mnrst

GPU なし Ubuntu で Ollama のカスタムモデルを試してみた

2025-03-30T00:00:00+00:00

既存の言語モデルをベースに追加学習させたり、RAG で検索拡張したり、カスタムパラメーターでモデルをカスタムしたりと、LLM を単に使うだけではなくシステムの一部として何がどうなるのか、少し興味があります。

これらをやり始めると、Apple シリコンの GPU では物足りなく感じて、NVIDIA の GPU が欲しくなってきます。

そこで今回は、GPU なし Ubuntu で Ollama のカスタムモデルを試してみました。

Multipass で Ubuntu 検証環境を用意

$ multipass launch -n primary --cpus 4 --memory 4G --disk 20G 24.04

$ multipass shell

Ollama をインストール

$ curl -fsSL https://ollama.com/install.sh | sh

最後に下記のメッセージが表示されたので、CPU オンリーモードです。

WARNING: No NVIDIA/AMD GPU detected. Ollama will run in CPU-only mode.

既存の言語モデルを試す

$ ollama run llama3.2:1b

>>> 日本の首都は？
東京です。

>>> /bye

モデルファイルを作成し test モデルを作成

SYSTEM は、日本語で記述しても意図した結果になりませんでした。

$ cat <<EOF > Modelfile
FROM llama3.2:1b
PARAMETER temperature 0.8
SYSTEM "You're the most knowledgeable person in the world. Add a relevant piece of trivia to your answer to the question."
EOF

$ ollama create test -f Modelfile

カスタムモデル test の動作確認

$ ollama run test

意図した通りになりましたが、ウンチクの内容はハルシネーションです。

>>> 日本の首都は？
東京都です。Trivia：東京電力が持有的東武京王線の駅である渋谷 Station では、1995年7月に、東急西南線と東急東線の駅間で最高速度100 km/h (62 mph) を設定しました。これは日本で初めてとなりました。

>>> 日本の首都は？
Tokyoです。Trivia：東京には多くのテナントがありますが、最も知られているのは東京タワースクエアです。この広い天井下部は1958年に完成し、その後改名されて「東京タワースクエア」と呼ばれました。

>>> /bye

検証が終わったら後片付け

$ exit

$ multipass stop

$ multipass delete primary

$ multipass purge

（おまけ）DiffusionBee で生成した本記事のイメージ画像

参考

Ollama Model File

Azure App Service のサイドカーコンテナーにも対応するカスタムコンテナーを試してみた

2025-03-22T00:00:00+00:00

Azure App Service のマルチコンテナーアプリは、プレビューの Docker Compose で対応可能です。

カスタムコンテナーは後継の機能なので、Docker Compose はプレビューのまま終わってしまうのでしょうか。

そこで今回は、後継のサイドカーコンテナーにも対応したカスタムコンテナー機能を Azure CLI で試してみました。

Azure CLI のバージョン確認

バージョン 2.70.0 からカスタムコンテナーに対応しています。

$ az version
{
  "azure-cli": "2.70.0",
  "azure-cli-core": "2.70.0",
  "azure-cli-telemetry": "1.1.0",
  "extensions": {}
}

App Service Plan を作成するところまでは既存と同じ

prefix=mnrasc
region=japaneast

az group create \
  --name ${prefix}-rg \
  --location $region

az appservice plan create \
  --name ${prefix}-plan \
  --resource-group ${prefix}-rg \
  --sku B1 \
  --is-linux

カスタムコンテナー対応の Web アプリを作成

az webapp create \
  --name ${prefix} \
  --resource-group ${prefix}-rg \
  --plan ${prefix}-plan \
  --sitecontainers-app

メインのカスタムコンテナーを Nginx で作成

az webapp sitecontainers create \
  --name ${prefix} \
  --resource-group ${prefix}-rg \
  --container-name nginx \
  --image nginx \
  --target-port 80 \
  --is-main true

Azure ポータルでカスタムコンテナーを確認

（おまけ）常時接続設定

az webapp config set \
  --name ${prefix} \
  --resource-group ${prefix}-rg \
  --always-on true

