クラウド＆コンテナネットワーク

ALBをLambdaの「顔」にする：同期・非同期の境界線と、現場でハマるJSON変換の罠「ALBのターゲットグループにLambdaをぶら下げる」。一見、EC2やECSを配置するのと同じような感覚で設定してしまいがちですが、ここにはクラウドエ...

AWS WAF × ALB：その「壁」は本当に機能しているか？現場で語るトラフィック検査の深淵こんにちは、SREチームのリードエンジニアです。皆さんのシステムにおいて、ALB（Application Load Balancer）のフロントに...

「接続を切る」という残酷な作法：ロードバランサーのコネクションドレインを極めるSREとして現場を歩いていると、「デプロイのたびに5xxエラーが数件発生する」という相談をよく受けます。原因を掘り下げると、その多くがロードバランサー（ALB/N...

ALBの「賢いルーティング」を極める：重み付けとL7制御で実現する現場のゼロダウンタイム戦略こんにちは。数え切れないほどの深夜の障害対応と、その後のポストモーテム（事後検証）で白髪が増えたシニアSREです。皆さんはAWSのALB（Appli...

クラウドの「交通整理」を極める：GLBエンドポイントとPrivateLinkで構築する堅牢なネットワークアーキテクチャこんにちは。SREとして数多の障害対応を潜り抜けてきた筆者が、今日は少し「玄人好み」のインフラの話をしようと思います。We...

ALBの「急激なトラフィック増」に潜む罠：自動スケーリングの限界とウォーミングの真実SREの現場で、夜中に鳴り響くアラートほど心臓に悪いものはありません。特に、マーケティング担当が打ち出した「突発的なキャンペーン」や「SNSでの予期せぬバズ...

ALBのログに潜む「謎の数字」を読み解く ― 460と463エラーの正体現場でインフラを運用していると、AWSのApplication Load Balancer（ALB）のアクセスログを見ながら頭を抱える瞬間があるはずです。正常系が並ぶ中...

ALBで「504 Gateway Timeout」に泣かないために：現場で使えるタイムアウト戦略とデバッグの真髄「またか……」真夜中のアラート通知で叩き起こされ、ダッシュボードに飛び込む。そこにあるのは無機質な 504 Gateway Ti...

ALBの「502 Bad Gateway」を極める：深夜の呼び出しを回避する実務的トラブルシューティング「またお前か……」。深夜3時、Slackの通知音とともに飛んできたCloudWatch Alarmの文字を見て、溜息をついた経験はないだ...

セキュリティと互換性の狭間で：AWS ALBにおけるTLSポリシー設計の「正解」現場でインフラを預かる我々SREにとって、TLSのバージョンと暗号スイートの選定は、単なる「設定値の変更」以上の重みを持っています。PCI DSSや金融系のセキ...