2023 | Nobuto Murata

使っている銀行口座まとめ 2023冬

Fri, 22 Dec 2023 09:40:52 +0900

クレジットカードに続いて、銀行口座もまとめてみる。口座ぐらいはしっかり管理できていたと思ってたけど意外に把握できていなかったので、現時点で整理した結果の自分用まとめ。クレジットカードと別ページじゃなくて一本化するのが筋な気もするので改善の余地は大いにあり。

三菱UFJ銀行（メイン）

三菱UFJ銀行総合口座

UFJ銀行時代（合併されて三菱東京UFJ銀行になる前かつすでに東海銀行ではなかった時代）に自分で作った口座。UFJを選んだ理由は、支店が通学路上にあってATMが使いやすかったとかそんなような理由だった気がする。わざわざ2つの支店で口座を作成して、1つを入金と引き落とし用の玄関口座、もう1つをまとまったお金ができたときに移動しておく用みたいな感じで最初は作成。さらに月々決まった額を貯金するために自動つみたて定期預金を設定していた。

整理前の状況。点線になっている口座が整理対象。

総合口座の中の定期預金を使っているのは、普通預金の残高が一時的に足りなくてもクレジットカードの引き落としが失敗しないように自動借り入れを有効にするため。昔は2つの支店間で振替してたり引き落としのタイミングなんかで発動することがあったけど、今となっては特に意味はなし。

今はだいぶシンプルになった優遇条件で、給与の受け取りに使っていれば他行宛ての振り込み手数料が月3回まで無料になる。Eco通帳（インターネット通帳）に移行済みなので、手元の通帳は定期預金のページを除いて使えなくなっている。

自動積立の停止と解約

今回まずは自動積立を停止して、これまで積み立てた定期預金を普通の口座に戻す作業をした。自動つみたて定期預金の月々の積立設定の停止と直近1年未満分の定期預金の解約はインターネットバンキングで問題なく操作できる。問題だったのはおまとめ定期口内の定期預金の解約。解約手続きの時に出てきたエラーは次の通り。

選択した定期預金口座は、通帳が発行されていないため、お取り扱いできません。(D06-010-041)

ご不明な点は、インターネットバンキングヘルプデスク […] までお問い合わせください。

このおまとめ口に最初から通帳が発行されているのが普通なのかどうかはよくわかんないけど、電話をかけると窓口でしか手続きできないとのこと。で、予約を取って窓口に行くとすでに自分の状況をまとめた資料みたいなのがあって、それを見ながらおまとめ口を通常の定期預金扱いに変更して通帳を発行してくれた。窓口で定期預金の解約まで手続きすることもできたけども、時間かかりそうだったので帰ってきてからインターネットバンキングで残りの作業を完了させた。不思議だったのは来店予約で確保できる枠は1週間以上先で、予約して行ったのに特に当日枠よりも優先されている感じはなかった。

別支店の口座からの預金の引き上げ

前は2つの支店の口座を使い分けていたけどもあまり意味がなくなってきたので、サブとして使ってきた口座の残高をゼロにした。昔に作った口座なので現時点では未利用口座管理手数料はかからないけども、将来的にはこの口座は廃止した方がいいかなと。

横浜銀行

横浜銀行総合口座

住宅ローンを組む時に色々な条件を加味した上で、縁もゆかりもないけど不動産屋の提携先の横浜銀行にした。50歳未満の場合は他行宛ての振込手数料無料とかもないので、ローン返済するだけの口座。定期的にメインの口座からこの口座に残高を振り込みで補充している。Web口座という扱いなので通帳は発行されていない。

ソニー銀行

デビットカードのSony Bank WALLETを持つにあたって開設した。三菱UFJでやっていた自動積立の代わりにおまかせ入金サービス（定額自動入金）を使って毎月一定額をメインの三菱UFJの口座から移してソニー銀行内で積立設定している。

ペーパーレス口座なので通帳は発行されていない。

三井住友銀行

三井住友銀行総合口座

メガバンクの中で三菱UFJだけに依存してるといけないかなとある日思ったのと、三井住友カードでANAスーパーフライヤーズカードを作るなら三井住友系に統一した方がいいのかなと2018年に作った口座。Oliveが登場する前で他行宛て振込手数料が無料になるような優遇はなかったので、給与の振込口座やクレジットカードの引き落としに使うことはなく結局メインで使う口座にならなかった。Oliveに移行するとクレジットカードがもう1枚発行されてしまうし、活用しなければ将来的に未利用口座管理手数料の対象に生することになるので口座自体を廃止するかどうか決めかねている。

Web通帳なので通帳は発行されていない。

ゆうちょ銀行

ゆうちょ銀行総合口座

ゆうちょ銀行からはすでに預金を引き上げ済みで残高はゼロだと思っていたのに、念のためATMで記帳してみたらしっかりと残高があって今回一番びっくりしたところ。今は亡き祖父母から税理士の指導の元ありがたく生前贈与されたお金なので、結婚費用などで全部使ったと思い込んでいた。

手元には銀行印と通帳、キャッシュカードがあったので段階を踏んで

通帳のみを使ってATMで記帳して残高を確認
ゆうちょダイレクトの新規利用申込み
- 名前、生年月日、メールアドレス（新規登録するもの）、口座情報の入力
- 登録済みの電話番号へ「ご本人様確認コード」の送信

という形でインターネットバンキングが使えるようになるはずだったのだがここでエラー。

エラーが発生しました！口座にご登録の電話番号に問題があるため、お取扱できませんでした。

市外局番の登録がない場合や桁数に誤りがある場合、ご本人様確認コードを通知できません。

ゆうちょATMで登録されている電話番号をご確認・変更の上、再度お手続きください。

エラー種別 P692

ここでもう一度ATMへ行き、今度はキャッシュカードと暗証番号を使って電話番号の変更手続き。状況としては登録の電話番号に問題があったわけではなくて、そもそも電話番号が何も登録されていなかったのでATMで現在の電話番号を登録。

で、帰ってきてからゆうちょダイレクトを使えるようにしたけど、今度は1日あたりの送金限度額に引っかかる。結局のところ、窓口に行けば手数料はかかるものの一度でお金を振り込みできるので窓口に出向く。

ただ、休眠していた口座なので窓口でもすぐには振り込みできず、

住所変更
印鑑デジタル登録
口座の用途登録、反社会的勢力ではないことの表明書類への署名

など複数の書類手続きをやってもらって、40分ぐらいで振り込み処理までやってもらった。

郵便局でいつでも窓口が使えるのはいいけども、あまり便利なところを見出だせないので将来的には廃止かなと。

名古屋銀行

ここには残高がないはず、なんだけどそう言っててゆうちょは残高があったりしたので一応は確認しておきたいけど、インターネットバンキングにはログインできないし初回登録もエラーになるし、帰省したときにATMで記帳してみるしかなさそう。

現時点のまとめ

現時点で状況が不明な名古屋銀行を除き、ひとまずは次の図のように整理した。世の流れとして、銀行側は使われていない口座を徐々に廃止したいだろうし特に紙の通帳は印紙税の関係でどんどんなくしたいだろうし、使っていない口座は解約していきたいけども解約も手続きが面倒そうで躊躇している段階。

点線になっている口座は残高ゼロにしてある

使っているクレジットカードまとめ 2023冬

Tue, 19 Dec 2023 11:04:41 +0900

現状がベストの感じが全然しないので、たぶん誰の参考にもならない気がする。ので自分用のメモとして。

方針はシンプルに次の通り。

細かい使い分けをしたくないので、枚数はなるべく少なく
目先の高還元率に惑わされない

メイン - ANAスーパーフライヤーズ

ANAスーパーフライヤーズゴールドカード VISA

一時期海外出張に頻繁に行っていた時に作ったカード。子どもを持ってからは海外出張の数もなるべく抑えめにしているのであまり意味もないような気がするけれども、とりあえずこれに全部寄せてマイルに変換している。

年会費24,750円(本人16,500 + 家族1名8,250)と高い。マイルに変換する時のレートのためにゴールドにしているけれども、将来的なステータス維持のためだけだったら家族会員を解約してさらにゴールドじゃない一般カードに戻して、別のクレジットカードをメインにすべきな気がするぐらい気持ちは揺らいでいる。以前は「マイ・ペイすリボ」を登録してさえいればリボ払いを使わなくても年会費が安くなる制度があったがそれも廃止されている。

注意点としてはANAの名を冠して海外出張や海外旅行で使えます感が出てますが、発行会社は三井住友カードで、海外で「一部のお取引で、不正利用から守るため利用を停止」されたり、店によって使えなかったりするのがちょこちょこ発生するのでこれ1枚で海外行くのは危険。このメインカードが使えなかった場合でもサブは使えるので、三井住友カードは積極的にブロックしにいく方針っぽい。海外出張時に事前にコールセンターに電話して制限がかかりにくくしておく、とかあるのかもしれないけど、そんなことは一々やってられない。