検証が終わったら後片付け

az group delete \
  --name ${prefix}-rg \
  --yes

参考

Azure CLI バージョン 2.70.0 リリースノート

az webapp sitecontainers

Mac の Multipass で Ubuntu Desktop を試してみた

2025-03-16T00:00:00+00:00

クリーンな検証環境が必要な時は、別途仮想マシンを用意するのが手っ取り早いです。

昔と違って仮想マシンを作るのに、ISO イメージから OS インストールをしなくて済むのは便利です。

SSH やリモートデスクトップで仮想マシンに接続するので、手元のマウスとキーボードで操作できます。

そこで今回は、Mac の Multipass で Ubuntu Desktop を試してみました。

検証用の仮想マシンを作成

$ brew install multipass

$ multipass --version
multipass   1.15.1+mac
multipassd  1.15.1+mac

$ multipass launch -n primary --cpus 4 --memory 4G --disk 20G 24.04

$ multipass list
Name                    State             IPv4             Image
primary                 Running           192.168.64.3     Ubuntu 24.04 LTS

$ multipass shell

Ubuntu に Desktop と xrdp をインストール

sudo apt update

sudo apt install -y ubuntu-desktop xrdp

ログインパスワードを設定

sudo passwd ubuntu

リモートデスクトップソフトから接続

仮想マシンを停止

$ multipass stop

$ multipass list
Name                    State             IPv4             Image
primary                 Stopped           --               Ubuntu 24.04 LTS

仮想マシンが不要になったら後片付け

$ multipass delete primary

$ multipass purge

参考

xrdp をインストールして、Ubuntu でリモートデスクトップを使用するように構成する

Nested Hyper-V な Windows 11 を Azure VM で作ってみた

2025-03-09T00:00:00+00:00

検証用の仮想マシンが必要になった時、自分の物理端末に仮想化ソフトを入れたり、自作 PC に入れた VMware 環境を使って検証していました。（一昔前までは）

今ではクラウドファースト。検証用の仮想マシンが必要になったら、いつでもどこからでも検証環境が用意できるので大変便利です。

今回は Hyper-V を使った検証をするために、Nested Hyper-V な Windows 11 を Azure VM で作ってみました。

検証用の仮想マシンを作成

Nested Hyper-V が可能な VM サイズにしています。

また、デフォルトの NSG に、後から自身の IP アドレスを許可するようにしています。

region=japaneast
prefix=mnrw11

az group create \
  --name ${prefix}-rg \
  --location $region

az vm create \
  --resource-group ${prefix}-rg \
  --name ${prefix}-vm \
  --os-disk-name ${prefix}-vmOSDisk \
  --image microsoftwindowsdesktop:windows-11:win11-24h2-avd:latest \
  --license-type Windows_Client \
  --size Standard_E2ds_v5 \
  --storage-sku Standard_LRS \
  --admin-username azureuser \
  --assign-identity \
  --nsg-rule NONE \
  --public-ip-address-dns-name ${prefix}

az network nsg rule create \
  --resource-group ${prefix}-rg \
  --name AllowRDP \
  --nsg-name ${prefix}-vmNSG \
  --priority 100 \
  --source-address-prefixes $(curl -s inet-ip.info) \
  --destination-port-ranges 3389 \
  --access Allow \
  --protocol Tcp

Hyper-V を有効化

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All

（おまけ）日本語化

Install-Language ja-jp
Set-WinUserLanguageList ja,en-US -Force
Set-WinUILanguageOverride -Language ja-JP
Set-WinHomeLocation -GeoId 122
Set-TimeZone -Id "Tokyo Standard Time"
Set-WinSystemLocale -SystemLocale ja-JP
Copy-UserInternationalSettingsToSystem -WelcomeScreen $True -NewUser $True
Restart-Computer

後片付け

az group delete \
  --name ${prefix}-rg \
  --yes

参考

Nested virtualization on Azure : a step-by-step guide

React Native 開発を効率化する Expo フレームワークを試してみた

2025-03-01T00:00:00+00:00

単一のコードベースでクロスプラットフォームアプリが開発できる React Native ですが、デバイスごとに動作確認するのは大変面倒です。

そこで、開発の生産性を向上する事ができる Expo という開発フレームワークを使ってみました。

検証用アプリを作成

npx create-expo-app@latest MnrExpo

下記が表示されれば OK です。

✅ Your project is ready!

