AWS Asia Pacific (Taipei) ap-east-2

AWS 在去 2025 年六月就啟用亞太 (台北) 區域服務 (ap-east-2)
HiNet 光世代 ping 值 4-5ms
比 GCP 台灣 6-7ms 還快
三大雲端就差微軟 Azure 了
其實 Azure 也已在 2024 年 11 月啟用台灣資料中心，位於桃園蘆竹地區，
但尚未開放一般帳號使用，也就是 Azure Portal 中看不到台灣
微軟的策略是先讓金融、政府、醫療等產業客戶優先使用，之後才會逐步擴展到更多企業與一般開發者

Fix Ubuntu NO_PUBKEY B53DC80D13EDEF05

Google Cloud package update failed

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key --keyring /usr/share/keyrings/cloud.google.gpg add -

Migrate Google Compute Engine VM image to local

想要把 Google Compute Engine VM 備份，或者 clone 一份到 local 做測試
先關機建立映像檔，再把映像檔匯出到 Bucket (可以選擇匯出格式 vmdk、vhdx 等)，然後就可以下載
但會發現在自己的環境無法開機，看起來是找不到 root

解決方式必需重建 initramfs
但因為找不到 root，在這個 emergency mode 無法做這個動作 (dracut -f)
需要找對應的版本的 ISO 來開機，由於系統內可能沒有跟 ISO 內一樣版號的 /lib/modules
最簡單的方式就是裝 ISO 內的 Kernel，流程上一樣會建立 initramfs

以下以 CentOS 7.9 為例:
以光碟開機進入 Rescue 模式後，選 1
chroot /mnt/sysimage
mount /dev/cdrom /mnt
cd /mnt/Packages
rpm -ivh kernel-3.10.0-1160.el7.x86_64.rpm
exit
reboot
應該就可以正常開機了

備註:
一開始畫面出現這個
Probing EDD (edd=off to disable)... ok
其實跟開不了機無關，不影響是否可以正常開機

Allow CloudFront edge server only

服務有導入 CloudFront 的話，限制只有 CloudFront edge server 來存取會較安全

JSON 資料格式
https://d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips

ref. Locations and IP address ranges of CloudFront edge servers

Amazon Linux 2

可以把 Amazon Linux 2裝在自己的 VM 上
Run Amazon Linux 2 as a virtual machine on premises

要自訂帳密需自行建立 seed.iso，然後掛到光碟上，
seed.iso 內容只有兩個檔，meta-data 及 user-data
懶得自己建也可以用預設的 seed.iso

預設有四個帳號 user1, user2, user3, ec2-user
其中帳號 user1 及 ec2-user 可以用預設密碼 amazon 登入
user2 要設定 hashed passwd, 沒設定是無法登入
user3 是用 SSH key 登入
使用預設的 seed.iso 第一次開完最好把預設的 user 都刪除

Detect if a VM is running in Google Compute Engine

Detect if a VM is running in Compute Engine

sudo dmidecode -s system-product-name | grep "Google Compute Engine"
這個需要 root 權限，實際上是去讀取 /sys/firmware/dmi/tables/DMI
用 strings /sys/firmware/dmi/tables/DMI | grep "Google Compute Engine" 也行

若程式沒有 root 權限，可以去讀取 /etc/hosts 有沒有包含 Added by Google 字樣
grep "Added by Google" /etc/hosts

Rclone empty Google Drive trash

Rclone 清空 Google Drive 垃圾桶

指令 rclone cleanup remote:

NOTICE: Google drive root '': Note that emptying the trash happens in the background and can take some time.

指令下完，會出現此提示，在背景作業，檔案多的話，需要一些時間，數百 G 的資料清理完可能會超過一小時，請耐心等待

External IPv6 addresses for Google Cloud VM instances is now available

GCP 的 VM (Compute Engine) 終於支援 IPv6 Public IP 了

目前只支援以下地區
asia-east1
asia-south1
europe-west2
us-west2

有台灣區，參考 configure-ipv6-address 進行設定，似乎只能使用 gcloud 指令，無法經由 Web 設定

網路要先啟用 IPv6
gcloud compute networks subnets update network_name --stack-type=IPV4_IPV6 --ipv6-access-type=EXTERNAL --region=asia-east1

再啟用機器的 IPv6
gcloud compute instances network-interfaces update instance_name --ipv6-network-tier=PREMIUM --stack-type=IPV4_IPV6 --zone=asia-east1-c

機器就可以拿到一個 /128 的 IPv6 IP
但是設定文件提到有一些限制，目前無法用 IPv6 IP 連 Google 的 API 或服務，
所以 ping6 google.com 是不通的，會出現 Destination unreachable: No route
ping 其他地方例如 ping6 www.microsoft.com 是可以通的，
真窘，連自家反而不通
另外找不到地方可以設定 IPv6 的 Firewall，感覺還沒做得很完整，因為預設 INPUT 是 Block，就暫時無法用 IPv6 提供服務

Google Cloud adopt Rocky Linux

CentOS 的接班人主要就 AlmaLinux 及 Rocky Linux 這兩家
Google 已經把 Rocky Linux 納入 Compute Engine 的 OS 選項
Operating system details