提携カード扱いなので三井住友カードの高還元率キャンペーンも対象外だけれども、ANAカード独自のポイント還元が多少はある。

付帯カード

ETCカード 年会費550円（1年間に1回以上ETC利用のご請求があれば無料）
JR東海エクスプレス予約サービス（プラスEX会員） 年会費1,100円

昔は年会費無料のスマートEXなんてなかったし、プラスEXがエクスプレス予約に統合されて年会費が上がったのも含めお得感が薄れてきたのでエクスプレス予約は解約予定。

サブ - MUFGカード

MUFGカードゴールド MasterCard

メインの三井住友カード以外の発行会社、かつVISAとは別の国際ブランドとして持っておくための予備カード。これもゴールドにしているのは利用限度額をメインと同じぐらいに維持して、万が一のために機能させるため。

年会費2,095円(本人2,095 + 家族1名0)。

Suicaオートチャージ用 - ビックカメラ Suicaカード

ビックカメラ Suicaカード Visa

年会費524円だけれども、オートチャージを含む年1回の利用があれば無料。

以前はキャッシュカード一体型のスーパーICカードSuica 三菱UFJ-VISAを使っていたけどもサービス終了になってしまったので乗り換え先を探し、唯一年会費が無料になる可能性があるビックカメラSuicaカードに。

海外ATM用デビットカード

ここ数年はまったく現金を持たずに海外出張を完了させることもあるけども、国によっては現金を持っていないと立ち行かないので現地ATMから引き出している。今までは三井住友銀行キャッシュカード一体型のVISAデビットを使っていたけど、おそらくOliveに統合する前段階として新規受付を停止しているし、海外ATMを使うときは、

所定のレート
- Visaの定める為替レート
- 海外事務手数料 3.05％
ATM利用手数料 110円
海外ATM設置機関所定の手数料

みたいに色々なものが乗っかってくる。このあたりが少しだけマシになるかなという目論見で、2つ選択肢を用意してある。

Sony Bank WALLET

ANAマイレージクラブ / Sony Bank WALLET VISA

海外ATMで現地通貨を引き出す場合
- ソニー銀行為替コスト
- 事務処理経費 1.79％
- 海外ATM利用料 220円（対象通貨の口座がない場合のみ発生。ステージによって無料枠あり。）
- 現地ATM設置機関利用手数料

Wise

Wise MasterCard

カード取得時初回 1,200円
ATMからの出金
- 両替手数料 0.62%ぐらい
- ATMからの出金手数料 1.75% + 1回あたり70円（月2回かつ手数料を含む合計3万円までの無料枠あり）
- 現地ATM設置機関利用手数料

まとめ

海外でクレジットカードを使う時の事務処理手数料 2.20%を嫌って、手数料が安くなるどちらかのデビットカードを常に使うっていう選択肢もあるけど、クレジットカードのポイント還元がされなくなる分差額は微妙なところ。

結局はメインのカードをどこにするかがすべてて、それ以外は誤差程度な気がする。

ミニミニ花火をした

Mon, 14 Aug 2023 21:49:37 +0900

世間的にはお盆休みの期間だけど、特にお盆休みは取ってなくて子どもにも保育園に行ってもらっている。ただ気分だけでも色々味わってもらおうと、このところ週末にちょこちょこ子どもを連れ出している。

屋外だと気温が高すぎるので、例えば文京シビックセンターの展望ラウンジに行ってみたり、商業施設内でのいくら以上のレシートを見せることで夏祭りの輪投げみたいな体験ができるやつをやってもらったり、ソフトクリームを食べに行ったり。

文京シビックセンターからの眺め。無償開放されているのも良い。

3連休だった最後は手持ち花火を。公園とかも基本花火禁止で家の近くだとどこもできそうにないので思い切って軒先で。事前に煙少なめタイプを買って、外が雨なら煙もご近所にいかないと踏んで、わざわざ雨降り始めてからやった。煙少なめと通常タイプは目に見えて違いがあって、無事に子どもの人生初花火が完了しました。小学生とかになるとこんな規模では満足してくれないのかもだけど。

ささやかな花火

USB充電器セットを買い替えた

Fri, 11 Aug 2023 12:51:18 +0900

今まではカバンの中に60W出力のAUKEY PA-D4とこれまたAUKEYの円筒形5000mAhモバイルバッテリーの組み合わせだったけども、スマホを充電するときに結構な電力を引っ張るからかモバイルバッテリーが熱くなってさらにLEDが赤点滅して充電が止まってしまう場面がちらほら出てきた。

AUKEY PA-D4 60W 126gと5000mAhモバイルバッテリー 135gの合計で261g

なので前から気になってたACアダプタとモバイルバッテリーが一体になっているAnker 521 Power Bank (PowerCore Fusion, 45W)をセールで7,190円になってたときに購入した。出力は前のセットと比べて60Wから45Wに落ちてしまうけども、全体の重量としては52g軽くなった。

Anker 521 Power Bank 45Wは209g

単体で200g超はずっしり感があるけども、モバイルバッテリー部分が自動で充電されて充電忘れがなくなったのでよし。

『クイーンズ・ギャンビット』と『ボディガード－守るべきもの－』を観終わった

Fri, 11 Aug 2023 11:52:49 +0900

『クイーンズ・ギャンビット』と『ボディガード－守るべきもの－』を観終わった。7話、6話とどちらもコンパクトな作りなのに観終わるまで数年かかってしまった。話題になって第1話を観てみてお気に入りに入れたまま数年というものがよくある。休日に一気見は子どもとの関連でなかなか難しく、平日の夜に寝る前に一話ってのもこれはこれで難しく。今回は飛行機の中に持ち込んでうまくいった。

『ブレイキング・バッド』なんていつ観終わることやら。

TailscaleのACLを設定した

Sun, 30 Jul 2023 14:28:19 +0900

TailscaleのACLは簡単に設定できることは知ってたけど、自分のデバイス間は全許可というデフォルトのポリシーのまま使っていた。

{
  "acls": [
    // Allow all connections.
    // Comment this section out if you want to define specific restrictions.
    {"action": "accept", "src": ["*"], "dst": ["*:*"]},
  ],
}

一応手元のデバイスだけはtailscale up --shields-upでどこからもアクセスを受け付けないようにしてたし、仮にポートが空いていても認証が必須にはなっていた。ただ、人にTailscaleのデバイス共有機能と別途SSHの鍵認証でログインを許可することがあり、ログインするとそのデバイスが紐付いているTailscaleアカウント（私のアカウント）内の全デバイスに（ネットワーク的に）アクセスできてしまう。もちろん信頼できる人にしかログインさせていないけれども、これを機にACLを設定した。特筆することはなくドキュメント通り。

まずはデバイスを3つタグにグループ分け。

tag:client - 手元のノートPC
tag:server - 検証用マシンなど
tag:scraper - Prometheusを動かしているマシン

{
  // Define the tags which can be applied to devices and by which users.
  "tagOwners": {
    "tag:client":  ["autogroup:admin"],
    "tag:server":  ["autogroup:admin"],
    "tag:scraper": ["autogroup:admin"],
  },
}

ACLは初期ルールをコメントアウトするとデフォルトが全拒否になるので、必要なルールだけ追加。この場合は、

手元のノートPCからは全マシンに全許可
Prometheusからはserverタグが付いたマシンのNode exporter用9100ポートのみ許可
serverタグ用のルールは存在しないのでこのタグのマシンはどこへもアクセスできない
招待されたユーザーであるautogroup:sharedはserverタグが付いたマシンかつ自分が招待されたマシンにしかアクセスできない

となる。

{
  // Define access control lists for users, groups, autogroups, tags,
  // Tailscale IP addresses, and subnet ranges.
  "acls": [
    // Allow all connections.
    // Comment this section out if you want to define specific restrictions.
    //{"action": "accept", "src": ["*"], "dst": ["*:*"]},
    {"action": "accept", "src": ["tag:client"], "dst": ["*:*"]},
    {"action": "accept", "src": ["tag:scraper"], "dst": ["tag:server:9100"]},
    {"action": "accept", "src": ["autogroup:shared"], "dst": ["tag:server:*"]},
  ],
}

tag:scraperのプレビュー

ルール数が最小なので、テストを書くのも簡単。

{
  // Test access rules every time they're saved.
  "tests": [
    {
      // clients can access anywhere
      "src":    "tag:client",
      "accept": ["tag:server:22", "tag:client:22", "tag:scraper:22"],
    },
    {
      // scraper can only access to servers with port 9100
      "src":    "tag:scraper",
      "accept": ["tag:server:9100"],
      "deny":   ["tag:client:22", "tag:scraper:22", "tag:server:22"],
    },
    {
      // servers cannot access anywhere
      "src":  "tag:server",
      "deny": ["tag:client:22", "tag:server:22", "tag:scraper:22"],
    },
  ],
}