デフォルト状態の検証用アプリを確認

cd MnrExpo

npm run ios

# Android は先にシミュレーターを起動しておく必要がある
flutter emulators --launch Medium_Phone_API_35

npm run android

npm run web

Expo を起動

npx expo start

a や i や w で各環境を同時に確認する事ができます。

コードを修正

code app/\(tabs\)/index.tsx

Welcome を Hello World に変更します。

変更前。

<ThemedText type="title">Welcome!ThemedText>

変更後。

<ThemedText type="title">Hello World!ThemedText>

各環境が同時に修正されるのを確認

参考

Create your first app

Apple シリコン Mac で VSCode の拡張機能を使用せず Flutter CLI を試してみた

2025-02-24T00:00:00+00:00

単一のコードベースでクロスプラットフォームアプリを開発できる Flutter を CLI で試してみました。

前提として、Apple シリコン Mac に Xcode や Android Studio はインストール済みです。

brew で Flutter をインストール

$ brew install flutter

$ flutter --version
Flutter 3.29.0 • channel stable • https://github.com/flutter/flutter.git
Framework • revision 35c388afb5 (13 days ago) • 2025-02-10 12:48:41 -0800
Engine • revision f73bfc4522
Tools • Dart 3.7.0 • DevTools 2.42.2

Flutter 環境を診断

$ flutter doctor
Doctor summary (to see all details, run flutter doctor -v):
[✓] Flutter (Channel stable, 3.29.0, on macOS 15.3.1 24D70 darwin-arm64, locale ja-JP)
[✓] Android toolchain - develop for Android devices (Android SDK version 35.0.1)
[✓] Xcode - develop for iOS and macOS (Xcode 16.2)
[✓] Chrome - develop for the web
[✓] Android Studio (version 2024.2)
[✓] VS Code (version 1.97.2)
[✓] Connected device (3 available)
[✓] Network resources

• No issues found!

Flutter アプリを作成

$ flutter create my_app

$ cd my_app

Flutter アプリを静的解析

$ flutter analyze
Analyzing my_app...                                                     
No issues found! (ran in 4.8s)

Flutter アプリのテストコードを実行

$ flutter test
00:03 +1: All tests passed!

接続デバイスを確認

$ flutter devices
Found 3 connected devices:
  macOS (desktop)                 • macos                 • darwin-arm64   • macOS 15.3.1 24D70 darwin-arm64
  Mac Designed for iPad (desktop) • mac-designed-for-ipad • darwin         • macOS 15.3.1 24D70 darwin-arm64
  Chrome (web)                    • chrome                • web-javascript • Google Chrome 133.0.6943.127

MacOS アプリを起動

$ flutter run -d macos

Web アプリを起動

$ flutter run -d chrome

エミュレーターを確認

$ flutter emulators
2 available emulators:
Id                  • Name                • Manufacturer • Platform
apple_ios_simulator • iOS Simulator       • Apple        • ios
Medium_Phone_API_35 • Medium Phone API 35 • Generic      • android

エミュレーターを起動

$ flutter emulators --launch apple_ios_simulator

$ flutter emulators --launch Medium_Phone_API_35

エミュレーターのデバイス ID を確認

$ flutter devices
Found 5 connected devices:
  sdk gphone64 arm64 (mobile)     • emulator-5554                        • android-arm64  • Android 15 (API 35) (emulator)
  iPad mini (A17 Pro) (mobile)    • 60277030-E9F4-43A7-B5AE-EBFFE11F49B2 • ios            • com.apple.CoreSimulator.SimRuntime.iOS-18-2 (simulator)
  macOS (desktop)                 • macos                                • darwin-arm64   • macOS 15.3.1 24D70 darwin-arm64
  Mac Designed for iPad (desktop) • mac-designed-for-ipad                • darwin         • macOS 15.3.1 24D70 darwin-arm64
  Chrome (web)                    • chrome                               • web-javascript • Google Chrome 133.0.6943.127

