VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 セキュリティグループのルール制限数(ルールスパイク)とパフォーマンス影響 – クラウド＆コンテナネットワーク実践ガイド
セキュリティグループの「ルールスパイク」がクラウドのパケット処理を蝕む日：上限値の罠とハイパーバイザーの深層こんにちは。クラウドの底なし沼で日々パケットの行方を追いかけているシニアSREの私です。夜中に「突然、特定のマイクロサービス間のレイ...
VPC（Virtual Private Cloud）の設計とサブネット切り分け
VPC（Virtual Private Cloud）の設計とサブネット切り分け VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 セキュリティグループ(SG)のステートフル処理とコネクション追跡(Connection Tracking) – クラウド＆コンテナネットワーク実践ガイド
クラウドインフラの現場で、夜中に突然 pagerduty が鳴り響く。「Web APIのレイテンシが跳ね上がっている」「一部のクライアントからのリクエストが Connection Timed Out で死んでいる」。こういう修羅場をくぐり抜...
VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 ネットワークACL(NACL)のステートレス処理とエフェメラルポート許可の落とし穴 – クラウド＆コンテナネットワーク実践ガイド
NACLのステートレス地獄から抜け出せ！エフェメラルポート開放の罠と正しい設計・デバッグ手法こんにちは。クラウドの裏側でパケットのルーティングやセキュリティグループの制御に日々頭を悩ませているシニアSREの私です。AWSのVPC設計をしてい...
VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 エグレスオンリーインターネットゲートウェイ(Egress-Only IGW)のIPv6セキュリティ制御 – クラウド＆コンテナネットワーク実践ガイド
IPv6時代のVPC要塞化：Egress-Only IGWで実現する、外れぬ牙を持つアウトバウンド専用ルーティングこんにちは。数々の修羅場を潜り抜けてきたシニアSREの私です。クラウドネイティブなインフラを設計する際、IPv4の枯渇問題に頭...
VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 インターネットゲートウェイ(IGW)の分散アーキテクチャとスケーリング挙動 – クラウド＆コンテナネットワーク実践ガイド
【AWSネットワークの裏側】IGW（インターネットゲートウェイ）はなぜ「落ちない・詰まらない」のか？分散アーキテクチャの真実こんにちは。数々の修羅場をくぐり抜けてきたシニアSREの私です。夜中に突如飛んでくる「Web APIのレスポンスが数...
VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 NATゲートウェイのSNAT/DNAT処理とエフェメラルポート(49152〜65535)の枯渇対策 – クラウド＆コンテナネットワーク実践ガイド
はじめに：深夜のPagerDutyを鳴らした「謎の接続エラー」「おい、急ぎで確認してくれ！ 本番環境のマイクロサービスから外部の決済APIへのリクエストが、突然 Connection timed out を吐き始めた……！」深夜、Slack...
VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 ポート4789番(VXLAN)を利用したAWS Transit Gatewayのパケットカプセル化 – クラウド＆コンテナネットワーク実践ガイド
AWS Transit Gatewayの裏側を覗く：UDP 4789（VXLAN）が生み出すオーバーレイネットワークの泥臭い真実こんにちは、SREチームのシニアエンジニアです。クラウドのインフラ設計をしていると、VPCピアリングの数が増えす...
VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 AWS Transit Gatewayにおけるアタッチメントとルートテーブル分離のベストプラクティス – クラウド＆コンテナネットワーク実践ガイド
こんにちは。シニアSREの私です。これまで数々の巨大なクラウドインフラを見てきましたが、マルチVPC、オンプレミス、そして複数リージョンが絡み合う大規模環境において、ネットワークの「ハブ」の設計を誤ると、後々地獄を見ることになります。VPC...
VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 セカンダリCIDRブロックの付与とVPCサブネットのマルチCIDR設計 – クラウド＆コンテナネットワーク実践ガイド
VPC IP枯渇の悪夢を断つ！セカンダリCIDRとマルチCIDRサブネット設計の極意こんにちは。クラウドインフラの現場を渡り歩いてきたシニアSREの私です。夜中に突発的なアラートが鳴り響く。その原因が「コンテナ基盤（Kubernetes）の...
VPC（Virtual Private Cloud）の設計とサブネット切り分け 【実務・中級編】 VPCピアリング接続(VPC Peering)の推移的ルーティング(Transitive Routing)の制限 – クラウド＆コンテナネットワーク実践ガイド
VPCピアリングの「推移的ルーティング禁止」という壁：メッシュ構造の罠と現実解こんにちは、シニアSREの私です。これまでに幾度となく、本番環境のネットワーク設計ミスによる障害対応や、夜間でのルートテーブルの総見直しを経験してきました。クラウ...