これでデバイスを共有してログインしてもらったとしても、アカウント内の全デバイスへのネットワークアクセスまで許可することはなくなった。

NucBox3での運用一筋縄ではいかないかも

Tue, 25 Jul 2023 21:16:10 +0900

Raspberry Pi 2Bの代用として買ったNucBox3を数週間運用してて、ある程度いい感じに動いてくれてると思ってたけど急に手がかかるようになった。マシンの上で動かしていたのはn8nでの定期タスクで、それ自体は負荷がかからないけどそれをわざわざsingle-node Kubernetesの上で動かしていたのでそれなりにディスクアクセスはあった。それでもまあ大したものじゃなかったけど、急にfilesystemがread-onlyに。

~30 IO/sからの突然のread-only

こういうのが嫌だったので、SDカード運用のRaspberry Pi 2Bから離れたのに結局は同じ状況に。再起動してもすぐにread-onlyになってしまって、なぜかSSHも鍵認証で弾かれる。ただ、node-exporterだけはしっかり動いていて状況だけは詳細にわかる謎。

とりあえず、ファイルシステムの復旧か再インストールかを現地でして様子見するしかないけど、もしファンレスで温度が高めであることが原因だったらこのマシンという選択自体が間違いということになるので悲しいですね。

温度はむしろ最近落ち着いていた

一応、昼間は冷房のかかっている部屋に置いてあるのでそんなに想定温度とは違わないはずなんだけど。

ドラマ『トリリオンゲーム』にUbuntuがちらっと映った

Sat, 15 Jul 2023 19:53:18 +0900

会社に何か話が来ていたことは知っていて、ただ本当に映るのか観るまでは知らなかったので無事に映っててよかった。

Ubuntuのロゴも美術協力の一覧の中に

『トリリオンゲーム』のドラマ自体はいくつかの会社が技術監修やってますっていう記事を出していて、うちの会社（もちろん私は会社を代表するものではないですが）としては特にこれといったことはしてないと思います。

外野の感想としては、コマンドラインで操作するところはカッコよく作り込まれているなと。あと芸が細かいなと思ったのは、主人公たちの学生時代にノートPCを開いた場面では、UnityのLauncherが映っていたところでしょうか。「その時代のUbuntuは今の画面じゃなくてUnityだからちゃんとUnity使わなきゃ」って言った人がいたのかしら。実際のシーンがどんな感じだったかは、TVerとかNetflixとかで確認していただければと。

n8nでRSSの新着アイテムをwebhookに投げる

Sun, 09 Jul 2023 15:46:05 +0900

昔はSleipnirのRSSリーダーとかGoogle Readerとかを使っていて、Feedlyもちょっとは使っていた。けれどもいつのまにかTwitterで話題になったやつとか、Google Discoverで出てきたニュースをちょろっと読むだけになってしまった。もうちょっと能動的にキーワードで引っ掛けたりして自分にとって重要そうなニュースを早めに読みたいという気持ちはあり、n8nのself-hostingコミュニティ版を使ってチャットに流すことにした。

ピタゴラスイッチっぽさ

最初はすんなりいくかとおもって、特にメモを書くこともないなぁと思ってたけど、しっかりあったので書いておく。

まず、RSSフィードを扱ってくれるRSS Readノードは、RSSのURLを1個しか受け取ってくれない。なので複数サイトのフィードを一気に扱いたいときは、さっそく他のノードとの連携が必要になってくる。幸いこのトピックそのものの公式ドキュメントがあるので、Split In Batchesノードでループを作ればいいことがわかるのだが、このループを作成するときにフィードのリストを渡すための「リストを定義する」みたいなノードが存在しない。

仕方がないので、先ほどの公式ドキュメントにあるように、別途任意のJavascriptコードを書けるCodeノードを用意して、下記のようにして次に実行されるノードにリストが渡るようにする。

return [
  {json: {url: 'https://news1.example.com/feed'}},
  {json: {url: 'https://news2.example.com/feed'}},
  {json: {url: 'https://news3.example.com/feed'}},
  {json: {url: 'https://news4.example.com/feed'}},
  {json: {url: 'https://news5.example.com/feed'}},
];

ここまでで、ワークフローが実行されたときに全部のサイトを巡回して、RSS内のアイテムを取ってきてくれるのだが、ここから「前回実行時からの新着アイテム」に絞り込むことがRSSノードではできない。このままWebhookへのPOSTにつなげてしまうと、ワークフローが実行されるたびに古い記事も含めて全部のアイテムがチャットに投げられてしまうので悲劇。そこでまずはワークフローの実行間隔を、cronに相当するSchedule triggerノードで設定する。ここでは例として157分間隔に設定。

実行間隔の設定

続いて、Split In Batchesノードの後ろにFilterノードをつなげて、次のようなフィルターを設定する。

現在時刻から157分前を指定

ここで、RSS内のアイテムに紐付いている日時{{$json.isoDate}}と、現在時刻から157分前の日時{{$now.minus({minutes:157}).toISO()}}を比べて、記事が前回の実行時より新しいかどうかを無理やり判定する。

これ以外にいい方法がないか調べたけども、公式のノードだけではこれが限界っぽい。157分をハードコードすると、後々間隔を変更したときにこの部分を変更し忘れそうなので変数を使って
$('Schedule Trigger').params["rule"]["interval"][0]["minutesInterval"]
に変更しておくとよさそう。後は$nowを使うとワークフロー全体が開始された日時ではなくて、コード自体が呼び出された日時が入りそうなので、フィードの取得に時間がかかったときなどは空白の時間が生まれて新着判定が上手くいかなそうなので、ここも変数を使ってワークフローが開始された日時そのものを使うために
$('Schedule Trigger').item.json.timestamp
としておく。

最終的には新着判定のために使う基準日時は

{{
  DateTime.fromISO($("Schedule Trigger").item.json.timestamp)
    .minus({
      minutes:
        $("Schedule Trigger").params["rule"]["interval"][0][
          "minutesInterval"
        ],
    })
    .toISO();
}}

となる、けど読みにくいですね。

このあたりは、何分間隔という指定ではなくて、毎時決まった時間に、とした方がすっきりすると思う。だけど、毎時決まった時間にフィードを取りに行くのはなんかしっくりこないんですよね。

ここまでで新着判定はできているはずなので、後はWebhookに向かって情報を投げるだけ。HTTP Requestノードを使って、サービスに合わせて整形した上で投げる。例えばMattermostの場合は、textにリンクを入れてあげれば自動でプレビューされるので十分。

リンクやタイトルを整形して投げる

新着アイテムを全部投稿するのではなくて、特定のキーワードに合致するものだけに絞りたければ、POSTする前にもう一つFilterノードを追加してRegexが書ける。

タイトルか概要がキーワードを含むものだけに絞れる

「RSSの新着アイテムをキーワードで絞ってからPOSTしておいて」っていう簡単ぽく聞こえる作業が、ここまでの長文になってしまった。

物理マシンでUbuntu Serverのautoinstall

Sun, 02 Jul 2023 16:29:52 +0900

Ubuntu Serverを自動インストールする方法については、Ubuntu Serverガイドにすでにちゃんとした記事がある。

あとは柴田さんのgihyo.jp記事もあるので日本語でも解説されている。

Ubuntu Serverガイドにしたがって、自分用に最小のautoinstallファイルを作ってやってみた。

#cloud-config
autoinstall:
  version: 1
  identity:
    hostname: ubuntu-server
    username: ubuntu
    # password=ubuntu
    password: "$6$exDY1mhS4KUYCE/2$zmn9ToZwTKLhCw.b4/b.ZRTIZM30JZ4QrOQ2aOXJ8yk96xpcCof0kxKwuX1kqLG/ygbJ1f8wxED22bTL4F46P0"
  ssh:
    install-server: yes  # https://launchpad.net/bugs/1974483
    allow-pw: no
  apt:
    geoip: false
  kernel:
    flavor: generic  # or hwe

ドキュメントにあるように、kvmコマンドと下記カーネルコマンドラインパラメーターを使うと完璧に動作する。

-append 'autoinstall ds=nocloud-net;s=http://_gateway:3003/'

けれども、カスタマイズしてない普通の22.04 LTSのISOだとうまくいかなくて、最初の言語選択の画面で止まってしまう。

結局はすごく小さなところが問題で、セミコロンをエスケープしておかないと、autoinstallファイルを取得するためのURLが無視されて渡らない。これだけの話で1時間以上悩んだ。ドキュメントへのフィードバックはしたので、将来的に誰かの役に立てればと。