iOS アプリを起動

$ flutter run -d 60277030-E9F4-43A7-B5AE-EBFFE11F49B2

Android アプリを起動

$ flutter run -d emulator-5554

参考

flutter: The Flutter command-line tool

Terraform で Firebase プロジェクトと Web アプリを登録して CLI で静的サイトの Hosting を作ってみた

2025-02-22T00:00:00+00:00

最初は Web GUI で動作確認をしてから、同じパターンを何度も繰り返せるように CLI で再現手順を作成する事がよくあります。

今回は、Terraform で Firebase プロジェクトと Web アプリを登録して CLI で静的サイトの Hosting を作ってみました。

Terraform で Firebase プロジェクトを登録

Terraform と Firebase を使ってみる

こちらの Firebase ドキュメントを参考に、main.tf を作成します。

mnr-fb-test の箇所は、Google Cloud のプロジェクト ID なので、重複しないよう変更します。

# Terraform configuration to set up providers by version.
terraform {
  required_providers {
    google-beta = {
      source  = "hashicorp/google-beta"
      version = "~> 5.0"
    }
  }
}

# Configures the provider to use the resource block's specified project for quota checks.
provider "google-beta" {
  user_project_override = true
}

# Configures the provider to not use the resource block's specified project for quota checks.
# This provider should only be used during project creation and initializing services.
provider "google-beta" {
  alias                 = "no_user_project_override"
  user_project_override = false
}

# Creates a new Google Cloud project.
resource "google_project" "default" {
  provider = google-beta.no_user_project_override

  name       = "mnr-fb-test"
  project_id = "mnr-fb-test"
  # Required for any service that requires the Blaze pricing plan
  # (like Firebase Authentication with GCIP)
  # billing_account = "000000-000000-000000"

  # Required for the project to display in any list of Firebase projects.
  labels = {
    "firebase" = "enabled"
  }
}

# Enables required APIs.
resource "google_project_service" "default" {
  provider = google-beta.no_user_project_override
  project  = google_project.default.project_id
  for_each = toset([
    "cloudbilling.googleapis.com",
    "cloudresourcemanager.googleapis.com",
    "firebase.googleapis.com",
    # Enabling the ServiceUsage API allows the new project to be quota checked from now on.
    "serviceusage.googleapis.com",
  ])
  service = each.key

  # Don't disable the service if the resource block is removed by accident.
  disable_on_destroy = false
}

# Enables Firebase services for the new project created above.
resource "google_firebase_project" "default" {
  provider = google-beta
  project  = google_project.default.project_id

  # Waits for the required APIs to be enabled.
  depends_on = [
    google_project_service.default
  ]
}

Terraform を実行して Firebase プロジェクトを作成

terraform init

terraform plan

terraform apply

Firebase プロジェクトが作成された事を確認

Firebase へようこそ

こちらにアクセスして Firebase プロジェクトが作成された事を確認します。

この時点では、アプリな何も登録されていません。

Terraform で Web アプリを登録

main.tf に下記を追加します。

# Creates a Firebase Web App in the new project created above.
resource "google_firebase_web_app" "default" {
  provider = google-beta

  project      = google_project.default.project_id
  display_name = "My Web App"

  # Wait for Firebase to be enabled in the Google Cloud project before creating this App.
  depends_on = [
    google_firebase_project.default,
  ]
}

terraform plan

terraform apply

Web アプリが登録された事を確認

Firebase CLI で Web アプリを作成

$ npm -v
11.1.0

$ npm install -g firebase-tools

$ firebase --version
13.31.2

$ firebase login

$ cat <<EOF > .firebaserc
{
  "projects": {
    "default": "mnr-fb-test"
  }
}
EOF

$ cat <<EOF > firebase.json
{
  "hosting": {
    "public": "public",
    "ignore": [
      "firebase.json",
      "**/.*",
      "**/node_modules/**"
    ]
  }
}
EOF

$ mkdir public

$ cat <<EOF > public/index.html



    
    
    Document


    Hello World!


