AWS VPCの基本（パブリック/プライベートサブネット、インターネットゲートウェイ）

AWS Transit Gatewayマルチキャストの裏側：IGMPクエリとパケット複製メカニズムの深層こんにちは。クラウドインフラの泥臭いネットワークトラブルと日々格闘しているシニアSREの私です。これまで、AWS VPC間の通信といえば...

【AWSネットワークの裏側】169.254.169.253の正体と、Route 53 Resolverが紡ぐハイブリッドDNSの深淵こんにちは。数々の修羅場をくぐり抜けてきたインフラエンジニアの皆さん、日々のクラウド運用の調子はいかがでしょ...

NACLの「ステートレス」という罠：AWSネットワークの現場で学ぶルール番号とエフェメラルポートの全知識こんにちは。クラウドの底なし沼……もとい、AWSのネットワーク構築とKubernetesのクラスター設計に日々頭を悩ませているシニアSR...

セキュリティグループが「隠された非対称ルート」で牙を剥く日：AWSにおけるステートフル・トラッキングの罠と現場の処方箋こんにちは。クラウドインフラの底が抜けるような夜も、泥臭いパケット解析で朝を迎えてきたシニアSREの私です。Web API...

AWS NATゲートウェイの「ソースポート枯渇」と戦う：PATの限界値とスケーリング設計の全貌こんにちは。クラウドインフラの現場を渡り歩いてきたシニアSREの私です。夜中に突如鳴り響くPagerDuty、Slackに飛び交う「外部APIへの...

こんにちは、SREチームのシニアエンジニアです。グローバル展開しているWeb APIのレイテンシー（応答速度）改善に頭を悩ませたことはありませんか？「東京リージョンにあるAPIサーバーへ、ヨーロッパや北米のユーザーからアクセスすると、インタ...

AWS VPC IPAMが解き放つ大規模クラウドネットワークの極意：CIDR階層管理とパケットルーティングの最前線クラウドインフラの規模が拡大するにつれ、避けて通れないのが「IPアドレス枯渇」と「CIDRの断片化」という現実的な悪夢だ。数百...

パケットの息遣いを聞け：AWS VPCフローログ V2からV5への進化と、現場で本当に使えるログ設計の極意ネットワークのトラブルシューティングにおいて、パケットキャプチャは最後の切り札だ。しかし、巨大なマイクロサービス群が稼働するクラウドネ...

AWS Client VPNの深層：Mutual AuthenticationとAD統合の裏側で何が起きているのかこんにちは、インフラストラクチャとパケットの奔流をこよなく愛するSREチームです。コロナ禍を契機としたリモートワークの常態化に...

パケットはパブリックの荒海を渡らない：ゲートウェイ型VPCエンドポイントの深層とルーティング哲学クラウドインフラの設計において、Amazon S3やDynamoDBへのアクセスは、もはや「空気」や「水」と同じほど日常的かつ不可欠な存在だ。し...