GRUBの時はセミコロンのエスケープが必須

Hugo snapが fatal: unable to find remote helper for 'https' のエラーを出すようになった

Sat, 01 Jul 2023 23:03:22 +0900

一個新規記事ファイルを作って、Hugoのプレビューを開こうとしたらエラーになる。

$ hugo
go: github.com/wowchemy/wowchemy-hugo-themes/modules/wowchemy-plugin-netlify@v1.0.0: invalid version: git ls-remote -q origin in /tmp/hugo_cache_nobuto/modules/filecache/modules/pkg/mod/cache/vcs/0c88995f39c54fe356dd74460b6359b56b0fb376c52289c9656c86270b2c006d: exit status 128:
	fatal: unable to find remote helper for 'https'
go: github.com/wowchemy/wowchemy-hugo-themes/modules/wowchemy-plugin-netlify-cms@v1.0.0: invalid version: git ls-remote -q origin in /tmp/hugo_cache_nobuto/modules/filecache/modules/pkg/mod/cache/vcs/0c88995f39c54fe356dd74460b6359b56b0fb376c52289c9656c86270b2c006d: exit status 128:
	fatal: unable to find remote helper for 'https'
go: github.com/wowchemy/wowchemy-hugo-themes/modules/wowchemy-plugin-reveal@v1.0.0: invalid version: git ls-remote -q origin in /tmp/hugo_cache_nobuto/modules/filecache/modules/pkg/mod/cache/vcs/0c88995f39c54fe356dd74460b6359b56b0fb376c52289c9656c86270b2c006d: exit status 128:
	fatal: unable to find remote helper for 'https'
go: github.com/wowchemy/wowchemy-hugo-themes/modules/wowchemy/v5@v5.7.1-0.20230420205746-951c7b6f709d: invalid version: git ls-remote -q origin in /tmp/hugo_cache_nobuto/modules/filecache/modules/pkg/mod/cache/vcs/0c88995f39c54fe356dd74460b6359b56b0fb376c52289c9656c86270b2c006d: exit status 128:
	fatal: unable to find remote helper for 'https'
hugo: collected modules in 897 ms
Total in 906 ms
Error: failed to load modules: failed to download modules: failed to execute 'go [mod download]': failed to execute binary "go" with args [mod download]: go: github.com/wowchemy/wowchemy-hugo-themes/modules/wowchemy-plugin-netlify@v1.0.0: invalid version: git ls-remote -q origin in /tmp/hugo_cache_nobuto/modules/filecache/modules/pkg/mod/cache/vcs/0c88995f39c54fe356dd74460b6359b56b0fb376c52289c9656c86270b2c006d: exit status 128:
	fatal: unable to find remote helper for 'https'
go: github.com/wowchemy/wowchemy-hugo-themes/modules/wowchemy-plugin-netlify-cms@v1.0.0: invalid version: git ls-remote -q origin in /tmp/hugo_cache_nobuto/modules/filecache/modules/pkg/mod/cache/vcs/0c88995f39c54fe356dd74460b6359b56b0fb376c52289c9656c86270b2c006d: exit status 128:
	fatal: unable to find remote helper for 'https'
go: github.com/wowchemy/wowchemy-hugo-themes/modules/wowchemy-plugin-reveal@v1.0.0: invalid version: git ls-remote -q origin in /tmp/hugo_cache_nobuto/modules/filecache/modules/pkg/mod/cache/vcs/0c88995f39c54fe356dd74460b6359b56b0fb376c52289c9656c86270b2c006d: exit status 128:
	fatal: unable to find remote helper for 'https'
go: github.com/wowchemy/wowchemy-hugo-themes/modules/wowchemy/v5@v5.7.1-0.20230420205746-951c7b6f709d: invalid version: git ls-remote -q origin in /tmp/hugo_cache_nobuto/modules/filecache/modules/pkg/mod/cache/vcs/0c88995f39c54fe356dd74460b6359b56b0fb376c52289c9656c86270b2c006d: exit status 128:
	fatal: unable to find remote helper for 'https'
 *errors.errorString

snap版特有の問題っぽかったので、一応Hugoプロジェクトにバグ報告。

https://github.com/gohugoio/hugo/issues/11195

なぜsnap版なのにHugoプロジェクトかというと、snapcraft.yamlはHugoプロジェクト側でメンテされていて、これはこれですごくありがたい。

現状の回避策は、こないだまで動いていたrevisionを指定してインストールする形。

$ sudo snap refresh --channel extended/stable --revision 16307 hugo

~~パッと見はなんで名前解決がブロックされるのかよくわからず~~。/snap/hugo/{16307,16457}を比べてもバイナリ以外大きな差分はないし、リビジョンごとに生成されるAppArmorのプロファイルも特に差分は見えない。

追記: AppArmor上は新しいリビジョンでだけ2つ追加でブロックされたログが出るので名前解決かと思ったけど、名前解決まではできてるみたい。

[pid 95517] 15:50:23.307119 openat(AT_FDCWD, "/snap/core20/current/lib/x86_64-linux-gnu/libresolv.so.2", O_RDONLY|O_CLOEXEC) = -1 EACCES (Permission denied)

[pid 95517] 15:50:23.310260 openat(AT_FDCWD, "/snap/core20/current/lib/x86_64-linux-gnu/libnss_dns.so.2", O_RDONLY|O_CLOEXEC) = -1 EACCES (Permission denied)

[pid 95517] 15:50:23.311317 connect(3, {sa_family=AF_INET, sin_port=htons(53), sin_addr=inet_addr("127.0.0.53")}, 16) = 0

[pid 95517] 15:50:23.313023 connect(3, {sa_family=AF_INET, sin_port=htons(443), sin_addr=inet_addr("20.27.177.113")}, 16) = -1 EINPROGRESS (Operation now in progress)

追記2: 結局はAppArmorではなくて、Hugo本体のセキュリティ機構だった。snapのビルド時にsedを走らせてsnap用の設定を入れてるけど、本体側で加えた変更がsnapcraft.yamlには反映されていなかった。さらに進めて最終的にはsedを使わなくなって一件落着。素晴らしい。

NucBox3でTrueNAS SCALEを試してみた

Sat, 17 Jun 2023 23:26:29 +0900

NucBox3はファンレスで安いところが良さそうだと思って、Raspberry Piを置き換える用途でしばらく前に買ってあった。とにかく値段が安い（今日時点で実売12,383円）。それとは別に流行りのIntel N100と2.5G NICが搭載されてるもっと高めのものを家庭用NASを置き換える用途で買いたいなぁと思ってて、予行演習のためにまずはIntel Celeron J4125と1G NICのNucBox3にTrueNAS SCALEをインストールしてみた。

まず、NucBox3は最大限にコスパ重視って感じ。噂に聞く、全くuniqueではないUUID 03000200-0400-0500-0006-000700080009は健在。

ubuntu
    description: Desktop Computer
    product: NucBox3
    vendor: GMKtec
    version: Default string
    serial: Default string
    width: 64 bits
    capabilities: smbios-3.2.0 dmi-3.2.0 smp vsyscall32
    configuration: boot=normal chassis=desktop family=Default string uuid=03000200-0400-0500-0006-000700080009

DDR4の8GBメモリもvendor ABCDのproduct 123456789012345678、シリアル番号は1234。

     *-memory
          description: System Memory
          physical id: 23
          slot: System board or motherboard
          size: 8GiB
        *-bank:0
             description: DIMM DDR4 Synchronous 2400 MHz (0.4 ns)
             product: 123456789012345678
             vendor: ABCD
             physical id: 0
             serial: 1234
             slot: A1_DIMM0
             size: 8GiB
             width: 64 bits
             clock: 2400MHz (0.4ns)

全部こんな感じなんでしょと思いきや、M.2 SATAの128GB SSDは製品名は入ってなかったけどシリアル番号っぽいものは入ってる。ちなみに簡易ベンチマークはこんな感じ。

SSDはそれなり。可もなく不可もなく。

lstopoの出力

さくっと情報を確認したので、こっからはTrueNAS SCALEのインストールテスト。SCALEの方はDebianベースなのがいいなと思って選んだんですが、インストーラーもアプライアンスとしてカスタマイズされているので特に迷うところはなし。

Shellアクセスもあるけども、アプライアンスとして使われるのを意図しているのでaptやdpkgコマンドはPermission deniedが返る。どんな方法で制限してるんだろうと思ったけど、executableフラグを落としてあるだけだった。

admin@truenas[~]$ find /usr/bin ! -executable
/usr/bin/docker-compose
/usr/bin/dpkg
/usr/bin/apt-get
/usr/bin/apt-extracttemplates
/usr/bin/apt-mark
/usr/bin/apt-sortpkgs
/usr/bin/apt-key
/usr/bin/apt
/usr/bin/apt-cache
/usr/bin/apt-ftparchive
/usr/bin/apt-config
/usr/bin/apt-cdrom

