Digital ESSAY「ブレイクスルー感染」

坂口 裕

コロナワクチンの方は接種されましたでところでは体温高くて入れてもらえない感てウィルスも少なくなっていき、やがて消しょうか。弊社グループはナブテスコさんじですね。それ以前にふらふら出歩くよう滅するんじゃないかとは思いますが、残念の職域接種に参加させていただき、なんとな元気もないわけではありますが。というながら今回の RNA ワクチンは罹患を防ぐかモデルナのワクチンで二回接種を行うこ

わけで家でおとなしくしている以外ありま働きはそこまで大きくないようで、ブレイとができました。初回についてはちょっとせん。

クスルー感染が起こっているようです。一筋肉痛が残ったぐらいで、さほど熱も出な

このまま下がらなかったどうしよう、と方で重症化は防げるようなので、接種率がかったため、どうせ二回目も大したことな不安に思っていたものの、翌土曜日の夜ぐ上がるにつれ、医療機関が飽和するようないだろう、とまるっきり舐めてました。と

らいにはなんとか 37 度台までさがり、続状況は起こりづらくなっていくことが期待

ころが二回目を打った途端、みるみる体温

く日曜日は微熱ぐらいにまで回復しました。

されます。逆に言えば、ウィルスを絶滅さが上がっていき、ふらふらするようになり月曜日以降は平熱に戻り、特に筋肉痛にもせるか、ウィルス自体が無毒化するなどのます。あっという間に 37 度を超え、ピーなりませんでした。一方でなんか腸の具合ことが起こらない限り、今後もワクチンをク時には 39 度以上となりました。しかもがおかしい状態は数週間続きました。具体

定期的に接種しなければならない状況が続上がりっぱなしではなく、波打つように高的には、なんかこう、すっきりとンコが出くかもしれません。このあたり、ジュラシくなったり下がったりを繰り返します。筋せない感じ。腸の方なのか、括約筋の方なックパークの作者であるマイケル・クライ

肉痛よりも高熱でヘロヘロです。二回目をのか、とにかくなんか影響が出てたのかもトンの「アンドロメダ病原体」的な経過を打った金曜日の夜はそのまま寝込んだのでしれません。

たどるといいんですけど、そううまくは行すが、翌土曜日も熱は上がったまま。37.5

ワクチンを打つことで罹患を防ぐことがかないのが生命現象でしょうね。まあ、ウ度を超えているため、検温しているようなできるのであれば、接種率が上がるに連れィルスを生命といっていいかどうかは微妙いてておまけにエラーなので注意。
One Point BUZZ WORD

最大

じゃあネットワーク I/O クレジットがない時どこまで出るのよ、というのは「ベースラインパフォーマンス」というのが定義されてて、そこが天井ということなのでした。こちらは最大値に普通、ネットワークの帯域幅として「最大 5Gbps」とか書い

対 し て large で 7.5%、xlarge で 12.5%、2xlarge が 25%、てあったら、「ああ、これはきっとベストエフォートで 5Gbps

4xlarge で 50% と い う 感 じ。t3 系 列 だ と こ れ が large でなんであろうなぁ」とか思うじゃないですか。たとえ非力なイン

10%、xlarge で 20%、2xlarge で 40% ぐらい。ベースライスタンスであっても、条件が良ければ延々と継続的に 5Gbps 出ン以下の帯域幅だとクレジットがたまり、バーストすると減ってるんだろうと。

いくという仕組みなのだそうな。つまりどういうことかというと、ところがですね、aws のドキュメントよく読んだら、この「最常に使える帯域幅としてはベースラインを意識すべきであり、「最大」というのが定義されていて、「32vCPU 未満のインスタンス大」に惑わされるのは良くない、ということですね。小規模テスでこの最大帯域幅が利用可能なのは『ネットワーク I/O クレジッ

トでそれなりの流量が出て、よろこんでインスタンスを小さくしト』が切れるまでの間であり、一般的にはたかだか５分から 60ちゃうと、今度はバースト可能な時間が短くなるため、本番系で分程度しか持続しない」となってたんです（https://docs.aws.

