B200 B5 서비스 만기

2016년 4월 4일 by seokom

B200 B5 서비스 만기날짜가 다가온다고 메세지가 떠서
찾아보니 b5 서비스는 엔진오일 교체 및 브레이크 패드, 디스크, 브레이크 오일 교환이란다.

지난번에 브레이크 패드 교체와 디스크는 연마 했으니 이번엔 오일 과 필터만 교체하기로..

B200 벤츠 승인 엔진오일 스펙은 229.51
Mobil 1 ESP Formula 5W-30 으로 8리터 주문. (1리터는 여유분)

같이 교환할 필터류는 thefilters에서
아래 처럼 주문
오일 필터 : HU7010z
에어 필터 : C22020
에어컨(캐빈) 필터 : CUK26007

애플 인이어 이어팁 교체

2016년 3월 29일 by seokom

요즘 애플의 인이어 이어폰을 주력으로 사용하는데

순정 이어팁을 컴플라이 폼팁으로 바꾼지도 오래되어 팁이 너덜너덜해진지 오래였다.

같은 회사의 폼팁을 구매하려고 찾아보다 whoomp! 라는 인이어 전용팁이 있길래 구매해서 써보았다.

딱 맞으면서도 기존의 폼팁보다 풍부한 폼이라

착용시의 차음감이나 느낌이 좋다.

잘 빠지지도 않고.

그나저나 폼팁을 바꾸고 나니 이어폰 단선이 보이네?

Openstack Keystone AD integration

2016년 3월 29일 by seokom

목적

Openstack keystone 서비스를 AD와 연동하여 openstack 사용자 인증을 AD 디렉토리 인증을 사용하도록 함.

MultiDomian 구성 개요

Openstack keystone을 muiti-doamin 모드로 변경
Openstack 빌트인 사용자인증 도메인을 default로 인증.
일반 사용자들의 인증은 AD_NAME 도메인으로 지정하여 AD 인증.
Default도메인의 admin에 AD_NAME 의 admin role을 할당하여 권한 관리

multidomain

사전 요구 사항

특정 도메인 네임(AD_NAME.co.kr)으로 구성된 Active Directory 서비스

keystone 모듈이 AD 서버 LDAP 바인딩을 위한 계정(ldap@AD_NAME.co.kr)
일반 사용자로 할당할 계정이 포함된 OU 나 Group

구성 방법

1) keystonerc_admin_v3 파일 생성 및 수정

# cp keystonerc_admin keystonerc_admin_v3

keystonerc_admin_v3 파일 수정 (v2.0 을 V3로 수정)

export OS_AUTH_URL=http://controllerIP:5000/v3/

keystonerc_admin_v3 파일 마지막에 아래 내용 추가

 
export OS_IDENTITY_API_VERSION=3
export OS_PROJECT_DOMAIN_NAME=Default    
export OS_USER_DOMAIN_NAME=Default

2) controller 설정

SElinux 사용중인 경우 아래와 같이 LDAP 조회 허용 설정

# setsebool -P authlogin_nsswitch_use_ldap=on

아래와 같이 출력되면 정상

Full path required for exclude: net:[4026532245].

keystone 이 사용할 도메인용 conf 파일 추가를 위한 디렉토리 생성

# mkdir /etc/keystone/domains/
# chown keystone /etc/keystone/domains/

도메인 기반의 keytone 사용을 위한 keystone 설정 변경

# openstack-config --set /etc/keystone/keystone.conf identity domain_specific_drivers_enabled true
# openstack-config --set /etc/keystone/keystone.conf identity domain_config_dir /etc/keystone/domains
# openstack-config --set /etc/keystone/keystone.conf assignment driver keystone.assignment.backends.sql.Assignment

도메인 기반 인증 UI로 dashboard 설정 변경을 위한 /etc/openstack-dashboard/local_settings 파일 수정

OPENSTACK_API_VERSIONS = {   "identity": 3 }
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = 'Default'

keystone 및 httpd 재시작

# systemctl restart openstack-keystone.service
# systemctl restart httpd

openstack 에서 AD_NAME 도메인 추가 (실제 사용할 AD 도메인의 NetBIOSName으로 등록)

