ネットワーク設計

22 件の記事

AWS Network Firewall導入で学んだVPC保護の失敗と正解｜本番2ヶ月の実装ログ

WAFだけで大丈夫だと思ってた。本番でNetwork Firewall運用してみたら、設計ミスで運用が地獄に。実装の落とし穴と安定構成までの試行錯誤を実データで共有します。

グローバル展開で「Route 53があれば大丈夫」と思ってた僕たちが、直面した予想外の問題。失敗から学んだ実装パターンを図解で解説します。

VPCピアリングからPrivateLinkへ移行して本番障害を経験。DNS解決とセキュリティグループの分離、リージョン間通信の落とし穴など、実務で痛感した3つの設計パターンを公開します。

VPCピアリングの限界を感じてTransit Gatewayに移行したら、想像以上に複雑でした。3年の試行錯誤から見えた、ルーティング・コスト・スケーリングの失敗パターンと解決法を実体験から共有します。

マイクロサービスで両方を本番運用した実体験から。NLB選んで月50万円の追加コストが発生した落とし穴と、2026年の正しい選定基準を実測データで解説します。

オンプレ連携で3ヶ月悩んだDirect ConnectとVPN選び。搬入2ヶ月の落とし穴と、結局VPN先行+DC並行で対応した経験から、2026年の実装判断基準をまとめました。

マイクロサービス環境でRoute 53 Resolver導入後に直面した名前解決の遅延問題。半年の運用で学んだ設定ミスと実装コードを本音で共有します。

「WebアプリはALB」くらいの雑な理解で本番障害を起こした経験、ありませんか？gRPCのタイムアウト沼、Preserve Client IPの罠など実際に踏んだ失敗をもとに選定基準を整理しました。

複数VPCを繋いだら終わりじゃない。ルート伝播の落とし穴、不要なトラフィック課金、運用自動化で月120万→80万に削減した実装パターンを本番経験から解説します。

VPCピアリングからPrivateLinkに移行して3年。10アカウント超えで直面した設計ミスの実例と、本当に使える実装パターンをまとめました。

ALBとNLBどっちを選ぶ？3年の本番運用で痛い目も見た実体験から、スペック表では分からないトレードオフと実装パターンを解説。

EKSで10個のマイクロサービスを運用してた私たちが、NLBとCloud Mapからご紹介VPC Latticeに移行。6ヶ月の実装と運用で見えた、想像以上の変化とその理由を体験ベースで解説します。