ベースライン帯域幅しか出ずにぐずる、ということが起こり得る

amazon.com/AWSEC2/latest/UserGuide/ec2-instance-

わけですわ。いやまあ、起こったんですけどね ... とほほ。

network-bandwidth.html）。ちなみに日本語ドキュメントの hrefには末尾に余計なの（%E2%80%8B、ゼロ幅スペース）がつ

20

FDI・2021・11

インスタンスサイズを選ぶ時にはちょっと注意が必要というお話でした。

なところかもしれませんが。このまま新規ところを確認するようにしてみました。

への接続を試してみてもらったところ、問感染者数が少ない状況を長期間維持するこ確認した結果、ユーザー名の前に半角の題のルータ経由でもきちんと繋がることがとができるならコロナ前の状況に戻ること空白が入っており、このため認証がとおらわかりました。ここまでくれば、softetherができるでしょうけど、まだまだ油断してない状態になっていたことが判明しました。のセキュア NAT 機能で接続したマシンかはいけないのではないでしょうか。

その旨を本人に伝えると、無事接続できるら、当該フォルダが見えれば良いというこようになりました。こちらは一件落着。とになります。とりあえずホスト名の代わさ て。 先 日、aws 上 の EC2 に sambaをインストールしたわけです。いろんなメ問題はもうひとりの方です。こちらはまりに内部 IP で接続してもらうことにして、ンバーがファイルを共有したいということるっきりタイムアウトでどうにも接続でき無事ルータの制限を回避することができまになって、じゃあ google drive でどうなないようでした。サーバのログを確認してした。まさにブレイクスルー感染状態です。の、と聞いてみた所、処理が重いので難しも、接続しに来た様子がありません。

まあそれにしても、デフォルトで samba

いとのこと。だったらセキュアにする意味

試しにモバイルルータ経由で接続してみを通さないルータがあるのはわからなくはでも sftp がいいんじゃないの？という話てもらうと、つながることが確認できまし

ないものの、通す手立てが無いというのはをしたものの、オペレーション的にカンタた。どうもメイン環境のルータまわりに問ちょっと驚きました。まあうっかり漏洩すンなのが良いから、直接ファイルを開ける題があるようです。

ることを防ぐという意味はありそうな気がsamba が良い、という話になったものです。
おなじみの展開ですね。

ためしに samba を通す設定ができるかするので、理解はできますけれども。

どうか聞いてみましたが、よくわからない

とりあえずこれでファイル共有はできる

大体のメンバーは特に問題なくつながっとのお返事。ルータのマニュアルを送ってようになったものの、今度は samba にアたのですが、二名ほどつながらないユーザ

もらって、調べてみると、どうやら基本設クセスを試みる連中がわらわらと寄ってくーがいました。一人は完全にタイムアウト

定は外向きフルオープンな状態になっておることになります。アクセス元を固定 IP でになってしまってつながらない状況、もうり、ファイアウォールでできることはポー制限できればよいのですが、今回の場合はひとりはつながるものの、認証画面から先トを開けることではなく、閉めることだけユーザーの大部分が固定 IP を持っていないに進まないという症状です。

でした。つまり、基本的にそのルータはこともあり、この手は使えません。固定 IP

samba を一切中継しないというポリシー運用なら、security group で落とせるのでだったようなのです。

便利なんですけど仕方ないですね。とりあとりあえず、まずはタイムアウトしてない方から対処してみることにしました。接続はできているので、認証情報が間違ってルータの設定では samba を使えなさそ

えずは存在しないユーザーでアクセスしているのか、設定が間違っているのか、そこうなことはわかりました。さて、どうしま来ようとするクライアントを悪意あるアクいらへんの問題じゃないかと思われます。

しょうか？ルータを変更できればカンタンセスとみなし、この IP からのアクセスをしこちらの環境で指定したユーザー名とパスですが、回線契約の関係上、そういうわけばらく拒否するような形を仕込むしかないワードでは接続できることを確認しているにも行かないようです。

かな、と思ってます。

ため、これらの設定が間違っているわけでル ー タ の 制 限 を 回 避 す る と し た ら、それにつけても softether の便利さよ。

はないようです。となると、ユーザー名かsamba のパケットを適当なトンネル経由わかって使う分には大変便利なんですけど、パスワードかを入力しそこなっていることで流してあげれば良いでしょう。ssh トン

獅子身中の虫になると手がつけられないのが考えられます。

ネルでも良いんですけど、よりカンタンにで悩ましい所です。適材適所ですね。

ところで CentOS8 なマシンにインストールしたのですが、デフォルトだとさほど使える softether でトンネルする方針とすることにしました。

詳しいログが出てこないため、何が上手くというわけで、samba が入ってるマシン行ってないのかよくわかりません。そこでに softether のサーバをインストールしま詳しいログを取るように設定し、接続したす。この状況で softether のポート 5555

Hiroyasu Sakaguchi株式会社 IMAGICA Lab.

21

FDI・2021・11