手当たり次第に書くんだ

飽きっぽいのは本能

AWS Outposts の本質は「オンプレ AWS」ではなく、責任分界を変えるインフラである

AWS Outposts をオンプレミスに AWS を置くサービスとしてではなく、Service Link、Local Gateway、物理環境、容量、ネットワーク設計の責任分界を変えるインフラとして確認します。

AWS VPC に L2 はあるのか – VLAN / ARP / VIP をクラウドの到達性モデルへ翻訳する

AWS VPC はオンプレミスの VLAN や L2 セグメントをそのまま再現する仕組みではありません。Subnet、ENI、Route Table、Security Group、NACL、GWLB、Traffic Mirroring をクラウドの到達性モデルとして確認します。

AWS EC2 のネットワーク帯域をどう読むか – baseline / burst / single-flow と NFV 設計

EC2 のネットワーク性能表記を固定帯域やサービス保証として読まないために、baseline、burst、single-flow、packet rate、ENA allowance、VNF 側の処理能力を分けて確認します。

AWS Direct Connect は何を接続するのか – Connection / VIF / DXGW / TGW の責務分界

AWS Direct Connect を単なる専用線ではなく、Connection、VIF、DXGW、VGW、TGW、BGP の責務分界として確認します。Public VIF、Private VIF、Transit VIF の違いも分けて見ます。

パブリッククラウドで NFV は成立するのか – 仮想アプライアンスを置く前に考えること

パブリッククラウドで NFV 型の Firewall、Router、VPN、IDS/IPS を成立させる条件を、VPC、帯域、遅延、GWLB、Direct Connect、責任分界から確認します。

Ubuntu Server 22.04 LTS から 24.04 LTS への更新は基本非推奨 – クリーンインストールを推奨する理由

Ubuntu Server 22.04 LTS から 24.04 LTS への更新を、インプレースアップグレードではなくクリーンインストール推奨の観点から考えます。

OCI Dedicated Region をどう見るか – クラウドを顧客データセンターに持ち込むという設計

OCI Dedicated Region を、顧客データセンターに Oracle-operated の OCI cloud region を配置する設計として確認します。AWS Outposts、プライベートクラウド、自社基盤との責任分界の違いも分けて見ます。

公開証明書の自動更新をどう設計するか – HTTP-01、DNS-01、混在環境の責任境界

公開証明書の自動更新を、ACME クライアントの選定ではなく、HTTP-01、DNS-01、秘密鍵、配布、反映、監視の責任境界として整理します。

Dovecot で INBOX が空に見える時の復旧手順 – Maildir と force-resync の使い方

Dovecot で INBOX が空に見える時に、Maildir のメール実体、Dovecot index、doveadm force-resync の関係を分けて確認する復旧手順です。

CPU pinning を外すと何が変わるのか – VM を専有から共有へ戻す設計

CPU pinning の解除で変わる CPU affinity、NUMA 配置、capacity、tail latency、noisy neighbor、live / config 設定を確認し、VM を専有に近い状態から共有実行へ戻す判断と検証手順を解説します。

トップへ戻る