EOF

Web アプリを Firebase Hosting にデプロイ

$ firebase deploy --only hosting

=== Deploying to 'mnr-fb-test'...

i  deploying hosting
i  hosting[mnr-fb-test]: beginning deploy...
i  hosting[mnr-fb-test]: found 1 files in public
✔  hosting[mnr-fb-test]: file upload complete
i  hosting[mnr-fb-test]: finalizing version...
✔  hosting[mnr-fb-test]: version finalized
i  hosting[mnr-fb-test]: releasing new version...
✔  hosting[mnr-fb-test]: release complete

✔  Deploy complete!

Project Console: https://console.firebase.google.com/project/mnr-fb-test/overview
Hosting URL: https://mnr-fb-test.web.app

参考

Firebase Hosting を使ってみる

Firebase CLI リファレンス

google_firebase_web_app

Azure App Service の SSH 上で Spring Boot を動かしてみた

2025-02-16T00:00:00+00:00

前回の「Azure App Service からプライベートエンドポイント経由の Azure SQL Database へパスワードレス Entra 認証を試してみた」の続きです。

実際に Java の Spring Boot を使用して、マネージド ID を使用したパスワードレス認証を試してみました。

App Service 内の Java バージョン確認

$ java -version
Picked up JAVA_TOOL_OPTIONS: -Djava.net.preferIPv4Stack=true 
openjdk version "17.0.12" 2024-07-16 LTS
OpenJDK Runtime Environment Microsoft-9889599 (build 17.0.12+7-LTS)
OpenJDK 64-Bit Server VM Microsoft-9889599 (build 17.0.12+7-LTS, mixed mode, sharing)

App Service 内に必要なツールをインストール

$ apt install -y maven unzip zip vim

Maven のバージョン確認

$ mvn -version
Picked up JAVA_TOOL_OPTIONS: -Djava.net.preferIPv4Stack=true 
Apache Maven 3.6.3
Maven home: /usr/share/maven
Java version: 17.0.12, vendor: Microsoft, runtime: /usr/lib/jvm/msopenjdk-17-amd64
Default locale: en_US, platform encoding: UTF-8
OS name: "linux", version: "5.15.173.1-1.cm2", arch: "amd64", family: "unix"

Spring Boot CLI をインストール

$ curl -s "https://get.sdkman.io" | bash

$ source "$HOME/.sdkman/bin/sdkman-init.sh"

$ sdk install springboot

$ spring --version
Picked up JAVA_TOOL_OPTIONS: -Djava.net.preferIPv4Stack=true 
Spring CLI v3.4.2

検証用コンソールアプリを作成

$ spring init --build=maven --java-version=17 midtest

$ cd midtest

$ vi src/main/java/com/example/midtest/DemoApplication.java

package com.example.midtest;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.Statement;
import com.microsoft.sqlserver.jdbc.SQLServerDataSource;

@SpringBootApplication
public class DemoApplication {

	public static void main(String[] args) {
		SpringApplication.run(DemoApplication.class, args);

		SQLServerDataSource ds = new SQLServerDataSource();
        ds.setServerName("mnrappsql-sqlsrv.privatelink.database.windows.net");
        ds.setDatabaseName("sqldb");
        ds.setAuthentication("ActiveDirectoryManagedIdentity");

        try (
            Connection connection = ds.getConnection();
            Statement stmt = connection.createStatement();
            ResultSet rs = stmt.executeQuery("SELECT @@VERSION;")
        ) {
            while (rs.next()) {
                System.out.println("SQL Server Version: " + rs.getString(1));
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
	}

}

$ vi pom.xml

以下をに追加。

		
			com.microsoft.sqlserver
			mssql-jdbc
			12.8.1.jre11
		

		
			com.microsoft.azure
			msal4j
			1.19.0
		

		
			com.azure
			azure-identity
			1.13.3

検証用コンソールアプリの動作確認

$ ./mvnw spring-boot:run
（中略）
SQL Server Version: Microsoft SQL Azure (RTM) - 12.0.2000.8 
        Oct  2 2024 11:51:41 
        Copyright (C) 2022 Microsoft Corporation

[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------
[INFO] Total time:  48.205 s
[INFO] Finished at: 2025-02-16T00:16:21Z
[INFO] ------------------------------------------------------------------------