まったくもって推奨されてないけど、ちょっとiperfでも実行してみるかと思って一時的にaptを使えるようにしたけど、iperf3はデフォルトで入っているというオチでした。TrueNAS SCALEのインストールしたバージョン“Bluefin” 22.12はDebian 11 bullseyeベースなんだけど、アプライアンスなので結構手が入ってる。opensslのバージョンとかも。

admin@truenas[~]$ apt policy openssl
openssl:
  Installed: 1.1.1t-001+deb11u4
  Candidate: 1.1.1n-0+deb11u4
  Version table:
 *** 1.1.1t-001+deb11u4 100
        100 /var/lib/dpkg/status
     1.1.1n-0+deb11u4 1000
        500 http://apt.tn.ixsystems.com/apt-direct/bluefin/22.12.3/debian-security bullseye-security/main amd64 Packages
     1.1.1n-0+deb11u3 900
        900 http://apt.tn.ixsystems.com/apt-direct/bluefin/22.12.3/debian bullseye/main amd64 Packages

NUCの形状からしてNASとして使う時のデータ置き場はUSB接続の外部HDDになる予定で、USB接続は推奨はされていないもののZFS用のデバイスとしてちゃんと使える。

USBストレージはnot recommendedでwarning扱い

で、ここまでいろいろ見てきて、TrueNAS SCALEはうちの家庭用NASとしてピッタリじゃね、と。最初はDebianベースだからっていう理由で触り始めたけど、NASとしてこれこそが求めていたものでは。

ただ、TrueNAS SCALEのアプリストアを使う時に、SCALE自体がインストールされているドライブとは別のドライブを必要とする。ので、SCALE自体を内蔵SSDに入れるとして、アプリ（Kubernetes上で動く)が外付けHDDで動作するのもなんだかなと。一般にNASにアプリストアってあるあるだけど、んーでも結局そんなに使うことになるのかしら。将来のために、デフォルトで全領域を使うboot-poolを何とかサイズ指定したり後から縮小したりできるかを調べることからかな、と。

$ lsblk -f
NAME     FSTYPE     FSVER LABEL     UUID                                 FSAVAIL FSUSE% MOUNTPOINT
sda
├─sda1
├─sda2   vfat       FAT32 EFI       2D4A-EDB1
├─sda3   zfs_member 5000  boot-pool 572534033895956289
└─sda4
  └─sda4 swap       1               9a1c0394-e549-4ef5-a15b-dc69f9a39e41                [SWAP]
sdb
├─sdb1
└─sdb2   zfs_member 5000  external  9260921456295045295

Intel Celeron J4125と1G NICでテストしててさくさく動いてしまうので、N100と2.5Gとか要らないような気がしてくる。現状で十分というかアプリ、コンテナ、VMをそんなに動かすのかなと。ちょっと悩んだ後に、安いのは正義ということでNucBox3をまずはもう一個買いました。ので、これでしばらく運用してみて本当に必要だったらスペックを考え直すことにする。

ミニミニ手術を受けた

Sun, 11 Jun 2023 14:48:21 +0900

手術といっても滞在時間は1時間もいかないぐらい。ずっと前（たぶん高校生ぐらい）から耳の上にホクロが変化してBB弾がくっついたぐらいの大きさの出っ張りがあって、今までは髪切ったときに丸見えになるぐらいで生活に支障はなかった。ただ、こないだから眼鏡をかけるようになったら眼鏡のツルと干渉するので思い切って取ってみるか、と。

診療明細書上は「皮膚、皮下腫瘍摘出術（露出部）（直径2cm未満）」という扱いで健康保険適用対象、当日の支払額は合計で8,420円。

病院によっては当日に取ってくれるところもあるみたいだけど、一番近そうなところの院長はGoogleマップのレビュー上でずーっと患者とバトルしてて不安だったので、妻が行ったことのある皮膚科に行った。そこもそこで保険適用外のいろんな注射がメニューにあるところで不安だったけど、結果的には説明もしっかりしてくれてよかった。

最初の日は写真を撮って説明するだけですぐ終わり、手術当日までに周りの髪の毛をジョリジョリしてきてください、次の日に消毒のために来てもらいます、その後は軟膏塗ってテープ自分で貼ってもらって1週間後に抜糸です、と。なるほど、手術後に貼るテープみたいなのを買っとかなきゃと物色して、2種類の太さと一応防水のも買ってみた。

初めてなのでいろいろ買ってみた

で、当日は麻酔注射を打たれて、その注射自体がちょっと痛いぐらいで手術中の痛みは無し、縫ってる時の糸の振動が伝わるぐらい。結果5針縫ったみたい。次の日消毒に行った時に、どんなテープ貼られるのかな、買ったテープはちゃんと合ってるのかなと思いながら診察受けてて、先生も耳の周りの曲線で貼るの苦労してるなと思って帰って来たら絆創膏が貼ってあった。はい、もったいないので買ったテープは積極的に使っていこうと思います。

XG-100NEの新ファームウェアのテストが結局できなかった話

Fri, 02 Jun 2023 20:33:08 +0900

光クロスのレンタルルーターであるXG-100NEの動作に耐えられなくて解約申請をして、そしたらその後にファームウェアのアップデートがリリースされた。返却前の週末に今使ってるルーターからレンタルルーターに切り戻して、まだ不具合が出るか出ないかだけでも確認して気持ちをはっきりさせたかったけど、結局単純な理由で確認できなかった。

手順としては単純で、ダウンロードページからファームウェアver.03.00.0002を落としてルーターのWebUIから適用するだけ。で、そのまま使えばテストできたのに、何か魔が差したんですよね。不具合と言うからにはちゃんと初期状態で再現できるか確認しないと意味がないかな、と。そう思ったので、まずは使う前に工場出荷時の状態に戻すみたいな初期化ボタンを押したんです。で、再起動してIPv6はつながってIPv4がつながらなくなったときに、あっ、と。

XG-100NEはIPv4接続のためのMAP-Eバンドルというソフトウェアをフレッツ・ジョイントの仕組みを通じて受け取って初めてMAP-Eで通信できるはずなので、初期化したことでこのすでに受け取り済みのソフトウェアも消えてしまった。で、解約申請を出してこのソフトウェア配信もちょうど止まったところだったので、このソフトウェアが再度ダウンロードされることはなく。はい、ここで手詰まり、テストできず。初期化しよう、とかさえ思わなければ。

http://ntt.setup:8888/tにアクセスして、あっ、と思った瞬間。何もない。

おとなしくすぐに梱包して期限内にレンタルルーターを返送しました。これで我が家でXG-100NEについて脳みそを使う時間を割くのは完全に終了です。

子どもがルイージマンション3をクリアした

Sun, 28 May 2023 21:01:51 +0900

子どもがルイージマンション3をクリアした。祖父母に買ってもらって子どもメインで進めてて、まだ字が読めないなりに結構プレイできていた。所々こっちで調べてあげたり協力プレイで手伝ったりしてあげた感じ。

謎解き要素も少しあって、わかんないときは本当に調べないとわかんなくて子どもには難しそうだったけども、まあでもほどよい感じ。最初の段階で、地下2階から15階まであることがエレベーターのボタン配置で明示されてて、進捗がわかりやすくてよかった。「今日は14階をクリアする！」みたいに意気込んでいたので。おかげで十の位の読み上げ（じゅうご、とか）が完璧になった。

4-5歳の子どもがいままである程度ちゃんとプレイできて、ハマってきたのは何本かあって、ルイージマンション3も何回もやるリストに入ったみたい。

子どもでもできたゲーム

Good Job!

これは大人がやっても名作だと思ったけど、子どもはずーっとやってた。

Untitled Goose Game

出張中にSteamで一人でキーボードでやってたときは難易度が高くて最初は楽しさがわからなかった。これは子どもは「鳥さんのゲーム」って読んでて、協力プレイでワイワイやる感じが盛り上がる。

ヨッシークラフトワールド

これは体験版で最初のステージだけできるようになってて、子どもがそのステージだけをずっと繰り返してやってたので、折をみて購入。無限にパタパタ空中を浮いていられるモードにするのが子ども向きで重要。クリアした後の追加ステージは全部完走まではやりきれず。

ASTRO’s PLAYROOM

これはPS5に最初から入っているデモ用ゲームだけど、デモって感じの分量ではないしすごく作り込まれてる。子どもは「ロボットのゲーム」って読んでる。過去のSony製品がアイテムとして登場するんだけど、祖父母宅に泊まりに行ったときにPS2の本体がたまたまあって「これロボットのゲームで見たやつ！」って興奮してた。

KNACK 2

これは夫婦で何か協力プレイやりたいなと思って過去に買ってあったやつだけど、結局やらずに子どもとやることに。同じようなステージがだらだら続くふしがあるので、大人だとそんなにハマらないかもしれないが子どもは「コナックのゲームやる！」ってハマってる（ナックというのは発音しにくいみたい）。

まとめ

やっぱり全体的に、右スティックを使った視点移動がないゲームであることが重要な気がする。ポケモンのアルセウスとかスカーレット・バイオレットとかだとどうしても視点移動が必須でそうなるとあんまりストーリーが進められていない感じ。

Windows用に使ってるSSD-CK500N3G2/Nもテストしてみた

Sat, 27 May 2023 16:31:14 +0900

基本はノートPCと検証機のどっちともUbuntuを常用してて、ごくごくたまーにWindowsが必要になることもあるので、Rufusで外付けSSDにWindowsをインストールしてある。で、この用途で使ってるKIOXIA EXCERIA G2 SSD-CK500N3G2/Nは値段で選んだので特に性能は気にしたことはなかったので、この機会に測ってみた。

キャッシュ溢れみたいな変な落ち込みがない

シーケンシャルアクセスはNVMeのSSDをUSBにケースで変換して接続していることを考慮してまったく文句なし。最初は測定しようと思ったときに、あーWindowsが入っちゃってるから書き込みテストできないじゃん、書き込みテストした後にもう一回Windowsインストールしてもいいけど面倒だなと思ったところにGNOME Disksの説明を読んで驚いた。

書き込みテストはすでにデータがあるドライブにも実行可

Benchmarking the write-rate of a disk requires exclusive access to the disk (e.g. the disk or its partitions cannot be mounted or in use) and involves reading data and then writing it back. As a result, the contents of the disk is not changed.

