すべてを境界ファイアウォールで防がない – 破棄条件を配置する場所 作者: si62512548投稿日: 2026年7月15日カテゴリー: ネットワークセキュリティタグ: API ゲートウェイ, CoPP, IPv6, Kubernetes, NetworkPolicy, RFC 6192, RTBH, SAVI, WAF, ゼロトラスト, ネットワークセキュリティ, ファイアウォールすべてを境界ファイアウォールで防がない – 破棄条件を配置する場所 へのコメントはまだありません ファイアウォール設計では、何を破棄するかだけでなく、どこで破棄するかを決めます。アクセスネットワーク、ルーター、境界 FW、WAF、API、アプリケーションの役割を整理します。
Kubernetes NetworkPolicy で Pod のアウトバウンド通信を制御する – egress と CNI を分けて考える 作者: si62512548投稿日: 2025年1月30日カテゴリー: Kubernetesタグ: Calico, CNI, DNS, Egress, Kubernetes, NetworkPolicy, Pod, クラスタ運用, セキュリティKubernetes NetworkPolicy で Pod のアウトバウンド通信を制御する – egress と CNI を分けて考える へのコメントはまだありません Kubernetes の NetworkPolicy で Pod のアウトバウンド通信を制御する時に、egress、DNS、proxy、CNI 実装、監査ログをどう分けて考えるかを整理します。
Kubernetes Calico eBPF の設計メモ – kube-proxy 代替、DualStack、高可用性をどう見るか 作者: si62512548投稿日: 2024年6月10日カテゴリー: Kubernetesタグ: BGP, Calico, CNI, DualStack, eBPF, kube-proxy, Kubernetes, NetworkPolicy, クラスタ運用Kubernetes Calico eBPF の設計メモ – kube-proxy 代替、DualStack、高可用性をどう見るか へのコメントはまだありません Kubernetes で Calico eBPF を使う場合に、kube-proxy 代替、Service 転送、NetworkPolicy、DualStack、高可用性、CNI の責務をどう見るかを整理します。
Kubernetes Multus がうまく動かない時に考えること – CNI を複数持つ難しさ 作者: si62512548投稿日: 2024年1月14日カテゴリー: Kubernetesタグ: Calico, CNI, Kubernetes, Multus, NetworkAttachmentDefinition, NetworkPolicy, Pod, クラスタ運用Kubernetes Multus がうまく動かない時に考えること – CNI を複数持つ難しさ へのコメントはまだありません Kubernetes に Multus を後から導入する時に起きやすい問題を、primary CNI、secondary CNI、NetworkAttachmentDefinition、IPAM、ノード再起動時の初期化順序から整理します。
MicroK8s で IPv6 / IPv4 デュアルスタックが動かない時に見ること 作者: si62512548投稿日: 2023年3月24日カテゴリー: Kubernetesタグ: CNI, DualStack, IPv4, IPv6, Kubernetes, MetalLB, MicroK8s, NetworkPolicy, ServiceMicroK8s で IPv6 / IPv4 デュアルスタックが動かない時に見ること へのコメントはまだありません MicroK8s で IPv6 / IPv4 デュアルスタックが動かない場合に、Pod CIDR、Service CIDR、CNI、MetalLB、名前解決を確認する観点を扱います。
MicroK8s で kube-ovn を有効化する – CNI を後から切り替える難しさ 作者: si62512548投稿日: 2023年1月3日カテゴリー: Kubernetesタグ: CNI, DualStack, kube-ovn, Kubernetes, MetalLB, MicroK8s, NetworkPolicy, Ubuntu 22.04MicroK8s で kube-ovn を有効化する – CNI を後から切り替える難しさ へのコメントはまだありません MicroK8s で kube-ovn を有効化する手順を、CNI を後から切り替える難しさ、既存 Pod への影響、確認すべき範囲とあわせて確認します。