参考

Microsoft SQL Server 用 JDBC Driver のダウンロード

Azure App Service からプライベートエンドポイント経由の Azure SQL Database へパスワードレス Entra 認証を試してみた

2025-02-15T00:00:00+00:00

今でも環境変数にパスワードを設定してプログラムから利用するの事があるのですが、時代の流れはパスワードレス。

プログラムからパスワードレスで Azure リソースにアクセスできる、マネージド ID が以前からあります。

このマネージド ID を使用して、Azure SQL Dataase への接続をパスワードレスで認証する事ができます。

そこで、Azure App Service の通常盤とコンテナー版でそれぞれ sqlcmd を使用して、インフラ的な動作を確認してみました。

Azure App Sercice 通常盤の検証環境を構築

region=japaneast
prefix=mnrappsql

az group create \
  --name ${prefix}-rg \
  --location $region

az network vnet create \
  --name ${prefix}-vnet \
  --resource-group ${prefix}-rg \
  --address-prefixes 10.0.0.0/24

az network nsg create \
  --resource-group ${prefix}-rg \
  --name ${prefix}-nsg

az network vnet subnet create \
  --name app-subnet \
  --vnet-name ${prefix}-vnet \
  --resource-group ${prefix}-rg \
  --address-prefixes 10.0.0.0/26 \
  --network-security-group ${prefix}-nsg

az network vnet subnet create \
  --name sql-subnet \
  --vnet-name ${prefix}-vnet \
  --resource-group ${prefix}-rg \
  --address-prefixes 10.0.0.64/26 \
  --network-security-group ${prefix}-nsg \
  --disable-private-endpoint-network-policies true

az appservice plan create \
  --name ${prefix}-plan \
  --resource-group ${prefix}-rg \
  --is-linux \
  --sku B1

az webapp create \
  --name ${prefix}-app \
  --resource-group ${prefix}-rg \
  --plan ${prefix}-plan \
  --assign-identity \
  --runtime "JAVA:17-java17"

az webapp config set \
  --name ${prefix}-app \
  --resource-group ${prefix}-rg \
  --always-on true

az webapp config access-restriction add \
  --name ${prefix}-app \
  --resource-group ${prefix}-rg \
  --priority 100 \
  --rule-name MyIP \
  --action Allow \
  --ip-address $(curl -s inet-ip.info)

az webapp vnet-integration add \
  --name ${prefix}-app \
  --resource-group ${prefix}-rg \
  --vnet ${prefix}-vnet \
  --subnet app-subnet

# external-admin-sid は自分の Entra ユーザーオブジェクト ID に変更
az sql server create \
  --enable-ad-only-auth \
  --external-admin-principal-type User \
  --external-admin-name myname \
  --external-admin-sid 9ae16906-c0ff-4599-9889-d67e4895d086 \
  --name ${prefix}-sqlsrv \
  --resource-group ${prefix}-rg

az sql db create \
  --resource-group ${prefix}-rg \
  --server ${prefix}-sqlsrv \
  --name sqldb \
  --service-objective Basic \
  --backup-storage-redundancy Local

az sql server firewall-rule create \
  --resource-group ${prefix}-rg \
  --server ${prefix}-sqlsrv \
  --name LocalAccess \
  --start-ip-address $(curl -s inet-ip.info) \
  --end-ip-address $(curl -s inet-ip.info)

az network private-endpoint create \
  --name ${prefix}-pe \
  --resource-group ${prefix}-rg \
  --vnet-name ${prefix}-vnet \
  --subnet sql-subnet \
  --private-connection-resource-id $(az sql server show \
    --resource-group ${prefix}-rg \
    --name ${prefix}-sqlsrv \
    --query id \
    --output tsv) \
  --group-ids sqlServer \
  --connection-name ${prefix}-conn  

az network private-dns zone create \
  --resource-group ${prefix}-rg \
  --name privatelink.database.windows.net

az network private-dns link vnet create \
  --resource-group ${prefix}-rg \
  --zone-name privatelink.database.windows.net \
  --name ${prefix}-link \
  --virtual-network ${prefix}-vnet \
  --registration-enabled false

az network private-endpoint dns-zone-group create \
  --resource-group ${prefix}-rg \
  --endpoint-name ${prefix}-pe \
  --name ${prefix}-zg \
  --private-dns-zone privatelink.database.windows.net \
  --zone-name sql

