パブリック/プライベートサブネットとNATゲートウェイの役割

こんにちは！クラウドインフラの世界へようこそ。SREとして日々コンテナやネットワークと格闘している私ですが、初めてAWSのVPCやコンテナ（ECS/EKS）に触れたとき、「プライベートサブネットにあるはずのコンテナが、どうやって外のインター...

こんにちは！クラウドの世界へようこそ。SREとして日々たくさんのシステムを見守っている私ですが、今回はインフラやネットワークの世界に一歩踏み出したばかりのあなたに向けて、とってもワクワクする（そして実務でめちゃくちゃ役立つ）テーマをお届けし...

こんにちは！SRE兼クラウドアーキテクトの私です。インフラやネットワークの世界に飛び込んだばかりの頃って、専門用語の壁にぶつかって「うっ…」と頭を抱えてしまいますよね。特にクラウド（AWSやGCP）を触り始めると、なんだか魔法のように自動で...

こんにちは！クラウドの海原をコンテナの帆船で日々航海しているSREの皆さん、そしてインフラの世界に足を踏み入れたばかりの初学者の皆さん、いつもお疲れ様です。クラウドの世界って、本当に便利ですよね。ボタンをポチッと押すだけで、あっという間に頑...

はじめに：なぜ、あなたのNATゲートウェイは「突然」沈黙するのか「おい、また本番環境のWeb APIから外部決済サービスへのリクエストがタイムアウトし始めたぞ！」深夜のSlackに飛び込んできた、背筋が凍るようなアラート。慌ててダッシュボー...

はじめに：NATの向こう側で「あの日のクライアントIP」を見失う絶望夜中の3時、PagerDutyの鋭いアラート音で叩き起こされる。「不正アクセス検知システムが、特定のプライベートIPからのリクエストをすべてブロックし続けている。しかも、そ...

IPv6シングルスタックの荒野で生き抜く：NAT64/DNS64によるIPv4網への脱出ルートとパケット変換の裏側こんにちは。大規模なAWSやGCP、そしてKubernetes基盤のネットワーク設計と障害対応の最前線を駆け抜けてきたシニアS...

こんにちは。SREチームのシニアエンジニアです。本番環境のインフラを運用していると、ある日突然、VPCピアリングやAWS Transit Gateway（TGW）を導入した途端に、プライベートサブネットからインターネットへの外向き通信（NA...

クラウド全盛期のいま、マネージドなNATゲートウェイ（AWSのNAT GatewayやGCPのCloud NATなど）は非常に便利です。「ボタンひとつ、あるいはTerraformの一行でセキュアなアウトバウンド通信路が手に入る」——素晴らし...

はじめに：なぜ、そのNATインスタンスは沈黙したのかクラウドの世界でインフラを構築していると、マネージドサービスであるAWSの NAT Gateway ではなく、あえてAmazon EC2インスタンスを使った「自前NAT（NATインスタンス...