AWS VPCの基本（パブリック/プライベートサブネット、インターネットゲートウェイ）

AWSのブラックボックスを暴く：ENIセカンダリIPとProxy ARPの深淵なる挙動クラウドエンジニアの日常において、EC2インスタンスに複数のENI（Elastic Network Interface）をアタッチしたり、セカンダリプライ...

AWS Cloud WAN：グローバルネットワークの「抽象化」と、その深淵に潜むパケットの真実かつて、AWSのネットワーク構築は「職人芸」でした。VPCを繋ぎ、Transit Gatewayをハブとし、複雑なルートテーブルを一つずつ手作業で...

AWS Transit Gatewayのマルチキャストを極める：IGMP管理の深淵とパケットの行方クラウドネイティブなインフラを設計する際、VPC間の通信はもはや「当たり前」のインフラルーティングへと昇華されました。しかし、一筋縄ではいかな...

AWS VPCの深淵：169.254.169.253 が隠し持つパケットの迷宮とDNS最適化の真実「なぜ、クラウドのDNSはこれほどまでに不気味で、そして美しいのか」――インフラエンジニアとして幾多のVPCの深淵を覗いてきたが、DNSほど現...

AWSの境界線を守る「無慈悲な門番」：NACLのステートレス性をエンジニアリングの視点で解剖するクラウドアーキテクトとして数多の障害対応に当たってきたが、未だに「セキュリティグループ（SG）があるからNACLはデフォルト（全許可）でいい」と...

AWS VPCにおける「見えない壁」：非対称ルーティングが引き起こすセキュリティグループの沈黙クラウドネイティブなインフラを設計する際、私たちはしばしば「VPCは魔法の箱ではない」という残酷な事実に直面します。特に、AWSのセキュリティグル...

NATゲートウェイの「ポート枯渇」という見えざる壁 —— パケットの行方と最適化の深淵SREとして現場を渡り歩いていると、システムの「死」の多くが、実はアプリケーションのロジックではなく、ネットワークの境界線——特にNATゲートウェイ（NA...

AWS Global Acceleratorの深層：エッジアニキャストとグローバルバックボーンがもたらすパケットの極限最適化クラウドインフラの設計において、地理的に分散したユーザーからのリクエストをいかに低レイテンシで、かつセキュアにVPC...

はじめに：1つのEC2に複数IPをぶら下げるという「魔術」の裏側こんにちは。日夜、AWSのVPCルートテーブルやKubernetesのCNIプラグインが織りなすパケットの迷宮に潜り込んでいるシニアSREの私です。Web APIの設計や、エン...

AWS Cloud WANで実現するマルチVPC・オンプレミスの要塞ネットワーク：コアネットワークポリシーとセグメント分離の深層こんにちは。幾多のネットワーク障害で冷や汗をかき、深夜のパケットキャプチャとルータのログ解析に青春を捧げてきたシ...