Azure ポータルの SQL Database クエリエディターから App Service のマネージド ID を許可

CREATE USER [mnrappsql-app] FROM EXTERNAL PROVIDER;
ALTER ROLE db_datareader ADD MEMBER [mnrappsql-app];
GO

Azure ポータルの App Service の SSH から動作確認

apt update

apt install -y dnsutils bzip2 curl jq

# 名前解決の確認
nslookup mnrappsql-sqlsrv.database.windows.net

Server:         127.0.0.11
Address:        127.0.0.11#53

Non-authoritative answer:
mnrappsql-sqlsrv.database.windows.net   canonical name = mnrappsql-sqlsrv.privatelink.database.windows.net.
Name:   mnrappsql-sqlsrv.privatelink.database.windows.net
Address: 10.0.0.68

# 環境変数の確認
env | grep IDENTITY

IDENTITY_HEADER=5021c390-f002-439e-9329-4755fd72da45
IDENTITY_ENDPOINT=http://169.254.130.3:8081/msi/token

# Azure Instance Metadata Service の確認
curl -H x-identity-header:$IDENTITY_HEADER \
  "$IDENTITY_ENDPOINT?resource=https://database.windows.net&api-version=2019-08-01" \
  | jq .

{
  "access_token": "eyJ0e..........................SxYGQ",
  "expires_on": "1739660871",
  "resource": "https://database.windows.net",
  "token_type": "Bearer",
  "client_id": "1449f973-6cff-4d90-b184-ee0648cc2523"
}

# マネージド ID 認証対応版 sqlcmd をダウンロード
wget https://github.com/microsoft/go-sqlcmd/releases/download/v1.8.2/sqlcmd-linux-amd64.tar.bz2

tar xvfj sqlcmd-linux-amd64.tar.bz2

# sqlcmd でマネージド ID 認証を使用して接続 
./sqlcmd \
  -S mnrappsql-sqlsrv.privatelink.database.windows.net \
  -d sqldb \
  --authentication-method ActiveDirectoryManagedIdentity

# SQL 実行
select @@version;
go

exit

Azure App Sercice コンテナー版の検証環境を構築

az acr create \
  --name ${prefix}acr \
  --resource-group ${prefix}-rg \
  --sku Basic \
  --admin-enabled true

mkdir ${prefix} && cd ${prefix}

cat <<"EOF" > Dockerfile
FROM ubuntu/nginx

RUN date > /var/www/html/index.html

ENV SSH_PASSWD "root:Docker!"
RUN apt-get update \
        && apt-get install -y --no-install-recommends dialog \
        && apt-get update \
  && apt-get install -y --no-install-recommends openssh-server \
  && echo "$SSH_PASSWD" | chpasswd
COPY sshd_config /etc/ssh/
COPY init.sh /usr/local/bin/
RUN chmod u+x /usr/local/bin/init.sh

EXPOSE 80 2222
ENTRYPOINT ["init.sh"]
EOF

cat <<"EOF" > sshd_config
Port 2222
ListenAddress 0.0.0.0
LoginGraceTime 180
X11Forwarding yes
Ciphers aes128-cbc,3des-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr
MACs hmac-sha1,hmac-sha1-96
StrictModes yes
SyslogFacility DAEMON
PasswordAuthentication yes
PermitEmptyPasswords no
PermitRootLogin yes
EOF

cat <<"EOF" > init.sh
#!/bin/bash
set -e

eval $(printenv | sed -n "s/^\([^=]\+\)=\(.*\)$/export \1=\2/p" | sed 's/"/\\\"/g' | sed '/=/s//="/' | sed 's/$/"/' >> /etc/profile)

service ssh start

nginx -g "daemon off;"
EOF

az acr build \
  --resource-group ${prefix}-rg \
  --registry ${prefix}acr \
  --image ${prefix} \
  .