GNOME Disksだけが独占的にドライブにアクセスしている前提で、読んだデータをそのまま書き直すのでベンチマークが完走する限りはデータ破壊がないので、確かに頭いいなぁと。読んだデータしか使えないので、しっかりとランダムなデータを生成して書き込むタイプのベンチマークに比べると色んなレイヤーの影響で変に良い値が出てしまう懸念があるけどまあ簡易ベンチマークとしては本当に頭がいい。

あとはUSB経由でつないでいても、ちゃんと色々な値が取れてすごいなぁと。

$ sudo smartctl -a /dev/sda
smartctl 7.2 2020-12-30 r5155 [x86_64-linux-6.1.0-1012-oem] (local build)
Copyright (C) 2002-20, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF INFORMATION SECTION ===
Model Number:                       KIOXIA-EXCERIA G2 SSD
Serial Number:                      XYZ
Firmware Version:                   ECFA17.1
PCI Vendor/Subsystem ID:            0x1e0f
IEEE OUI Identifier:                0x8ce38e
Total NVM Capacity:                 500,107,862,016 [500 GB]
Unallocated NVM Capacity:           0
Controller ID:                      1
NVMe Version:                       1.3
Number of Namespaces:               1
Namespace 1 Size/Capacity:          500,107,862,016 [500 GB]
Namespace 1 Formatted LBA Size:     512
Namespace 1 IEEE EUI-64:            8ce38e 0500bbcc25
Local Time is:                      Sun May 21 14:06:49 2023 JST
Firmware Updates (0x12):            1 Slot, no Reset required
Optional Admin Commands (0x0017):   Security Format Frmw_DL Self_Test
Optional NVM Commands (0x005f):     Comp Wr_Unc DS_Mngmt Wr_Zero Sav/Sel_Feat Timestmp
Log Page Attributes (0x0a):         Cmd_Eff_Lg Telmtry_Lg
Maximum Data Transfer Size:         512 Pages
Warning  Comp. Temp. Threshold:     72 Celsius
Critical Comp. Temp. Threshold:     90 Celsius

Supported Power States
St Op     Max   Active     Idle   RL RT WL WT  Ent_Lat  Ex_Lat
 0 +     7.69W       -        -    0  0  0  0        1       1
 1 +     6.18W       -        -    1  1  1  1        1       1
 2 +     5.42W       -        -    2  2  2  2        1       1
 3 -   0.0500W       -        -    3  3  3  3     7000    5000
 4 -   0.0050W       -        -    4  4  4  4    13000   36000

Supported LBA Sizes (NSID 0x1)
Id Fmt  Data  Metadt  Rel_Perf
 0 +     512       0         2
 1 -    4096       0         1

=== START OF SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

SMART/Health Information (NVMe Log 0x02)
Critical Warning:                   0x00
Temperature:                        34 Celsius
Available Spare:                    100%
Available Spare Threshold:          5%
Percentage Used:                    0%
Data Units Read:                    337,687 [172 GB]
Data Units Written:                 314,483 [161 GB]
Host Read Commands:                 12,348,912
Host Write Commands:                13,616,612
Controller Busy Time:               17
Power Cycles:                       26
Power On Hours:                     10
Unsafe Shutdowns:                   24
Media and Data Integrity Errors:    0
Error Information Log Entries:      0
Warning  Comp. Temperature Time:    0
Critical Comp. Temperature Time:    0

Warning: NVMe Get Log truncated to 0x200 bytes, 0x200 bytes zero filled
Error Information (NVMe Log 0x01, 16 of 63 entries)
No Errors Logged

ネットワーク配線の整理をした

Sat, 20 May 2023 23:56:07 +0900

ONU、ルーターなどのネットワーク機器はクローゼットというか物置きというか、というところに置いてあるのだが、そのままだとケーブル類がぐちゃぐちゃになってしまうので整理してみた。本格的な19インチラックは導入せず、あくまで家庭用っぽくする方針で。

整理前

3月に複合機を買ったときに同時にIKEAのテーブルを買っておいて、テーブルの上を複合機、下をネットワーク機器とまずは空間を分けておいた。必要になった段階でIKEAのテーブルを“LackRack”として使って1Uだけ使うつもりだった。で、ルーターを乗せるためだけに棚板の値段を調べたりして、結構高いななんて思いながら4月に買って最上段に取り付けて完成。とはならずに、棚板の落下防止の返し部分があることで、ルーターが入らなかった。毎回ネジを緩めたりすれば出し入れできるけれどもそれは果たして家庭用なのかなと。

結局はルーター用の棚板を2段目にして空間を確保し、空いた一段目をそのままにしておくのはあれなので、特に必要のなかったケーブルオーガナイザーも買った。圧迫感を与えないように白色で探したので、配線が丸見えになる魚の骨タイプしかなかった。

整理後

出来栄えとしては決して美しくはないけれども、当初の目的である床部分から配線を持ち上げる、ということは達成したのでよし。LackRackを初めてやってみた感想としては1U以上はやっぱり普通にメタルラック買った方がいいんじゃないでしょうか。使ったネジはM6の六角フランジタッピング。当然のことながらIKEAのテーブルは穴を開けられることを想定してないし、チップ材なのでドリルで穴開けると手応えなかったりネジ打ち込んでも最後の方空転したりする箇所がちらほらあるので。

ドリルで下穴も開けた

あと最近光クロスの上りが最速の計測値でも2.5Gbpsを超えなくなってきたので、ちょっとはONUの温度下がらないかなと思ってあえて速度を落とすように設定してみた。インターネット側は10Gbpsから5Gbpsへ、LAN側は検証機を10Gbpsから2.5Gbps、他のポートとの合計で4.5Gbpsになるように。でもこれをやるとなぜ10Gbpsを契約しているのだろうという気持ちになるので、まずは様子見。

と思ったけども、やっぱり2.5Gbpsだと10G対応のルーターを買った意味がないので落とすのは5Gbpsまでに。

結局落とすのは5Gbpsまでにした

スーツケースの補修をした

Sun, 14 May 2023 13:27:23 +0900

何度も出張する中で、スーツケースの角の部分が剥がれてきてしまった。実用上は支障がなくて、内袋はファスナー部分と一体なのでこの外殻との隙間部分から細かい荷物が落ちたりすることはまったくない。けれども一度だけ海外のチェックインカウンターでスーツケースが破損しているからという扱いになって、免責書類にサインさせられた。この部分の剥がれが大きくなっても別に賠償を要求しないけど、全体的な破損とかだとまた話が違ってくるので直すことに。

ポリカーボネート素材のはずなので、家にあったある程度強そうな接着剤のどれでもいけそうだったけど最終的にはポリカーボネート対応が明記されていたセメダインスーパーXクリアを選択。

TOKYO MER 隅田川ミッションを観た

Sun, 14 May 2023 13:08:25 +0900

録画してあったTOKYO MERのSPドラマ「隅田川ミッション」を観た。TOKYO MERは医療ドラマだけど医療ドラマじゃない、まともな判断がなされないハチャメチャなドラマだけど、このスペシャルドラマはいつも通りハチャメチャで期待を裏切らなかった。絶対に一人では完走できなさそうな、家族と一緒にわいわい観るから楽しいタイプのドラマ。今回の話がMERの中での出来が良すぎて、映画がこれより面白くなれるのか心配になるぐらい。

レンタルルーターのファームウェアアップデート待ち

Tue, 09 May 2023 20:11:05 +0900

フレッツ光クロスのひかり電話対応がアナウンスされた。提供開始日は2023年5月31日となっていて、それまでにひかり電話対応用のファームウェアアップデートが来ないといけないはずだけど、まだ東日本はver.02.00.0005(2021/02/24日付)が最新との表示。

