Kubernetes Multus で Pod に追加 NIC を接続する – Calico eBPF 環境の bridge / macvlan / ipvlan L2 検証 作者: si62512548投稿日: 2026年7月23日カテゴリー: Kubernetesタグ: Calico, CNI, eBPF, ipvlan, Kubernetes, KVM, macvlan, Multus, NetworkAttachmentDefinition, Pod, クラスタ運用Kubernetes Multus で Pod に追加 NIC を接続する – Calico eBPF 環境の bridge / macvlan / ipvlan L2 検証 へのコメントはまだありません Multus CNI で Pod に primary CNI とは別の追加 NIC を付与し、KVM 上の別 VM と L2 接続できるかを検証しました。bridge CNI、macvlan、ipvlan L2 の実設定と、Calico eBPF の bpfDataIfacePattern による secondary NIC 除外を整理します。
Kubernetes Multus を Calico 構成の既存クラスタへ導入する – release tag 固定、delegate、疎通確認 作者: si62512548投稿日: 2026年7月23日カテゴリー: Kubernetesタグ: Calico, CNI, DualStack, Kubernetes, Multus, NetworkAttachmentDefinition, Pod, クラスタ運用Kubernetes Multus を Calico 構成の既存クラスタへ導入する – release tag 固定、delegate、疎通確認 へのコメントはまだありません 既存の Calico クラスタへ Multus CNI を導入し、公式 manifest を release tag 固定で適用する手順を整理します。server dry-run、memory limit 調整、00-multus.conf、Calico delegate、Pod 間 IPv4 / IPv6、DNS、Kubernetes Service の確認まで扱います。
Kubernetes の externalIPs 非推奨化を Calico BGP + eBPF 環境でどう考えるか 作者: si62512548投稿日: 2026年7月23日カテゴリー: Kubernetesタグ: BGP, Calico, CNI, eBPF, externalIPs, Kubernetes, LoadBalancer, Service, オンプレ Kubernetes, クラスタ運用Kubernetes の externalIPs 非推奨化を Calico BGP + eBPF 環境でどう考えるか へのコメントはまだありません Kubernetes 1.36 で Service.spec.externalIPs が非推奨になりました。Calico BGP と eBPF を使って Service VIP を公開している環境で、Calico BGP を維持したまま LoadBalancer Service と Calico LoadBalancer IPAM へ移行する考え方を整理します。
クラウドネイティブは AWS で動かすことではない – オンプレミスでどこまで成立するのか 作者: si62512548投稿日: 2026年7月21日カテゴリー: クラウドタグ: AWS, CI/CD, CNCF, GitOps, Infrastructure as Code, Kubernetes, オンプレミス, クラウドネイティブ, プライベートクラウド, 可観測性クラウドネイティブは AWS で動かすことではない – オンプレミスでどこまで成立するのか へのコメントはまだありません クラウドネイティブを AWS かオンプレミスかではなく、アプリケーション、プラットフォーム、インフラストラクチャ、運用の動的性から整理します。
OpenShift を知ると Kubernetes が分かるのは半分正解 – IP アドレス設計から見る製品と Kubernetes の境界 作者: si62512548投稿日: 2026年7月20日カテゴリー: Kubernetesタグ: Calico, CNI, IPAM, Kubernetes, OpenShift, OVN-Kubernetes, Pod CIDR, Service CIDR, ネットワーク設計OpenShift を知ると Kubernetes が分かるのは半分正解 – IP アドレス設計から見る製品と Kubernetes の境界 へのコメントはまだありません OpenShift、Kubernetes 本体、CNI の違いを、Pod CIDR、Service CIDR、OVN-Kubernetes、Calico の IP アドレス設計から整理します。
ネットワーク調査ツール「NetClear」を公開しました – DNS、SSL、HTTP、ポート確認を一つの流れで見る 作者: 投稿日: 2026年7月19日カテゴリー: アプリケーションタグ: DNS, HTTP, IPv6, Kubernetes, NetClear, SSL証明書, SSRF対策, TCPポート, ネットワーク調査ネットワーク調査ツール「NetClear」を公開しました – DNS、SSL、HTTP、ポート確認を一つの流れで見る へのコメントはまだありません ネットワーク調査ツール NetClear を公開しました。IP アドレス、CIDR、DNS、SSL 証明書、HTTP 応答、TCP ポートなどを Web ブラウザーから確認できます。
veth と Linux bridge は何を分離しているのか – コンテナネットワークの基本構造を整理する 作者: si62512548投稿日: 2026年7月16日カテゴリー: ネットワークタグ: CNI, Docker, Kubernetes, Linux, Linux Bridge, network namespace, veth, コンテナネットワークveth と Linux bridge は何を分離しているのか – コンテナネットワークの基本構造を整理する へのコメントはまだありません veth と Linux bridge は、コンテナネットワークの基本を支える Linux の仕組みです。network namespace、veth ペア、bridge、CNI、macvlan / ipvlan との違いを整理します。
macvlan / ipvlan はコンテナのための技術なのか – Linux ネットワーク仮想化から CNI まで整理する 作者: si62512548投稿日: 2026年7月16日カテゴリー: ネットワークタグ: CNI, Docker, ipvlan, Kubernetes, Linux, macvlan, Multus, SR-IOVmacvlan / ipvlan はコンテナのための技術なのか – Linux ネットワーク仮想化から CNI まで整理する へのコメントはまだありません macvlan と ipvlan はコンテナ専用技術ではなく、Linux カーネルの仮想ネットワークデバイスです。Docker、CNI、Multus、SR-IOV との関係を整理します。
Kubernetes の CNI は何を選ぶべきか – 設計思想と製品制約から現代的な選択肢を整理する 作者: si62512548投稿日: 2026年7月15日カテゴリー: Kubernetesタグ: Calico, Cilium, CNI, Kubernetes, Multus, OVN-Kubernetes, SR-IOVKubernetes の CNI は何を選ぶべきか – 設計思想と製品制約から現代的な選択肢を整理する へのコメントはまだありません Kubernetes の CNI 選定を、機能一覧ではなく、製品サポート、ネットワークモデル、運用責任、Multus や SR-IOV を含む追加ネットワークの観点から整理します。
すべてを境界ファイアウォールで防がない – 破棄条件を配置する場所 作者: si62512548投稿日: 2026年7月15日カテゴリー: ネットワークセキュリティタグ: API ゲートウェイ, CoPP, IPv6, Kubernetes, NetworkPolicy, RFC 6192, RTBH, SAVI, WAF, ゼロトラスト, ネットワークセキュリティ, ファイアウォールすべてを境界ファイアウォールで防がない – 破棄条件を配置する場所 へのコメントはまだありません ファイアウォール設計では、何を破棄するかだけでなく、どこで破棄するかを決めます。アクセスネットワーク、ルーター、境界 FW、WAF、API、アプリケーションの役割を整理します。
