クラウド＆コンテナネットワーク

なぜALBのログには「10.0.x.x」ばかり並ぶのか？――X-Forwarded-Forで真のクライアントIPを掴み取る作法現場でトラブルシューティングをしていると、「アクセスログの送信元IPがALBのプライベートIPばかりで、不正アクセ...

なぜそのリクエストは「そこ」へ飛ぶのか？ALBのルーティング戦略を極める現場でトラブルシューティングをしていると、「ALBのリスナールールが効かない」という悲鳴をよく耳にします。深夜の障害対応でログを追っているとき、ALBのルーティングロジ...

NLBのヘルスチェックはなぜ「噛み合わない」のか？ L4の冷徹さとL7の気遣いを解き明かすクラウドインフラの現場で、AWSのNetwork Load Balancer（NLB）を触るたびに思うことがあります。「こいつは、ALBほどお節介では...

ALBのヘルスチェックを制する者は、クラウドの夜更かしを制する：実務で差がつく設計の要諦SREとして現場に立っていると、「ALBのヘルスチェックが通らない」という深夜の緊急通知ほど心臓に悪いものはありません。ロードバランサーは、単なるトラフ...

NLBで「IPアドレスが消える」現象に終止符を。透過的フォワーディングの深淵と実務的Tipsこんにちは。クラウドインフラの深淵を覗き続けて10年、今日もどこかでパケットの海を泳いでいるSREです。AWSのロードバランサー選定において、ALB...

ALBの「80/443問題」を極める：HTTP/HTTPSリスナーの正しい作法と現場の知見クラウドインフラの設計において、ALB（Application Load Balancer）はWebサービスの「玄関」です。しかし、この玄関の作り方を...

ネットワークの「透明人間」を使いこなせ：AWS Gateway Load Balancer (GWLB) と GENEVE プロトコルの真実クラウドネイティブなインフラを構築していると、一度は頭を抱えるのが「サードパーティ製セキュリティアプ...

AWS NLBの深淵：なぜ「魔法のパケット転送」は低レイテンシーなのか？SREとして現場に立っていると、ALBとNLBの使い分けについて相談を受けることがよくあります。「とりあえずALBでいいんじゃない？」という声も聞こえてきますが、毎秒数...

ALBはただのロードバランサーにあらず：L7で制御する「賢いトラフィック制御」の深淵こんにちは。現場で夜通しパケットキャプチャを眺めながら、ネットワークの深淵と戦っているエンジニアです。今日は、AWSのインフラ設計における「必須科目」であり...