西日本の方は、ひかり電話対応のアナウンスの一足先にVersion 03.00.0001(2023/04/11日付)が出ている。

https://www.ntt-west.co.jp/kiki/download/flets/xg100ne/

今後のサービス拡張において必要な基本機能を追加しました。

一部動作の改善を行いました。

レンタルルーターなのでこれを無理やり適用するのはまずいので、ルーターの返却期限までに東日本公式のアップデートが来てくれれば通信が詰まる現象が解消されたかどうかだけでも確認できるのでいいなぁと期待。

メリーゴーラウンドに乗った

Mon, 08 May 2023 21:25:04 +0900

ゴールデンウィークも終わってしまう、でも何かちょっと子どものためにどっか連れて行ってあげたいと思った土曜日に東京ドームシティへ行った。リニューアルされてから行くのは初めてだと思う。メリーゴーラウンドはいつも馬じゃなくて馬車の客室部分にあたるベンチみたいなところに座りたいと言い出すけども、ちょうど他の付い添いの大人がベンチ2つに座ってくれたので、しぶしぶだけど初めて馬に乗ってくれてよかった。乗ったら乗ったでめちゃめちゃ楽しそうにしてくれるんだけど。

夕飯はレストランせんごくで。このエリアなのに並ばずに入れてしまうのが何ともだけど、子ども連れて入れるので助かってます。

玄関のタイル掃除をした

Sun, 07 May 2023 17:31:16 +0900

だいぶ黒ずんできたので本格的にお掃除。大理石みたいなツルツルタイプではなくて、かなりざらざらなタイプなので引っかかって雑巾で拭くこともできず掃除しにくい。メラミンスポンジもすごい勢いで削れていく。結局はメラミンスポンジに水をたっぷり含ませてタイルを濡らしていき、水で汚れが浮いたところを乾拭き雑巾で押さえるの繰り返し。

家の外の部分はがっつり水がかけられるので専用のブラシを買った。水切りがついてるのが良い。どうせピカピカな状態は数日も持たないので、ある程度あきらめることが重要。

眼鏡を買った

Sun, 07 May 2023 13:09:37 +0900

運転免許の更新に支障はないぐらいだけれども、年齢とともに左目で遠くを見たときに霞むようになってきた。ずっと裸眼で過ごしてきて眼鏡が必要になるのは老眼になる時だけだと思ってたけど、そうはいかなかった。

元から左右で見え方が少し違って高校生の時と6年前に眼鏡が欲しくて測定してもらって、多少乱視はあるものの眼鏡が必要なほどじゃないと言われてまあそうか、とあきらめた。ただ数年前から左目の違和感が大きくなってきてついに眼鏡を買うことに。選んだのは1本で運転にも使えるようにパカパカフリップタイプ。

https://www.jins.com/jp/switch/#flip_up

パカパカなしで紫外線の量によって色が変わる調光レンズの方がスマートだけど、ドライブに使ったり屋外から屋内に入った時を考えるとパカパカタイプがいいな、と。

https://www.jins.com/jp/lens/colorcontrol/

紫外線カットガラスに覆われた車内などでは、レンズは変色しません。

濃いレンズが淡く戻るまでに多少の時間を要します。

結果、左目用にSPH: -0.50、CYL: -0.50のレンズを入れてもらった。手元のノートPCを見るぐらいだと元から困ってなかったけど、それ以上の距離を見るときにパリッと見えて幸せ。

SanDisk SSD Plusシリーズは2TBの方が480GBより遅く見えちゃう

Fri, 05 May 2023 19:01:25 +0900

前回、SanDisk SDSSDA-2T00-G26がREGZAの2番組同時録画と別番組再生に追いつけなかった話で興味が出たので、同じシリーズの480GB(SDSSDA-480G-J26)も持ってたので同じ条件で軽く計測してみた。古いSSD同士で何をいまさらって感じがあるけど、まあ見てみたかったので。

SanDisk SSD Plus 2TB

SanDisk SSD Plus 480GB

これを見ると480GBの方がガタガタではあるけれども、予測しやすい理屈に合った動きをしているように見えるし、平均書き込み速度で上回ってて、レイテンシーの面でも優秀。SSDは容量が大きい方がだいたい書き込み速度が上がる印象だけどこういうこともあるんだなと。ファームウェアのリビジョンによる違いなのかもしれないけど。

と思ったら普通にデータシートに1TBの方が他より遅いって書いてあった。2TBは最速っぽく書いてあるけど。

Datasheet (PDF)

Read/write speeds of up to 545MB/s/450MBs** [2TB]

Read/write speeds of up to 535MB/s/350MBs** [1TB]

Read/write speeds of up to 535MB/s/445MBs** [480GB]

Read/write speeds of up to 530MB/s/440MBs** [240GB]

ちなみに実際のTBWはどちらも使いすぎってわけではなくて、大した値ではなかった。

[480GB]

$ sudo smartctl -A /dev/disk/by-id/ata-SanDisk_SDSSDA480G_XYZ -d sat
smartctl 7.2 2020-12-30 r5155 [x86_64-linux-6.1.0-1009-oem] (local build)
Copyright (C) 2002-20, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF READ SMART DATA SECTION ===
SMART Attributes Data Structure revision number: 1
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  5 Retired_Block_Count     0x0032   100   100   000    Old_age   Always       -       0
  9 Power_On_Hours_and_Msec 0x0032   000   100   000    Old_age   Always       -       11604h+00m+00.000s
 12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       1926
165 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       7241469593843
166 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       2
167 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       0
168 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       15
169 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       0
170 Reserve_Block_Count     0x0032   100   100   000    Old_age   Always       -       0
171 Program_Fail_Count      0x0032   100   100   000    Old_age   Always       -       0
172 Erase_Fail_Count        0x0032   100   100   000    Old_age   Always       -       0
173 Unknown_SandForce_Attr  0x0032   100   100   000    Old_age   Always       -       8
174 Unexpect_Power_Loss_Ct  0x0032   100   100   000    Old_age   Always       -       120
187 Reported_Uncorrect      0x0032   100   100   000    Old_age   Always       -       0
188 Command_Timeout         0x0032   100   100   000    Old_age   Always       -       0
194 Temperature_Celsius     0x0022   061   022   000    Old_age   Always       -       39 (Min/Max 0/78)
199 SATA_CRC_Error_Count    0x0032   100   100   000    Old_age   Always       -       0
230 Life_Curve_Status       0x0032   100   100   000    Old_age   Always       -       3277067780859
232 Available_Reservd_Space 0x0033   100   100   004    Pre-fail  Always       -       100
233 SandForce_Internal      0x0032   100   100   000    Old_age   Always       -       3950
234 SandForce_Internal      0x0032   100   100   000    Old_age   Always       -       43857
241 Lifetime_Writes_GiB     0x0030   253   253   000    Old_age   Offline      -       13081
242 Lifetime_Reads_GiB      0x0030   253   253   000    Old_age   Offline      -       6245
244 Unknown_Attribute       0x0032   000   100   000    Old_age   Always       -       0

-> TBW: ~13 TB

[2TB]

$ sudo smartctl -A /dev/disk/by-id/ata-SanDisk_SSD_PLUS_2000GB_XYZ -d sat
smartctl 7.2 2020-12-30 r5155 [x86_64-linux-6.1.0-1009-oem] (local build)
Copyright (C) 2002-20, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF READ SMART DATA SECTION ===
SMART Attributes Data Structure revision number: 1
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  5 Reallocated_Sector_Ct   0x0032   100   100   000    Old_age   Always       -       0
  9 Power_On_Hours          0x0032   100   100   000    Old_age   Always       -       11767
 12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       343
165 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       1378
166 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       10
167 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       98
168 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       27
169 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       1623
170 Unknown_Attribute       0x0032   100   100   ---    Old_age   Always       -       0
171 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       0
172 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       0
173 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       10
174 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       239
184 End-to-End_Error        0x0032   100   100   ---    Old_age   Always       -       0
187 Reported_Uncorrect      0x0032   100   100   000    Old_age   Always       -       0
188 Command_Timeout         0x0032   100   100   ---    Old_age   Always       -       0
194 Temperature_Celsius     0x0022   058   071   000    Old_age   Always       -       42 (Min/Max 14/71)
199 UDMA_CRC_Error_Count    0x0032   100   100   ---    Old_age   Always       -       0
230 Unknown_SSD_Attribute   0x0032   100   100   000    Old_age   Always       -       3698000397149
232 Available_Reservd_Space 0x0033   100   100   005    Pre-fail  Always       -       100
233 Media_Wearout_Indicator 0x0032   100   100   ---    Old_age   Always       -       21640
234 Unknown_Attribute       0x0032   100   100   000    Old_age   Always       -       37214
241 Total_LBAs_Written      0x0030   100   100   000    Old_age   Offline      -       14543
242 Total_LBAs_Read         0x0030   100   100   000    Old_age   Offline      -       9730
244 Unknown_Attribute       0x0032   000   100   ---    Old_age   Always       -       0

