yamamototis1105’s tech blog

ネットワークを中心とした技術ブログです

ネットワーク

AWS Cloud WANを用いたハイブリッド接続のBGPルーティング

はじめに 前回記事の「AWS ハイブリッド接続のBGPパラメータ設計のポイント」を投稿後、公式ブログでも「Advanced hybrid routing scenarios with AWS Cloud WAN and AWS Direct Connect」のタイトルで、Cloud WAN+ハイブリッド接続のネタが投稿されたようで…

AWS ハイブリッド接続のBGPパラメータ設計のポイント

はじめに 昨年ご紹介したAWS DirectConnectパートナーのチェックポイントですが、BGPパラメータあたりがフワッとした書きっぷりでしたので、実際どう設計するか整理してみました。 本記事は、AWSハイブリッド接続のBGPパラメータ設計で必要な情報を纏めてい…

AWS Site-to-Site VPNトンネルエンドポイントのライフサイクル制御機能によるメンテナンステスト

はじめに 昨年度リリースされたSite-to-Site VPNトンネルエンドポイントのライフサイクル制御機能ですが、単なるメンテナンス通知・表示・実行の機能でなく、メンテナンステスト機能としての有効性を伝えるために記事を書きました。 (JAWSUG発表内容と被り…

AWS TGW Connectアタッチメント接続のCFnカスタムリソース作成

はじめに ここ最近、TGW Connectアタッチメント接続するための検証環境を構築することが多々ありますが、この度CFn提供待ちに痺れを切らして、カスタムリソースを作ったので本記事を書きました。 カスタムリソースは可読性や保守性を考えると使いどころが難…

AWS Network ManagerによるBGPモニタリング

はじめに AWSにおけるネットワークモニタリングはサービス毎にメトリクスやログが充実しているものの、BGPモニタリングについては少し物足りないなと感じてました。 この度、AWS blogでNetwork ManagerによりBGPのネイバーやルートの状態変化を監視する方法…

AWS ネットワーク仮想アプライアンスのHA構成パターン

はじめに AWSサービスが拡充される中、ネットワーク仮想アプライアンスを利用するケースは減ってますが、顧客要件次第でネットワーク仮想アプライアンスを利用しなければならないケースはあります。 本記事では、このようなネットワーク仮想アプライアンスの…

AWS ハイブリッドクラウドの不安定事象やサイレント障害の検知および自動対処

はじめに ネットワークは機器筐体やリンクなどの障害でルートが切り替わる設計にも関わらず、ハードエラーやソフトエラーなどによる不安定事象やサイレント障害を検知できないため、ルートが切り替わらないケースがしばしばあります。 ハイブリッド接続も例…

AWS セキュリティグループの落とし穴と新機能による対処策

はじめに AWS EC2インスタンスのインスタンスタイプは、どのような観点で選択されているでしょうか。CPU、メモリ、ネットワークパフォーマンス、用途によりENI数も確認されるかもしれません。 本記事では、ネットワークパフォーマンスの中で帯域幅やPPS(Pac…

AWS ハイブリッドクラウドの障害テスト

はじめに オンプレミスネットワークの場合は機器筐体やリンクなどのシングルポイント障害に加えて、電源系統障害、拠点障害、地域障害などもテストするのが定番かと思います。 クラウドネットワークの場合はどうでしょうか。特に、クラウド~オンプレミス間…

AWS DirectConnectパートナー選定時のチェックポイント

はじめに AWS DirectConnectパートナー選定時のチェックポイントを見かけなかったため、自らの経験を踏まえて本記事で整理してみました。 (2023/10/31時点の情報に基づいており、またチェックポイントは人や組織に依りますので、あくまで一例としてお捉え下…

ネットワークエンジニアによるAWS認定12冠達成に向けた取り組みと考え方

はじめに 本記事は、ネットワークエンジニアがAWS認定12冠達成に向け、どのような取り組みを行ったか、どのような考え方で行ったか、自らの体験をまとめたものです。 (2023/10/1時点の情報に基づいており、また考え方や取り組みは人に依るところのため、あ…