GCP (Google Cloud) ネットワークの基礎（VPC、Cloud CDN）

GCP VPCフローログを制する者は、クラウドの「真実」を制する —— サンプリングと集約の深淵エンジニアの皆さん、こんにちは。夜中の3時にアラートで叩き起こされ、原因不明のパケットロスを追ってVPCの深淵を彷徨った経験はありますか？AWS...

共有VPC（Shared VPC）の「正解」を掴む：大規模組織におけるネットワーク境界の設計論クラウドエンジニアの皆さん、こんにちは。現場で「VPCを分けるべきか、それともプロジェクトを分けるべきか」という問いに頭を抱えたことはありませんか...

GCP VPCピアリングの「不都合な真実」と、推移的ルーティングの壁を乗り越える戦略現場のSREとして、これまで数多のマルチリージョン構成やマイクロサービス群のネットワーク設計を見てきましたが、GCPの「VPC Network Peerin...

GCPの「ファイアウォール地獄」から脱出せよ：階層型ポリシーによる統制術「プロジェクトが100個を超えたあたりで、ファイアウォールルールの管理が破綻した」。これは私が過去に何度も耳にした、そして私自身もかつて味わった苦い経験です。GCPの標...

「なぜ弾かれた？」を即断する：GCP VPCファイアウォールログの極意ネットワークエンジニアにとって、一番の悪夢は「何が起きているか分からない」状態です。特にGCP（Google Cloud）のVPCファイアウォールで通信が遮断されたとき、...

GCPネットワークの「沼」を避ける：ファイアウォール設定で「ターゲットタグ」と「サービスアカウント」を使い分ける極意現場で運用を続けていると、若手エンジニアから「ファイアウォール設定のターゲット、結局どっちを使えばいいんですか？」と相談され...

GCPのVPCファイアウォール：その「評価順序」を理解しないと、夜中に泣きを見ることになるインフラエンジニアの皆さん、こんにちは。大規模なトラフィックを捌いていると、ふと「なぜこのパケットが通るのか（あるいは通らないのか）」という迷宮に入り...

Cloud NATのポート枯渇に泣く前に：その「接続エラー」の正体を見極めろクラウドインフラを設計・運用していると、ある日突然、アプリケーションログに「Connection timed out」や「Connection refused」が散...

Cloud NATの深淵を覗く：ポート枯渇を乗り越え、堅牢な egress 設計を手に入れるこんにちは。深夜の障害対応でアラートの波を乗り越え、ようやくコーヒーにありついたSREの皆さん、お疲れ様です。今日はGCPの「Cloud NAT」に...

GCP Cloud CDNの深淵：キャッシュフィルと「エッジの賢い立ち回り」を極める現場でネットワークのトラブルシュートをしていると、「なぜかオリジンへの負荷が下がらない」「CDNを導入したのに初速が遅い」といった相談をよく受けます。その原...