クラウド＆コンテナネットワーク

クラウドの「絶対ルール」を知る：VPCの「ローカルルート」をハックする技術こんにちは！クラウドのインフラを触っていると、「どうしてもこのパケットを特定の場所へ曲げたい！」というシーンに直面することがありますよね。特に、VPC（Virtual...

クラウドの「住所」を操る！AWS VPCのルートテーブル、暗黙と明示の不思議な関係こんにちは！クラウドの深淵を駆け巡るSREエンジニアです。皆さんはクラウド環境で初めてVPC（Virtual Private Cloud）を構築したとき、こん...

「ネットワークの盗聴」は怖くない！トラフィックミラーリングでパケットを丸裸にする方法こんにちは！SREとして日々クラウドの裏側と格闘している筆者です。インフラエンジニアとして働いていると、たまにこんな壁にぶつかります。「なぜか特定の通信だけ...

「VPCの門番」を使いこなせ！AWS Network Firewallでパケットの「中身」まで見抜く方法こんにちは！クラウドアーキテクトとして日々ネットワークの迷宮を駆け巡っているSREです。皆さんは、クラウドのネットワーク設計をしていて「...

「セキュリティグループのルール数」はなぜ増えすぎるのか？その裏側に潜むネットワークの落とし穴こんにちは！クラウドアーキテクト兼SREの現場から、今日もインフラの「深すぎる話」をお届けします。クラウドでサーバーを立ち上げるとき、必ずお世話にな...

門番は「記憶力」がいい？ セキュリティグループのステートフルな秘密を解き明かすこんにちは！クラウドの海を日々泳ぎ回っているSREです。AWSやGCPでインフラを触り始めると、必ずと言っていいほど直面するのが「セキュリティグループ（SG）」と...

ネットワークの「門番」にご用心！NACLのステートレスとエフェメラルポートの深い話こんにちは！クラウドアーキテクト兼SREの視点から、日々クラウドの深淵を覗いている筆者です。AWSやGCPといったクラウドの設計をしていると、必ず出会うのが「...

IPv6時代の「門番」：Egress-Only Internet Gatewayで安全なアウトバウンド通信を確保しようこんにちは！クラウドのインフラ設計とKubernetesの迷宮を日々駆け巡っているSREです。最近、現場でも「IPv6対応...

インターネットゲートウェイはなぜ「無限」にスケーリングするのか？〜VPCの出口を支える縁の下の力持ち〜皆さん、こんにちは！SREとして日々クラウドの裏側を覗き込んでいると、「クラウドって本当に魔法みたいだな」と感じることがあります。特に、私...

郵便局の「窓口」が足りない！NATゲートウェイとポート枯渇の切ない関係クラウドのインフラ設計をしていると、一度は必ずぶつかる壁が「NATゲートウェイ（NAT GW）」です。プライベートな環境にあるサーバーたちに、インターネットへの「お使い」...