az webapp create \
  --name ${prefix}-web \
  --resource-group ${prefix}-rg \
  --plan ${prefix}-plan \
  --assign-identity \
  --deployment-container-image-name ${prefix}acr.azurecr.io/${prefix}:latest \
  --docker-registry-server-user ${prefix}acr \
  --docker-registry-server-password $(az acr credential show \
    --resource-group ${prefix}-rg \
    --name ${prefix}acr \
    --query "passwords[0].value" \
    --output tsv)

az webapp config set \
  --name ${prefix}-web \
  --resource-group ${prefix}-rg \
  --always-on true

az webapp config access-restriction add \
  --name ${prefix}-web \
  --resource-group ${prefix}-rg \
  --priority 100 \
  --rule-name MyIP \
  --action Allow \
  --ip-address $(curl -s inet-ip.info)

az webapp vnet-integration add \
  --name ${prefix}-web \
  --resource-group ${prefix}-rg \
  --vnet ${prefix}-vnet \
  --subnet app-subnet

Azure ポータルの SQL Database クエリエディターから追加した App Service のマネージド ID を許可

CREATE USER [mnrappsql-web] FROM EXTERNAL PROVIDER;
ALTER ROLE db_datareader ADD MEMBER [mnrappsql-web];
GO

Azure ポータルの App Service の SSH からコンテナー版の動作確認

apt update

apt install -y dnsutils bzip2 curl jq wget

nslookup mnrappsql-sqlsrv.database.windows.net

Server:         127.0.0.11
Address:        127.0.0.11#53

Non-authoritative answer:
mnrappsql-sqlsrv.database.windows.net   canonical name = mnrappsql-sqlsrv.privatelink.database.windows.net.
Name:   mnrappsql-sqlsrv.privatelink.database.windows.net
Address: 10.0.0.68

env | grep IDENTITY
IDENTITY_HEADER=da89ad08-dbf1-4852-b920-c672389c3b9d
IDENTITY_ENDPOINT=http://169.254.131.5:8081/msi/token

curl -H x-identity-header:$IDENTITY_HEADER \
  "$IDENTITY_ENDPOINT?resource=https://database.windows.net&api-version=2019-08-01" \
  | jq .

{
  "access_token": "eyJ0e..........................T66mHg",
  "expires_on": "1739661867",
  "resource": "https://database.windows.net",
  "token_type": "Bearer",
  "client_id": "18167057-ac51-4a5b-813b-1b766ec3668d"
}

wget https://github.com/microsoft/go-sqlcmd/releases/download/v1.8.2/sqlcmd-linux-amd64.tar.bz2

tar xvfj sqlcmd-linux-amd64.tar.bz2

./sqlcmd \
  -S mnrappsql-sqlsrv.privatelink.database.windows.net \
  -d sqldb \
  --authentication-method ActiveDirectoryManagedIdentity

select @@version;
go

exit

参考

Azure Web App for Containers で Azure Container Registry と連携したお手軽 CI/CD を試してみた

Mac に仮想化ソフトの QEMU を入れて VyOS のディスクイメージを作成してみた

2025-02-08T00:00:00+00:00

Mac で無料の仮想化ソフトといえば、VirtualBox や VMware Fusion ですが、QEMU という選択肢もあります。

そこで、QEMU を使用して、無料のソフトウェアルーターとして有名な VyOS のディスクイメージを作成してみました。

QEMU をインストール

brew install qemu

VyOS の ISO イメージをダウンロード

wget https://github.com/vyos/vyos-nightly-build/releases/download/1.5-rolling-202502030007/vyos-1.5-rolling-202502030007-generic-amd64.iso

QEMU 用の空のディスクイメージを作成

qemu-img create -f qcow2 vyos-202502030007.qcow2 2G

ISO イメージから仮想マシンを起動

qemu-system-x86_64 \
  -m 2048 \
  -hda vyos-202502030007.qcow2 \
  -cdrom vyos-1.5-rolling-202502030007-generic-amd64.iso \
  -boot d

起動直後の画面。

仮想マシンにログイン直後の画面。

空のディスクに VyOS をインストールして電源オフ

install image

poweroff

ディスクから仮想マシンを起動

qemu-system-x86_64 \
  -m 2048 \
  -hda vyos-202502030007.qcow2

起動直後の画面。

参考

QEMU

VyOS rolling release