VPC（Virtual Private Cloud）の設計とサブネット切り分け

パブリックサブネットの「正体」を暴く：IGWの裏側で何が起きているのかクラウドアーキテクトを自認する諸君、君たちはVPCの「パブリックサブネット」という言葉に安心しすぎていないか？ コンソールでチェックボックスを入れ、ルートテーブルに 0....

IPアドレス設計という「終わらない戦い」：VPC設計におけるCIDR選定の深淵クラウドインフラの設計において、最初に直面し、かつ最も取り返しがつかない負債になり得るのが「CIDR設計」だ。「とりあえず /16 を割り当てておけば大丈夫だろう...

VPCの深淵：論理分離の裏側と、パケットを極限まで加速させるチューニング術クラウドネイティブなインフラを設計する際、VPC（Virtual Private Cloud）を単なる「IPアドレスの範囲指定」と捉えていないだろうか。もしそうなら、...

はじめに：夜間障害の現場で、私たちは何を見ているのか？深夜2時。PagerDutyのけたたましいアラート音で叩き起こされ、ダッシュボードを開くと、あるマイクロサービスのレイテンシが異常に跳ね上がっている。APIサーバーのCPU使用率は正常、...

こんにちは。SREチームのシニアエンジニアです。本番環境で突然のレイテンシ急上昇や、原因不明の疎通不良（コネクション・タイムアウト）に直面したとき、あなたは何を頼りにパケットの足取りを追いますか？ 多くのエンジニアがまず手を伸ばすのが、AW...

IPv6デュアルスタックVPCの深層：クラウドネットワークの現場で迷わないネクストホップとルーティングの全実作やあ、よく来てくれた。前回のパケットキャプチャの山を越えたところですまないが、少し時間をくれ。いま、君たちが設計・運用しているWe...

【VPCの鉄則】ローカルルートの呪縛をどう解くか？「オーバーライド不可」な仕様と現場の抜け道こんにちは。クラウドの海をコンテナとパケットと共に泳ぎ続けてきたシニアSREの私です。Web APIの設計やマイクロサービスのインフラ構築を担うエン...

ルートテーブルの「暗黙」と「明示」に泣かないために：AWS/GCPのルーティング優先順位と実務的陷し穴こんにちは。クラウドの巨大なネットワーク空間で、夜中に迷子になったパケットの行方を泥臭く追いかけ続けてきたシニアSREの私です。Web A...

パケットの裏側を覗き見ろ！AWSトラフィックミラーリングとVXLANが生み出すリアルタイム観測の深層「本番環境で、APIリクエストのペイロードがなぜか一部欠損している……？」「セキュリティ監査から、特定のマイクロサービス間で行われる通信の生...

こんにちは。シニアネットワークエンジニアの私だ。これまで数々の修羅場――夜中に突如発生した原因不明のパケットロスや、本番リリース直前のセキュリティ監査での痛い指摘など――をくぐり抜けてきた。クラウドネイティブなインフラストラクチャを構築する...