GCP (Google Cloud) ネットワークの基礎（VPC、Cloud CDN）

GCP Cloud CDNの「キャッシュ制御」を極める：HTTPヘッダーと仲良くなるための実務ガイドこんにちは。現場でネットワークトラブルに頭を抱えるエンジニアの皆さん、あるいはこれからインフラ設計を本格化させようとしている皆さん。今日は、...

GCP Cloud CDNの「キャッシュキー」を制する者は、Webパフォーマンスを制する。現場でSREをしていると、「CDNを導入したのにキャッシュヒット率が上がらない」「特定のユーザーだけ古いコンテンツが見えている」という相談をよく受けま...

なぜGoogleのCDNは「速い」のか？―HTTP(S)ロードバランサーとCloud CDNの密接な関係インフラエンジニアとして現場に立っていると、「キャッシュが効かない」「エッジで謎の挙動をする」といったトラブルに頭を抱えることが一度はあ...

GCP VPC Service Controlsの「境界」を突破せよ：アクセスレベルとingress/egressルールの泥臭い現実クラウドアーキテクトとして多くの現場を見てきましたが、GCPの「VPC Service Controls（V...

GCPの「見えない防波堤」：VPC Service Controlsでデータ流出を物理的に封じ込めるクラウドの現場で「セキュリティ」という言葉が出ると、多くのエンジニアは真っ先にファイアウォールやIAMを思い浮かべるでしょう。しかし、それら...

GCPプライベートGoogleアクセス：パケットを「魔界」へ飛ばさないための深層アーキテクチャクラウドアーキテクトとして数多くの大規模システムを見てきましたが、いまだに現場で混乱を招くのが「パブリックなGoogle APIに、なぜプライベー...

GCPネットワークの深淵：静的ルートとBGP動的ルートの優先順位を「パケットの視点」で解き明かすクラウドアーキテクトやSREとして現場に立っていると、VPCのルーティングテーブルは単なる設定値の羅列ではなく、パケットが宛先へと迷いなく辿り着...

GCP Cloud NATの深淵：ポート枯渇と戦うアーキテクトのためのチューニング指針クラウドインフラを設計していると、ある日突然「特定の通信先だけが断続的にタイムアウトする」という悪夢のような事象に遭遇することがあります。ログを漁り、パケ...

Cloud NATの深淵：ポート枯渇と戦うSREのための「パケットの行方」クラウドネイティブな環境において、パブリックIPを持たないVMがインターネットへアクセスする際、私たちは当然のように Cloud NAT に頼り切っています。しかし、...

GCP VPCピアリングの深淵：パケットが語る「推移的ルーティング」の限界と最適化の哲学クラウドインフラを設計する際、VPCネットワークピアリング（VPC Network Peering）は最もエレガントかつ、同時に最も罠にはまりやすい機能...