GCP (Google Cloud) ネットワークの基礎（VPC、Cloud CDN）

Cloud CDNのキャッシュキーを制する者は、Webパフォーマンスを制す「なぜ、URLは全く同じなのにキャッシュが効かないのか？」深夜の運用待機中、Cloud CDNのヒット率（Cache Hit Ratio）が低迷しているグラフを前に、...

Google Cloud CDNの「裏側」を理解する：エッジでパケットを止める技術と実務的Tipsこんにちは。SREの現場にいると、「とりあえずCDNを有効化しておけば速くなる」という幻想に直面することがよくあります。しかし、Cloud C...

Cloud Armorで「正当なトラフィック」を守り抜く――レートリミッティングの現場的解釈システムを運用していると、必ずと言っていいほど直面する「想定外のトラフィック」という悪夢。それは攻撃者の執拗なブルートフォースかもしれませんし、ある...

Cloud Armor「事前構成済みルール」を使いこなせ：現場でハマるWAFチューニングの極意こんにちは、SREの現場で日々パケットと格闘しているエンジニアです。今日は、GCPの「最後の砦」とも呼ぶべき Cloud Armor、特にその中核...

Google Cloud Armor：ロードバランサーの「門番」を極めるための実戦的ガイドクラウドのインフラを設計・運用していると、深夜の急なアラート通知ほど心臓に悪いものはありません。特に「負荷が急上昇し、バックエンドのAPIが応答不能に...

ハイブリッドクラウドのDNS地獄を脱出せよ：GCP Cloud DNS 転送ゾーンとインバウンドエンドポイントの極意「オンプレとGCPをVPNで繋いだはいいが、名前解決ができない」。これは、クラウド移行の現場で最も遭遇する「お約束」のトラブ...

DNSSECは「お守り」ではない：GCP Cloud DNSで信頼の鎖を構築する実装ガイドWeb APIの設計やインフラ運用に携わるエンジニアにとって、DNSは「名前解決をするだけの単純な仕組み」と思われがちです。しかし、キャッシュポイズニ...

なぜGoogle Cloud DNSを「ただのDNS」と侮ってはいけないのか？―パブリックとプライベートの深淵SREの現場で「名前解決ができない」というアラートが鳴るとき、その原因の9割は設定ミスか、ネットワークの境界（ペリメータ）に対する...

「VPCピアリングはもう古い？」GCP Private Service Connect (PSC) で実現する、境界を越えたプライベート接続の真髄インフラエンジニアの皆さん、VPCピアリングの管理で頭を悩ませた経験はありますか？「Aプロジェ...

なぜ「VPCフローログ」は障害時の最強の武器になるのか？GCPネットワークの深層を読み解く現場で夜中に呼び出される障害対応の際、皆さんは何を確認しますか？アプリケーションのログ、ダッシュボードのメトリクス、それも正解です。しかし、ネットワー...