で行いました。
Keycloak を docker で起動する
Keycloak を Docker コンテナで起動する手順をメモしておきます。 RockyLinux8 上で検証しました。
ネットワーク機器の操作を自動化する scrapli の基本的な使い方
scrapli はネットワーク機器へ TELNET や SSH などを実行し、制御を自動化するのに利用出来るライブラリです。 今回は scrapli の基本的な使い方をメモしておきます。 自動化の対象は CML2 上に作成した CSR1000v としました。
- scrapli
- https://github.com/carlmontanari/scrapli
- https://carlmontanari.github.io/scrapli/
- https://developer.cisco.com/codeexchange/github/repo/carlmontanari/scrapli/