VPC（Virtual Private Cloud）の設計とサブネット切り分け

パケットの旅路を見極めよ：NATゲートウェイとNATインスタンス、現場のSREが選ぶべき「真の冗長化」とはこんにちは。クラウドの黎明期から、数々のトラフィック泥沼や深夜の障害対応をくぐり抜けてきたシニアSREの私です。Webアプリケーション...

インターネットゲートウェイ（IGW）の正体：パケットがVPCの境界を越える瞬間と、現場で役立つL3/L4ルーティングの現実こんにちは。数々の修羅場――深夜の突然のP99レイテンシ急上昇や、原因不明のパケットドロップといったネットワークの悪夢...

はじめに：クラウド時代の「本当の要塞」をどう築くか「プライベートサブネットを作ったから、うちのDBやバックエンドAPIはもう安全だよね？」先日、新規プロジェクトのインフラ構成レビュー会で、若い開発者からこんな質問を受けました。私は思わず苦笑...

クラウドの世界へようこそ。AWSのVCPやGCPのVPC、そしてKubernetesのポッドネットワークを横断しながら、「パケットの気持ち」になってインフラの挙動を追うのが我々SREの醍醐味だ。今日は、クラウドネットワークの基本中の基本であ...

【クラウドネットワーク設計の極意】IP枯渇の悪夢を防ぐ！CIDRとプレフィックス長選定のリアルプラクティスこんにちは、シニアSREの私です。深夜3時、突然鳴り響くPagerDutyのアラート。「EKSクラスターの Pod に IP が割り当...

クラウドネットワークの息吹を感じろ：VPCの論理分離とパケットの軌跡こんにちは。数々の修羅場をくぐり抜け、深夜の障害対応で幾度となくルータやクラウドのコンソール画面に祈りを捧げてきたシニアSREの私だ。Web APIの設計やモダンなマイクロ...

ネットワークの「監視カメラ」を使いこなせ！VPCフローログで通信の足跡を読み解く方法こんにちは！クラウドアーキテクト兼SREの視点から、日々泥臭いインフラの現場を駆け回っている筆者です。皆さんは、AWSやGCPといったクラウド環境で「ネット...

クラウドの世界へようこそ！SREとして日々パケットの荒波と格闘していると、「なぜか通信が遮断されているのにログには何も出てこない！」という、なんとも胃が痛くなるトラブルに遭遇することがあります。今日は、そんな時に頼りになるはずの「VPCフロ...

「IPv6って難しそう…」を卒業しよう！デュアルスタックVPCで学ぶネットワークの郵便配達こんにちは！クラウドの深淵を覗き込み、時にネットワークの海で溺れそうになりながらも、パケットの行方を追い続けるSREです。「IPv4とIPv6を両方使...

クラウドの「絶対ルール」を知る：VPCの「ローカルルート」をハックする技術こんにちは！クラウドのインフラを触っていると、「どうしてもこのパケットを特定の場所へ曲げたい！」というシーンに直面することがありますよね。特に、VPC（Virtual...