ニフクラユーザーガイド（ニフクラつまずきポイント）

構築作業を開始したが、後になって、利用を想定していたサービスが使えないリージョン/ゾーンで作業していたことに気づいた。既に一部リソースは作成済みであったため、課金が発生してしまった。

各リージョン/ゾーンは、新規構築やリプレースタイミングの影響で、利用時期によって機能差が生じます。詳細は、ゾーン別機能対応表を確認してください。

プライベートブリッジを利用したネットワーク延伸により、リージョン/ゾーン間の機能差を吸収可能です。

以下の状態でサーバーを作成してしまい、サーバーが不正アクセスを受けた。

ニフクラは、サーバー作成時にグローバルIPアドレスを付与すると、作成後直ちにインターネットに接続されます。
サーバー作成時には、必ずファイアウォールを設定してください。また、適宜要件に応じたルールを設定してください。

インターネットに接続する必要のないサーバーは、グローバル側のインターフェースを利用しないでください。

ファイアウォールの設定を間違えて、実施したい通信が通らない。

ネットワーク不通などのトラブルは、ニフクラファイアウォール設定が影響している可能性があります。
コントロールパネル上より、ファイアウォールグループのログを参照して、ニフクラファイアウォールによって遮断された通信を確認してください。

設計した時間帯でニフクラバックアップを設定したところ、該当時間帯で設定できず、トラブルになった。

日次の更新差分が大きいサーバーに、ニフクラバックアップを設定したところ、日次のバックアップに失敗し続け、バックアップが取得できない状態になった。

ニフクラのバックアップ機能の制限

拠点間VPNゲートウェイを利用して、利用者拠点とIPsecでVPN接続したが、VPNの接続が安定しない。

VPN接続及び、VPN接続後のrekeyを一方に固定化すると、相互接続性が向上する可能性があります。

拠点間VPNゲートウェイの VPNコネクションに設定 する「IKE lifetime」の設定や、拠点側機器のLifetimeを調整してください。

ニフクラでディスク障害が発生した後、復旧報が届いたが構築したサーバーのディスクが復旧していない。

サーバーのローカルディスク、増設ディスク障害時、利用者でその後の対処が必要な場合があります。

障害・お知らせ通知で復旧報が届いた後、サーバーの状態を確認してください。

サーバー作成時に指定したSSHキーファイルを紛失してしまい、サーバーにログインできなくなった。

Linux系OSで仮想サーバーを作成した際に指定したSSHキーファイルは 再ダウンロードできません、大切に保存し 紛失や誤って削除しない よう注意してください。また、仮想サーバー内に生成されたキーペアファイル(“authorized_keys”)も 削除しないでください。

復旧方法

SSH接続時に入力するパスフレーズとOS上のユーザー/パスワードは異なります。
SSH公開鍵の設定先ユーザーは「root」、SSHパスフレーズはSSH鍵の作成時に設定したものです。

SSHの秘密鍵はファイルの削除で喪失します。利用中の鍵ファイルは削除しないでください。

SSH接続ユーザーの「.ssh」ディレクトリ 「.ssh/authorized_keys」ファイルはオーナーだけに読み書き可能な権限にしてください。（700、711、755）

秘密鍵のパーミッションは600に設定し、その他の設定に変更しないでください。

SSH設定ファイルの編集は、編集ミスによって新規のSSH通信が不通になる事を想定した対処を取ってから実施してください。

仮想サーバーにDHCPから割り当てられたIPアドレスを手動で設定し、接続できなくなった。

仮想サーバーの グローバルIPアドレス や 共通プライベート に接続されたプライベート側のIPアドレスを、デフォルトのDHCP設定から 変更しないでください。

Linux系 OS上で /dev/port を対象に読み取りを行うとサーバーが稼働不可状態となり、当社で検知・復旧するまでお客様で操作はできません。詳細は、以下を確認してください。

Red Hat系Linux 7以降、Ubuntu 16.04以降のOSでは、起動時スクリプトでSSHの起動及び再起動をするとサーバーが起動しなくなり、サーバー作成の際、起動時スクリプトで実施するとサーバーが自動的に削除されます。
systemctl restart sshd等のコマンドは指定しないでください。

Red Hat系Linux 6.6、7.0、7.1の特定カーネルバージョンにおいて、カーネルバグによりfutexを使用するアプリケーションが応答不能になる可能性があります。
OSのカーネルアップデートで事象を解消できます。詳細は、以下を確認してください。

バックアップ/セキュリティサービス（Acronis Cyber Protect Cloud）を導入時のバージョンで使い続けており、バックアップの失敗や、リストアの失敗などが発生した。
問い合わせしたところ、エージェントのアップデートを求められ想定以上の工数が必要となった。

バックアップ/セキュリティサービス（Acronis Cyber Protect Cloud）の利用時、Acronisエージェントは最新版へのアップデートを推奨します。
詳細はクラウド技術仕様/制限値（ニフクラ バックアップ/セキュリティサービス（Acronis Cyber Protect Cloud））を確認してください。