クラウド＆コンテナネットワーク

ALBのSSLターミネーションとACM：現場で迷わない「暗号化の境界線」の設計術こんにちは。現場で泥臭いパケット解析と格闘し続けてきたSREです。クラウドインフラを設計する際、避けて通れないのが「どこで暗号化を解くか」という問いです。ALB...

AWS NLBの「セキュリティグループ連携」という深淵：実務でハマるパケットの挙動を解き明かすこんにちは。SREの現場に身を置いていると、ネットワーク周りのトラブルシューティングほど、胃が痛くなるものはありません。特にAWSのElastic...

ALBとEC2の「鉄壁」な関係：セキュリティグループ設計のベストプラクティス現場のSREとして数々のインフラ構成を見てきましたが、未だに「とりあえずEC2のセキュリティグループ（SG）で全許可（0.0.0.0/0）にしておいて、ALB側で制...

L4ロードバランサーの「見えない壁」を突破せよ：Proxy Protocol v2でクライアントIPを正しく射抜く技術クラウドアーキテクトとして現場を渡り歩いていると、避けては通れない「IPアドレスの消失問題」というものがあります。AWSの...

AWS NLBの「クロスゾーン負荷分散」と「クライアントIP保持」の深淵：実務で泣かないためのネットワーク設計指針現場でインフラを触っていると、「NLB（Network Load Balancer）はL4だから楽勝」と油断した瞬間に、パケッ...

なぜALBの「クロスゾーン負荷分散」で夜中に叩き起こされるのか？―SREが語るAZ間通信の深淵クラウドインフラを設計する際、皆さんは「クロスゾーン負荷分散」のスイッチを迷わずONにしていますか？「とりあえず高可用性のためだし、ONが正義でし...

「そのリクエストはどこで消えた？」ALBの X-Amzn-Trace-Id を使い倒して、迷宮入りトラブルを撲滅する現場でSREをしていると、深夜2時に呼び出される悪夢の多くは「APIがたまに5xxを返す」といった、再現性の低い怪奇現象です...

現場のSREが語る、ALBと「見えないポート番号」の正体 ― X-Forwarded-Port を使いこなすインフラの現場で「なぜかアプリケーション側で正しくURLが生成されない」「特定のポート宛のトラフィックだけリダイレクトループする」と...

ALBの「X-Forwarded-Proto」を制する者は、セキュアなWeb APIの設計を制す現場でインフラを見ていると、時折「なぜかリダイレクトループが止まらない」「HTTPSでアクセスしているはずなのに、バックエンドがHTTPと判定し...

なぜALBのログには「10.0.x.x」ばかり並ぶのか？――X-Forwarded-Forで真のクライアントIPを掴み取る作法現場でトラブルシューティングをしていると、「アクセスログの送信元IPがALBのプライベートIPばかりで、不正アクセ...