# openstack domain create AD_NAME

Neople 도메인 인증시 사용할 conf 파일 생성 및 내용 추가

/etc/keystone/domains/keystone.AD_NAME.conf 생성 및 아래 내용 추가

[ldap]
query_scope = sub 
url = ldap://1.3.1.1, ldap://1.3.1.2 
user = CN=ldap,OU=Domain Users,DC=AD_NAME,DC=co,DC=kr 
password  = **** 
suffix                   = dc=AD_NAME,dc=co,dc=kr 
user_tree_dn             = OU=AD_NAME,OU=Domain Users,DC=neople,DC=co,DC=kr 
user_objectclass         = person 
user_id_attribute        = cn 
user_name_attribute      = cn 
user_mail_attribute      = mail 
user_pass_attribute      = 
user_enabled_attribute   = userAccountControl 
user_enabled_mask        = 2
user_enabled_default     = 512
user_attribute_ignore    = password,tenant_id,tenants 
user_allow_create        = False 
user_allow_update        = False 
user_allow_delete        = False 
 
[identity] 
driver = keystone.identity.backends.ldap.Identity

위에서 생성한 파일을 keystone 소유로 할당

# chown keystone /etc/keystone/domains/keystone.AD_NAME.conf

admin user 에게 AD_NAME 도메인 권한 부여

1.AD_NAME 도메인의 ID 확인

# openstack domain show AD_NAME 
+-------------+----------------------------------+ 
| Field       | Value                            | 
+-------------+----------------------------------+ 
| description |                                  | 
| enabled     | True                             | 
| id          | ebc6dd274b074f8abf32966bfec9157a |
| name        | AD_NAME                           | 
+-------------+----------------------------------+

2. admin user의 ID 확인

# openstack user list --domain default | grep admin 
| 7dcb5309a6bf4e50870b2615e14fb204 | admin   |

3. role ID 확인

# openstack role list 
+----------------------------------+----------+ 
| ID                               | Name     | 
+----------------------------------+----------+ 
| 180c8d81358a4e0f84b97dd10f114151 | admin    | 
| 9fe2ff9ee4384b1894a90878d3e92bab | _member_ | 
+----------------------------------+----------+

4. 위에서 확인된 ID 넘버를 가지고 AD_NAME 도메인의 admin role에 admin user를 할당

# openstack role add --domain ebc6dd274b074f8abf32966bfec9157a --user 7dcb5309a6bf4e50870b2615e14fb204 180c8d81358a4e0f84b97dd10f114151

keystone 서비스 재시작

# systemctl restart openstack-keystone.service

userlist 확인

# openstack user list --domain AD_NAME

# openstack user list --domain default

컴퓨트 노드 설정

각각의 컴퓨트 노드에서 아래 명령으로 keytstone v3 를 사용하도록 변경

# openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_version v3

컨트롤러 노드의 nova 서비스 재시작

# systemctl restart openstack-nova-api.service openstack-nova-cert.service openstack-nova-conductor.service openstack-nova-consoleauth.service openstack-nova-novncproxy.service openstack-nova-scheduler.service

각각의 컴퓨트 노드에서 nova 서비스 재시작

# systemctl restart openstack-nova-compute.service

타이어 교체

2016년 3월 20일 by seokom

이제 봄이 되었는지 아침온도도 영상 10도 밑으로 내려가질 않으니,
윈터타이어를 바꾸고 사계절 타이어를 바꿀때가 왔나보다.

출고 후 지금까지 쓰던 OEM 타이어를 알뜰히 쓸가 1초간 생각했지만,
어파치 펑크로 대체했던 타이어 하나가 더 쓸수 없게 마모된 상태라 4본을 새로 구입해서 장착하기로 했다.

한국 타이어 S1 noble 2, 225/45/27
제주도 배송비까지 44만 몇 천원에
http://www.11st.co.kr/product/SellerProductDetail.tmall?method=getSellerProductDetail&prdNo=922515086&xfrom=&xzone=

화북에 있는 타이어 샆을 찾아 (일요일도 운영함) 공임비 4만원을 주고 교체

타이어를 교체하니
겨우내 5.7 ~ 6 l/100km 에 머물던 연비가 항상 5.x l/100km 를 기록하는 기쁜일이

Netflix 한국 서비스 개시

2016년 1월 7일 by seokom

아마존의 AWS korea region 신설 소식과 함께 들려온 netflix의 한국 서비스 소식.

