AWS VPNのVGW経由とTransit GW経由の切り替え

VyOSで試してみた。

vyos@vyos01:~$ sh interfaces vti
Interface        IP Address                        S/L  Description
---------        ----------                        ---  -----------
vti3             169.254.26.138/30                 A/D  VPC tunnel 3 AWS VPN vpn-0326fxxxxxxxxc29e
vti4             169.254.27.178/30                 u/u  VPC tunnel 4 AWS VPN vpn-0326fxxxxxxxxc29e
vti5             169.254.26.166/30                 u/u  VPC tunnel 5 TGW VPN vpn-08bfexxxxxxxx00ab
vti6             169.254.25.206/30                 u/u  VPC tunnel 6 TGW VPN vpn-08bfexxxxxxxx00ab

VGW経由のBGPが有効な場合
====
vyos@vyos01:~$ sh ip route
B>* 10.0.0.0/16 [20/200] via 169.254.27.177, vti4, 00:00:19

vyos@vyos01:~$ sh ip bgp neighbors 169.254.27.177 received-routes
   Network          Next Hop            Metric LocPrf Weight Path
*> 10.0.0.0/16      169.254.27.177         100             0 10124 i
====
PathにIGPのオリジンフラグが付与されている

VGW経由のBGPが無効な場合
====
vyos@vyos01:~$ sh ip route
B>* 10.0.0.0/16 [20/100] via 169.254.25.205, vti6, 01w4d05h

vyos@vyos01:~$ sh ip bgp neighbors 169.254.25.205 received-routes
   Network          Next Hop            Metric LocPrf Weight Path
*> 10.0.0.0/16      169.254.25.205         100             0 65534 e
====
PathにEGPのオリジンフラグが付与されている

この場合、IGPの方が優先されるので、VGWが優先される。

ちなみに、VyOSでAS-Path prependするときのコマンドメモ。

set policy route-map aws-vpn-vgw-out rule 10 action permit
set policy route-map aws-vpn-vgw-out rule 10 set as-path-prepend "65000 65000 65000"
set protocols bgp 65000 neighbor 169.254.aa.bb route-map export aws-vpn-vgw-out
set protocols bgp 65000 neighbor 169.254.cc.dd route-map export aws-vpn-vgw-out

reset ip bgp 169.254..aa.bb soft out
reset ip bgp 169.254.cc.dd soft out

sh ip bgp neighbors 169.254.aa.bb advertised-routes

sh ip bgp neighbors 169.254.cc.dd advertised-routes

確定申告 2019 春...

RSUをもらったので、確定申告をしないといけないらしい。
去年も同じことやったけど、微々たるものだった。
今年は去年の4倍もらっているので、税金も4倍。。。
でも、医療費やらの控除で税金が戻ってきてた。
今年は、、、まぁ、それなりの追徴課税を支払わないといけない。
クレジットカードで払うと手数料がかかるのだけど、その分、ポイントがつくからいいかなーっと思い、e-taxのページにリンクがあったので、そのまま支払い手続き。
1.5%のポイントがつくと思って少しでもお得に。。。ならなかった。
Amazonのカードに対して、最近、お知らせが来てて、通常の買い物でも1.5%の還元になると思いきや、リボ支払いの手数料が発生している時のみの条件で、発生していない時には1%のママだった。。。
まぁ、それでも10,000円あたり82円の手数料なので、実質0.82%。1%だとしても少しお得になったのでなんとかなったな。
あとは来年の税金対策。やっぱり、予定納税でもしておくかね。

良さげなSIM

忘れないようにメモ。
https://linksmate.jp/
安いし、DocomoのMVNOなので電波の入り具合も良さそう。
2018年10月に今のWiFiルーターを買ったので、2020年9月に変更予定。

解約予定メモ

So-netの特典で入会したので、無料期間が終了するときに解約。
5/2までに手続き。

新しいドメイン取得

.devドメインを取ってみた。
軽く調べたらonamae.comで取得できなかったので、google domainで取得。
一年1500円位だったのでおやすいかと。
一瞬、家族分取ろかと思ってみたが、直前で思いとどまった。
そういえば、.cloudも作ったけど何もやってなかった。
ゾーン管理をRoute 53に移行しようとも思ったけど、まぁ、今回はgooglの使い勝手をみてみよう。

AWS VPC linklocal addressのメモ

公開されている情報からメモ。

Amazon Time Sync Service

169.254.169.123

- AWS ドキュメント » Amazon EC2 » Linux インスタンス用ユーザーガイド » Amazon EC2 インスタンス » Amazon Linux インスタンスを設定する » Linux インスタンスの時刻の設定 | Linux インスタンスの時刻の設定

https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/set-time.html

====

Amazon Time Sync Service は、VPC で実行されているすべてのインスタンスの 169.254.169.123 IPアドレスで NTP を介して利用できます。

====

Amazon Provided DNS

169.254.169.253

- AWS ドキュメント » Amazon VPC » ユーザーガイド » VPC のネットワーキングコンポーネント » DHCP オプションセット | Amazon DNS サーバー

https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/VPC_DHCP_Options.html#AmazonDNS

====

注記

Amazon DNS サーバーの IP アドレス 169.254.169.253 を使用することも可能ですが、このアドレスを使用できないサーバーもあります。例えば、Windows Server 2008 では、ネットワーク範囲 169.254.x.x にある DNS サーバーは使用できません。

====

インスタンスメタデータ

169.254.169.254

- AWS ドキュメント » Amazon EC2 » Linux インスタンス用ユーザーガイド » Amazon EC2 インスタンス » Amazon Linux インスタンスを設定する » インスタンスメタデータとユーザーデータ | インスタンスメタデータの取得

https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/ec2-instance-metadata.html
====

実行中のインスタンス内からインスタンスメタデータのすべてのカテゴリを表示するには、次の URI を使用します。

http://169.254.169.254/latest/meta-data/

====

アクセス制御対象外

169.254.0.0/16

- AWS ドキュメント » Amazon VPC » ユーザーガイド » セキュリティ

https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/VPC_Security.html

====

Amazon セキュリティグループとネットワーク ACL は、リンクローカルアドレス (169.254.0.0/16) または AWS 予約済み IPv4 アドレスとやり取りされるトラフィックをフィルタリングしません。

====

MACの環境設定

今更ながら、仕事で利用する端末をMACへ移行中。
Windowsも枯れていて、Officeソフトを利用する分にはこちらの方が快適なことが多い。
っだけど、Dockerを勉強しようと思った途端、手元の環境をそのままUploadするとやはり便利度が違ってくるように思える。

っで、とりあえずtmuxなるターミナルソフトから起動するTerminal softをインストールして調査。
https://qiita.com/passionate-engineer/items/a1c5a83af156188cbac6

色々あるらしいので、勉強してから再度まとめたい。