マイクロセグメンテーションとは何か – ゼロトラスト、Firewall、通信制御を分けて考える 作者: si62512548投稿日: 2025年2月14日カテゴリー: 設計・運用タグ: Firewall, IaC, iptables, nftables, ゼロトラスト, ネットワーク設計, ホストファイアウォール, マイクロセグメンテーション, 責任分界, 通信制御マイクロセグメンテーションとは何か – ゼロトラスト、Firewall、通信制御を分けて考える へのコメントはまだありません マイクロセグメンテーションは、特定の製品名や流行語として理解するより、通信許可の単位を細かくし、不要な横方向の通信を減らす設計として捉える方が自然です。 ゼロトラストの文脈では、「ネットワーク内にいるから信頼する」という […]
経済に必要なのは成長率だけではない – 多様な消費と生活の余白で考える 作者: si62512548投稿日: 2025年2月9日カテゴリー: 消費・生活経済タグ: 可処分所得, 家計, 消費, 生活経済, 産業構造, 社会保障, 経済, 賃金経済に必要なのは成長率だけではない – 多様な消費と生活の余白で考える へのコメントはまだありません 経済の強さは成長率だけでは測れません。生活者が安心して行う十分な量の多様な消費と、その前提になる可処分所得、賃金、社会保障、生活の余白から考えます。
ダウンタウンが面白いはずという同調圧力 – 笑いの権威化への違和感 作者: si62512548投稿日: 2025年2月9日カテゴリー: 所感タグ: お笑い, ダウンタウン, 同調圧力, 所感, 文化, 権威, 言葉ダウンタウンが面白いはずという同調圧力 – 笑いの権威化への違和感 へのコメントはまだありません ダウンタウンが好きか嫌いかではなく、笑いが権威化し、面白いと感じるべきものになることへの違和感を整理します。笑いの自由さと同調圧力について考えます。
OpenVPN tls-auth の役割 – 制御チャネル保護と鍵ファイル管理を理解する 作者: si62512548投稿日: 2025年2月9日カテゴリー: OpenVPNタグ: OpenVPN, TLS, tls-auth, VPN, ネットワークセキュリティ, 証明書, 鍵管理OpenVPN tls-auth の役割 – 制御チャネル保護と鍵ファイル管理を理解する へのコメントはまだありません OpenVPN の tls-auth を、TLS 制御チャネル保護、共有鍵、key-direction、VyOS での扱いに分けて整理します。
クラウドとは何か – 場所ではなく運用モデルと責任分界で考える 作者: si62512548投稿日: 2025年2月1日カテゴリー: 設計・運用タグ: AWS, CAPEX, IaaS, OPEX, PaaS, SaaS, クラウド, クラウド設計, プライベートクラウド, 責任共有モデル, 責任分界, 運用モデルクラウドとは何か – 場所ではなく運用モデルと責任分界で考える へのコメントはまだありません クラウドを場所ではなく運用モデルと責任分界として整理します。IaaS / PaaS / SaaS、責任共有モデル、オンプレミスとパブリッククラウド、VMware、OpenStack、OpenShift を通じて、クラウドの本質を考えます。
Kubernetes NetworkPolicy で Pod のアウトバウンド通信を制御する – egress と CNI を分けて考える 作者: si62512548投稿日: 2025年1月30日カテゴリー: Kubernetesタグ: Calico, CNI, DNS, Egress, Kubernetes, NetworkPolicy, Pod, クラスタ運用, セキュリティKubernetes NetworkPolicy で Pod のアウトバウンド通信を制御する – egress と CNI を分けて考える へのコメントはまだありません Kubernetes の NetworkPolicy で Pod のアウトバウンド通信を制御する時に、egress、DNS、proxy、CNI 実装、監査ログをどう分けて考えるかを整理します。
技術力が高いとは何か – 通信キャリア、ISP、SIer の評価軸を分けて考える 作者: si62512548投稿日: 2025年1月29日カテゴリー: 設計・運用タグ: ISP, IT エンジニア, SIer, エンジニア, ネットワーク, ネットワークエンジニア, 技術力, 技術責任, 責任分界, 通信キャリア技術力が高いとは何か – 通信キャリア、ISP、SIer の評価軸を分けて考える へのコメントはまだありません ネットワーク・技術力の関連記事 通信キャリアは土管屋なのか – ネットワーク事業者に求められる技術責任通信キャリアの技術責任を整理した記事です。 ネットワークに詳しいとは何か – ルーティングテー […]
Nextcloud SAML 認証で WebDAV が問題になる理由 – SSO とアプリパスワードを分けて考える 作者: si62512548投稿日: 2025年1月18日カテゴリー: 認証タグ: Nextcloud, SAML, SSO, WebDAV, アプリパスワード, 認証Nextcloud SAML 認証で WebDAV が問題になる理由 – SSO とアプリパスワードを分けて考える へのコメントはまだありません Nextcloud を SAML / Keycloak と連携した時に、ブラウザ SSO と WebDAV / Desktop Client の認証を同じものとして扱えない理由を整理します。
Mac Finder の WebDAV アクセスが遅い理由 – Nextcloud は同期と WebDAV を分けて考える 作者: si62512548投稿日: 2025年1月8日カテゴリー: macOSタグ: Finder, Mac, macOS, Nextcloud, Samba, SAML, SMB, SSO, WebDAV, バックアップ, ファイル運用, ローカルストレージ, 同期, 自宅サーバーMac Finder の WebDAV アクセスが遅い理由 – Nextcloud は同期と WebDAV を分けて考える へのコメントはまだありません Mac Finder から WebDAV をファイルサーバーのように使うと遅くなりやすい理由を、Nextcloud Desktop Client、Samba / SMB、ローカルストレージとの使い分けで整理します。
2025 年の始まりに考えていたこと – 不安定な時代に足元を整える 作者: si62512548投稿日: 2025年1月1日カテゴリー: 所感タグ: 2025年, 仕事, 学び直し, 所感, 政治, 為替, 生活, 設計2025 年の始まりに考えていたこと – 不安定な時代に足元を整える へのコメントはまだありません 2025 年の始まりに考えていた政治、為替、仕事、生活のことを整理します。不安定な外部環境の中で、一方向の前提に依存しすぎず、自分の足元を整えるための年始の所感です。
