GCP (Google Cloud) ネットワークの基礎（VPC、Cloud CDN）

GCPのファイアウォール、結局どっちを使えばいいの？「ターゲットタグ」と「サービスアカウント」の境界線こんにちは！クラウドの深淵を覗き込みながら、日々インフラの最適化に励んでいるSREです。GCPでネットワークを構築し始めると、必ず一度はぶ...

GCPの守護神を理解せよ：VPCファイアウォールルールの「優先順位」と「ステートフル」の仕組みこんにちは！クラウドの海を日々航海しているSREです。クラウドの世界に足を踏み入れると、必ず直面するのが「ネットワーク」という少し気難しい相手です...

なぜ「ネットが繋がらない」？Cloud NATのポート枯渇問題を郵便局に例えて解説しますこんにちは！クラウドのインフラを日々いじり倒しているSREです。皆さんは、GCP（Google Cloud）で構築したシステムで、急に「特定の外部サイト...

ネットの「住所を持たない」VMを外の世界へ。GCP Cloud NATの仕組みを優しく紐解くこんにちは！クラウドインフラの現場を渡り歩いているSREです。皆さんは、クラウド上にサーバーを立ち上げたとき、「このサーバー、プライベートな場所に置...

「世界中にあなたのコンテンツを届ける！」GCP Cloud CDNの裏側：キャッシュフィルとプレキャッシュの仕組みを解き明かすこんにちは！SREとして日々クラウドの裏側を覗き込んでいると、ふと「ユーザーのクリック一つが、地球の裏側でどう処理...

エッジで戦うエンジニアへ：GCP Cloud CDNの「自動圧縮」を極めて転送量を削ぎ落とせネットワークエンジニアとして現場に立っていると、ふと「なぜこのレスポンスはこんなに重いのか？」という問いに直面することがあります。特にGCP上でWe...

なぜGoogle Cloud CDNは「速い」のか？HTTP/3とエッジTLS終端が支える低遅延の裏側SREの現場にいると、「CDNを使っているのに、なぜか体感速度が上がらない」「モバイル環境でAPIのレスポンスが極端に遅い」という相談をよ...

GCP Cloud CDNの「署名付きURL/Cookie」を攻略する：コンテンツ保護の最前線こんにちは。クラウドインフラを渡り歩いてきたSREとして、これまで数多のシステム障害やセキュリティインシデントと向き合ってきました。Webサービス...

GCP Cloud CDNのキャッシュ無効化：その「即時性」と「泥臭い現実」を解き明かす現場のSREとして働いていると、開発チームからこんなSOSが届くことがあります。「管理画面から画像を差し替えたのに、本番環境で見ると古い画像のままなんで...

なぜ「エラー」をキャッシュするのか？――GCP Cloud CDNで学ぶネガティブキャッシュの極意こんにちは。現場で叩き上げのSREをしています。クラウドインフラを運用していると、避けて通れないのが「オリジンへの負荷」です。特に、存在しない...