https://blackratel.com/blog/tags/%E3%83%86%E3%83%AC%E3%83%A1%E3%83%88%E3%83%AA%E3%83%BC/ Recent content in テレメトリー on Blackratel Blog Hugo -- gohugo.io en © 2026 blackratel Mon, 04 May 2026 00:00:00 +0000 https://blackratel.com/blog/posts/qwen-code-sakura-squid-telemetry.ja/ Mon, 04 May 2026 00:00:00 +0000 https://blackratel.com/blog/posts/qwen-code-sakura-squid-telemetry.ja/ <h2 class="relative group">はじめに <div id="はじめに" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e3%81%af%e3%81%98%e3%82%81%e3%81%ab" aria-label="Anchor">#</a> </span> </h2> <p>Alibaba が開発した AI コーディングエージェント <strong>Qwen Code</strong> は、OpenAI 互換 API を持つ任意のエンドポイントを向け先として指定できる。今回は <strong>さくらのAI Engine</strong>（<code>api.ai.sakura.ad.jp</code>）を API バックエンドとして設定し、KVM 上の Ubuntu 26.04 VM で動作させた。</p> <p>通信制御に <strong>Squid 明示プロキシ（FQDN ホワイトリスト方式）</strong> を導入した。プロキシのアクセスログを確認したところ、さくらの API 以外にも <strong>Alibaba Cloud の外部サービスへのアクセスが発生している</strong>ことが判明した。</p> <hr> <h2 class="relative group">環境構成 <div id="環境構成" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e7%92%b0%e5%a2%83%e6%a7%8b%e6%88%90" aria-label="Anchor">#</a> </span> </h2> <h3 class="relative group">iptables（ファイアウォール） <div id="iptablesファイアウォール" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#iptables%e3%83%95%e3%82%a1%e3%82%a4%e3%82%a2%e3%82%a6%e3%82%a9%e3%83%bc%e3%83%ab" aria-label="Anchor">#</a> </span> </h3> <p>外向き通信は <strong>デフォルト DROP</strong> とし、Squid 実行ユーザのプロセスのみ 443/80 への通信を許可する構成にした。</p>