クラウドネイティブなVPNを構築して運用している話 - Mirrativ Tech Blog

インフラストリーミングチームの近藤（@udzura）です。 今日は、ミラティブ社内向けツールの話をします。ミラティブではVPNの仕組みをクラウドをフル活用して自前で構築し、1年ほど運用しています。運用中にいろいろ課題はありつつ、現在かなり安定して動作してます。 今回の記事は、そのVPNの仕組みを紹介します。 既存VPNの課題 災害時に稼働できないリスクを避けたい どこに誰がアクセスできるか楽に管理したい 新しいVPNをハッカソンで開発した話 新VPNの設計思想 災害時でも稼働できる どこに誰がアクセスできるか管理できる 攻撃時の影響を限定する 12時間でインスタンスを停止する クラウドネイティブなVPNである アーキテクチャと技術の説明 WireGuard Google Cloud VPCの各機能 Cloud Functions + Pub/Sub + Slack App API Slac

[udzura]

書きました！

[shodai]

“我々のVPNは以下の点を満たしていると言えます。／ パブリッククラウドを使いつつ、他のクラウドでも構築できるような設計／ イミュータブルかつマイクロサービス的な設計を採用し、／ コア技術がオープンソース

[HHR]

WireGuard

[kyama65]

“「1人につき1台のインスタンスを立てる」ことは、VPNシステムに攻撃を受けた場合についても考慮しています。 ”

[door-s-dev]

tailscaleで済ませちゃいそうだけど自前で作ることになったら参考にする

[to4iki]

安全な接続に向けた取り組み

[kenzy_n]

サービスプロバイダーなどからの提供は見聞きしているが、自前で構築するのはなかなか難しいと考えていたが、この記事のように解説されると分かりやすく感じた。