Netflix가 들어올거라는 소식은 예전부터 들어서 알고 있었으나
사실 국내 컨텐츠와 라이센스 계약이 쉽진 않을거 같아서 별기대를 안했었다.

어차피 한달 무료니 들어가서 봤는데..
우선 한글 자막이나 한국어 더빙이 되는점은 당연한 것일 수도 있는데 신박했고,
실시간 스트리밍이라고 느끼기 힘든 화질과 편리함은
영화를 보러 굳이 토렌트를 뒤지지 않아도 된다는 점에서 큰 메리트임이 확실하다.

하지만 컨텐츠가 너무 부족해서 무료라고 해도 들어가 볼만한건 없는 수준
계약문제인지 자막문제인지는 모르겠으나 보고 싶던 미드가 없어서
걍 나왔다.

한달 뒤에 잊지 말고 해지하자

QNAP TS-251+

2016년 1월 7일 by seokom

ASUS N66W에 USB 하드에 만족하다가
QNAP이라는 성능좋고 엔지니어 성향의 NAS가 좋은 가격에 공구하고 있길래 구입.

2016년 내 생일선물로 사는건데,
공구가 인기가 좋다보니 재고 부족으로 내 생일날인 12일 발송한다네.. 이것도 인연인가 ㅡㅡ;

기본적인 요즘 NAS의 편리한 기능들 외에, 하드웨어 트랜스 코딩
HDMI로 모니터 연결 및 블루투스 키보드 마우스 연결로 간단한 PC 처럼 사용할 수도 있고,
가상 호스트 서버로의 역할도 해서 게스트 OS에 docker container까지 올릴 수 있단다.

Synology 4bay NAS인 415+ 와 둘중에 지금도 고민중이지만,
가지고 놀기엔 QNAP이 재밌을것 같다.

CPU	Quad-Core Intel® Celeron® 2.0GHz (burst up to 2.42GHz)
Floating Point Unit	V
GPU	Intel® HD Graphics
Hardware-Acclerated Transcoding	V
Memory	System memory: TS-251+-2G: 2GB DDR3L RAM (1 x 2GB) TS-251+-8G: 8GB DDR3L RAM (2 x 4GB) Total memory slots: 2 SODIMM Expandable up to: 8 GB NOTE: 1. When installing two memory modules, please ensure that they are the same size and ideally use the same type of RAM for both memory slots. 2. For the information of RAM module installation and compatible NAS models, please refer to the QNAP RAM Module Installation Guide
Flash Memory	512MB
Drive	2 x 2.5″ or 3.5″ SATA 6Gb/s, 3Gb/s HDD or SSD; hot swappable trays NOTE: For the HDD compatibility list, please visit https://www.qnap.com/compatibility
Expansion Unit	Max. 1 (UX-800P, UX-500P)
Gigabit LAN Ports	2
USB	2 x USB 3.0 (Front: 1, Rear: 1) 2 x USB 2.0 (Rear)
IR Receiver	Yes (QNAP RM-IR002 remote control)
HDMI	1
LED Indicators	Power/Status, LAN, USB, HDD1-2
Buttons	Power, Reset, USB Auto Copy
Alarm Buzzer	System warning
Form Factor	Tower
Dimensions (HxWxD)	168.5 x 102 x 225 mm 6.63 x 4.02 x 8.86 inch
Weight (Net / Gross)	1.28 kg (2.82 lbs) / 2.32 kg (5.11 lbs)
System Fan	1 x 7cm, 12V DC
Kensington Security Slot	1
Power Supply	External Power Adapter, 60W, 100-240V
Power Consumption (W)	S3 sleep: 0.57 HDD standby: 10.56 In operation (typical): 18.09
Temperature	0 – 40 °C
Humidity	5~95% RH non-condensing, wet bulb: 27˚C