-> TBW: ~14.5 TB

REGZAの録画用ドライブをSSD-SCT2.0U3BA/Nに交換した

Thu, 04 May 2023 13:09:33 +0900

SSD-SCT2.0U3BA/Nが15,980円と少し安くなっていたので思い切って買った。

HDDのガリガリ音と振動の反響音がリビングで聞こえるのが嫌で、今までも2TBのSSDとしてSanDisk SDSSDA-2T00-G26をUSB接続で使っていた。ただこれがREGZAと組み合わせると全然期待通りに動いてくれない。テレビの録画なんて2番組同時録画してもせいぜい2x24Mbps、で同時録画中に他の番組を再生しても24Mbpsなので、6MB/sの書き込みと3MB/sの読み出しというHDDですら楽々こなせるタスクなのに、なぜかこのSanDiskのやつだとテレビ自体がエラーを吐いたり、録画データが破損してブロックノイズが出たりする。熱の影響かと思ってケースから出して裸で運用したり、USBからの電源供給が足りないかと思って補助電源を追加してもダメ。

テレビが悪いのかSSDが悪いのか自信がないまま新しいSSDを買ったけど、結果として問題なく動いてくれてよかった。

REGZAはXFSを使ってるのでファイルシステムか中身をコピーしてってのは可能かもしれないけど、今回はさくっとまるごと移行。

$ lsblk -f /dev/disk/by-id/ata-SanDisk_SSD_PLUS_2000GB_XYZ
NAME   FSTYPE FSVER LABEL UUID                                 FSAVAIL FSUSE% MOUNTPOINTS
sda
└─sda1 xfs                d5ea386b-ad90-47fc-9105-383cb0b00eba  118.8G    94% /media/nobuto/d5ea386b-ad90-47fc-9105-383cb0b00eba

移行元と移行先のSSDのサイズはピッタリ同じなのでリサイズを考慮しなくていい。

$ lsblk \
    /dev/disk/by-id/ata-SanDisk_SSD_PLUS_2000GB_XYZ \
    /dev/disk/by-id/usb-BUFFALO_SSD-SCTU3A_XYZ-0\:0
NAME   MAJ:MIN RM  SIZE RO TYPE MOUNTPOINTS
sda      8:0    0  1.8T  0 disk
...
sdb      8:16   0  1.8T  0 disk
...

$ lsblk -b \
    /dev/disk/by-id/ata-SanDisk_SSD_PLUS_2000GB_XYZ \
    /dev/disk/by-id/usb-BUFFALO_SSD-SCTU3A_XYZ-0\:0
NAME   MAJ:MIN RM           SIZE RO TYPE MOUNTPOINTS
sda      8:0    0  2000398934016  0 disk
...
sdb      8:16   0  2000398934016  0 disk
...

で、移行元のドライブも壊れてるわけではないので、ddrescueではなくさくっとddで。

$ sudo dd \
    if=/dev/disk/by-id/ata-SanDisk_SSD_PLUS_2000GB_XYZ \
    of=/dev/disk/by-id/usb-BUFFALO_SSD-SCTU3A_XYZ-0\:0 \
    bs=4M status=progress oflag=sync

2000398934016 bytes (2.0 TB, 1.8 TiB) copied, 18102.6 s, 111 MB/s

最初のうちは200-300MB/sとかでコピーされてたけれども徐々に100MB/sぐらいに落ち着いて結局5時間以上かかることに。

移行が終わってからSanDiskのSSDをテストすると、新しいSSDの方が全然安定してる。特にレイテンシー。

旧SSD、あんまり安定していない

新SSD、安定してる

条件を変えてもっと長く書き込みすると、なるほどテレビ録画といえどもこのSSDにはきつかったのかもしれない、という図が出せる。

旧SSD、長く書くと10MB/sぐらいまで落ち込むこともある

旧SSDの費用が無駄になった感じがするけど、テレビ自体は悪くなさそうというのがわかっただけでも良しとする。

ザ・スーパーマリオブラザーズ・ムービーを観た

Wed, 03 May 2023 21:02:14 +0900

ゴールデンウィーク開始の土日に、義両親の家に子どもと泊まってその足で観てきた。子どもが映画の予告を見てからずっと観たいと言っていて、GW期間中になることも知っていたので連休のスタートダッシュをきめた感じ。4DXの方が面白いかなと思ったけど、まだ3D用のメガネを上映中ずっとかけてるのは難しいかなと判断し2D上映で。終わった後に歩道橋の上でいきなり立ち止まって「マリオの映画楽しかった」と伝えてくれたのですべて良し。

光クロス対応レンタルルーターの解約申請をした

Wed, 03 May 2023 14:33:09 +0900

光クロスを契約した当初は10Gbps対応uplink/downlinkが1つずつ付いたルーターが⽉額550円で借りられるなんて激安だと思ったけど、このXG-100NEは独特の詰まり方をするので耐えられなくなってしまった。

https://gihyo.jp/admin/serial/01/ubuntu-recipe/0706

未解決の問題として、Androidスマートフォンの画面スリープからの復帰直後にICMP(IPv4)もTCP(IPv6)も問題なく疎通できるのにも関わらず、数分間だけTCP(IPv4)で再送が多発する場合があります。常に再現するわけではなく、しばらく待ったり、Android側でWi-Fiのオンオフ操作をすると即座に直ってしまうため

このように書くとMAP-Eのポートが足りなくなってるだけじゃないの、と読めるし、セキュリティログ(IPv4)というところに利用可能なポート無しとも出てくる。確定じゃんと思うけども、不思議なのはクライアント側から送られてくる通信がサーバー側から見えるのでポートの割り当て自体はできているように見えること。あと、クライアントの数が鍵な気がする(15-20台とか）。利用可能なポート無しは常に出ているので限界な状態をさらに超えると発生するのかも。

時々TCP4通信だけが詰まる原因がわからん。このログ(何を意味するかの説明はない)からするとMAP-Eするときのソースポートが足りてないと言わんとしてそうだけど、特に1,000コネクションも張ってないと思うんだよな。 pic.twitter.com/2Es0GsLdGv
— Nobuto Murata (@nobuto_m) January 29, 2022

で、発生した場合の通信をよく見てても特にポート枯渇してるようには見えず、TCP Port numbers reusedとTCP Retransmissionが観測されるのでなんとなくNAT/conntrackに相当するところが怪しいけれどもルーター側では詳しいログが出ないので詳細はわからず。

やっぱり事象が発生するときはボコボコだな。HTTPはその状態でかろうじてなんとかなってもHTTPSはなんとかはならない。 pic.twitter.com/VtaygPYi3a
— Nobuto Murata (@nobuto_m) February 27, 2022

現象が発生したらクライアント側から再接続しなきゃいけないのが面倒で、しかも再接続した後からは普通に使えてしまう謎。NEC製なので他のメーカーで切り分けしたくてまずは10Gbps対応していない5千円弱のBuffaloルーターを買ってきて取り替えたら現象がまったく発生しない！

もしかしたらNEC製XG-100NEの方が規格に則った正しい動きということがあるのかもしれないけど、やっぱり現象が発生しない方がいいのでNEC製じゃない10Gbps対応かつOCNバーチャルコネクトにしっかり対応したものを探して最終的にはBuffaloのVR-U500Xを購入。ある程度値段はするものの10Gbps対応ルーターとして長く動いてくれればそれでよし。無線LAN一体型ではないので、アクセスポイントがルーターとは別に選べることがメリットだと思い込むことにします。

肝心のレンタルルーター解約手続きはお電話のみの対応っぽかったので、オペレーターにつながるまで10分、その後15分ぐらいで手続きは完了。工事扱いになるので工事日にMAP-Eでつながらない時間ができないかだけ心配。

マイクロブログ

Wed, 03 May 2023 10:37:21 +0900

自分が書きたいがために何度目かのマイクロブログを始めてみる。Twitterみたいなサービスが出てきてからそこに書けばいいやってなってしまって、でもやっぱりTwitter以上長文ブログ未満のものが欲しくなって色々なサービスを使うものの結局サービス自体がなくなったりして長続きしない。その間にコツコツと10年以上同じところで書いてる人のものを読むと、映画観に行ったちょっとした感想とかでもなんか充実してるなとうらやましい気持ちになる。ということで私もその時は充実してると認識してなくても、後で見返してなんか充実してたんだなぁという気持ちになれたらいいなと思い書いていく。

ここではある程度続くかもしれないし、続かないかもしれない。今日時点のGitHub Pagesの規約ではこういった使い方は問題なさそうに読めるけど、いざとなったらデータそのままで自分のサーバーに置く予定。