GCP (Google Cloud) ネットワークの基礎（VPC、Cloud CDN）

共有VPCの真髄：クラウドネイティブなネットワーク分離と最適化の深淵クラウドアーキテクトとして数多くの大規模インフラを設計してきましたが、「ネットワークをどこで分けるべきか」という問いに対する最適解は、常に「Shared VPC（共有VPC...

GCPファイアウォール戦略の深淵：タグか、サービスアカウントか、あるいはその先へGCPのVPCファイアウォール設計において、単に「なんとなく」ターゲット指定を行っていないだろうか。ネットワークエンジニアやSREにとって、ファイアウォールルー...

GCPネットワークの深淵：VPCファイアウォールの評価ロジックと「ステートフル」の真実クラウドアーキテクトやSREとして現場に立っていると、VPCファイアウォールを単なる「ポート開閉のスイッチ」と捉えているエンジニアに出くわすことがあります...

エイリアスIPが切り拓くGCPネットワークの深淵：コンテナ時代のパケットルーティングを解剖するクラウドアーキテクトとして数多の大規模システムを設計してきたが、GCPの「エイリアスIP（Alias IP ranges）」ほど、その設計思想の深...

GCP VPCの「自動」という名の甘美な罠：アーキテクトがカスタムモードを選ぶべき必然的理由クラウドアーキテクトとして多くのインフラをレビューする際、私は決まって「VPCのモードは何か？」という問いから始める。GCPのVPC作成画面でついク...

境界を溶かす魔術：GCPグローバルVPCの深淵とパケットが駆け抜ける物理的現実クラウドネイティブなインフラを設計する際、私たちはしばしば「VPCは単なる仮想空間である」という錯覚に陥ります。しかし、GCPのVPCは、伝統的なネットワークの概...

こんにちは！現場のパケットの動きを眺めるのが何よりの楽しみ、SRE兼クラウドアーキテクトの執筆担当です。「Webサイトの表示が遅いな……」「転送量（ネットワークの通信量）が増えて、コストがかさんできたな……」そんな悩みに直面したことはありま...

こんにちは！広大なクラウドの海を航海するエンジニアの皆さん、そしてこれからインフラの世界に足を踏み入れようとしている皆さん。技術メディア主筆のSRE、そしてあなたのガイドを務めるアーキテクトです。「Webサイトの表示が遅いな……」「世界中の...

GCP Cloud CDNの魔法：署名付きURL/Cookieでコンテンツを安全に守る方法皆さん、こんにちは！ クラウドインフラと仮想化ネットワークの世界へようこそ。特に今回は、Google Cloud Platform (GCP) の強力...

はい、承知いたしました。GCP Cloud CDNのキャッシュ無効化について、インフラやネットワークに初めて触れるエンジニアの方にも分かりやすく、身近な例えを交えながら解説するブログ記事を執筆します。パケットの旅や郵便配達のような、現実世界...