AWS VPCの基本（パブリック/プライベートサブネット、インターネットゲートウェイ）

ネットワークの「通信記録」を読み解く：VPCフローログでパケットの旅路を追跡しようクラウドの世界へようこそ！AWSのVPC（Virtual Private Cloud）を構築し始めると、必ず耳にするのが「VPCフローログ」という言葉です。「...

AWSの「見えないトラフィック」を可視化せよ！VPCフローログ入門：パケットの足跡を追う冒険こんにちは！クラウドの海を泳ぐSREの現場から、今日は皆さんに「ネットワークの可視化」というワクワクするお話を届けます。AWSでインフラを構築し始め...

「えっ、ここから繋がっちゃうの？」――VPCのプライベートサブネットを“真の孤島”にするための守り方こんにちは！クラウドの深淵を覗き込み、時にネットワークのパケットと対話するSREの現場からお届けします。今回は、AWSのVPC（仮想プライベ...

AWSのパブリックサブネットで「繋がらない！」と焦ったときに見るべき、ネットワークの「迷子」探しガイドクラウドのインフラに触れ始めたばかりの頃、誰もが一度はぶつかる壁があります。それは、「パブリックサブネットにEC2を立てたのに、なぜかブラ...

IPv6時代のVPCネットワーク：インターネットゲートウェイと「Egress-Only」の賢い使いこなし術こんにちは！SREの現場では、日々「クラウドという広大な仮想空間」でパケットという名の郵便物を右往左往させているエンジニアです。今回は...

「パケットが届かない…なぜ？」AWSのMTU制限でハマる前に知っておくべき、郵便配達のルールこんにちは！SRE兼クラウドアーキテクトの筆者です。クラウドインフラの構築、楽しいですよね。AWSのVPCをポチポチと設定し、インスタンスを立ち上げ...

AWSの「IPアドレス」の正体を知る：パブリックIPとElastic IP、どっちを使えばいいの？こんにちは！SREとして日々クラウドの裏側と格闘しているエンジニアです。AWSを触り始めて最初にぶつかる壁のひとつが「IPアドレス」の仕組みで...

AWSの「DHCPオプションセット」を完全攻略！VPCのネットワークに自分好みのルールを教えようこんにちは！クラウドインフラの現場で、日々パケットと格闘しているSREです。AWSでVPC（仮想プライベートクラウド）を構築し始めたとき、皆さん...

「あのサーバー、名前は何だっけ？」VPC内のDNS解決を、郵便配達で紐解いてみようこんにちは！クラウドインフラの深淵を日々探求しているSREです。AWSでVPC（Virtual Private Cloud）を構築し始めたとき、皆さんはこんな...

【SRE現場の知恵】AWSのNACLでなぜ「エフェメラルポート」を開放しなきゃいけないの？郵便配達で例えてみたこんにちは！クラウドインフラの深淵を覗き続けているSRE兼アーキテクトです。AWSでネットワークを構築していると、避けて通れないの...