AWS FargateでNATを利用する時の注意事項 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 概要 AWS FargateでNATを利用しているときにぶつかった、NAT通信過課金問題とその回避策について 簡単にまとめます。 NAT利用の背景 Fargate上に配置するコンテナから、外部サービスにアクセスする必要がありましたが、 セキュリティの都合上で外部サービス側にIPアクセス制限が設けられていました。 これを解決するため、FargateからのアクセスをNAT経由にすることでアクセスIPを固定化する方法を 選択しました。 NAT設定から問題発覚までの流れ Subnet、NAT作成およびルーティング設定 まずはNAT越しにインター
NATのせいで犯罪者が特定できないという問題提起がEUで行われる:Geekなぺーじ
欧州刑事警察機構(Europol)のプレスリリースにて、ISP等で運用されるCGN(Carrier Grade NAT/大規模NAT)が犯罪捜査の妨げになっていると述べられています。 Europol: Are you sharing the same IP address as a criminal? Law enforcement call for the end of Carrier Grade NAT (CGN) to increase accountability online Europolのプレスリリースによると、欧州連合理事会(EU Council)の今期議長国であるエストニアとEuropolが共同でCGNの問題に関するワークショップを開催したとあります。 ワークショップには、EUのポリシーメーカーや法執行機関当局者35名が参加しました。 さらに、Europolの技術的なパー
iOS向けIPv6なNAT64/DNS64の試験ネットワークをRaspberry Pi 3で作る - pslaboが試したことの記録
はじめに Raspberry Pi 3 は WiFi と LAN が標準搭載なので、WiFi で試験ネットワークを作るのにはうってつけです。 さて、iOS向けのアプリ審査ではIPv6対応が必須となりましたが、その試験ネットワークを作るための標準的な方法は「MacOSXでNAT64が有効なインターネット共有を作る」という方法です。 しかし Mac1台をNAT64のためにあてがうのはどうにも非効率な気がします。また、そもそも今時の Macbook などは有線LANインタフェースを持っていないので、このためにUSB or Thunderbold LANアダプタを用意せねばなりません。あるいは、PC or Mac を IPv6 側にぶら下げて挙動を比較する、などというケースもあるかもしれません。また、自分の手元でMac OSXのNAT64を試したのちにインターネット共有をオフにしても WiFi A
NAT64およびDNS64技術のご紹介 – JPNIC Blog
tech_team 2016年6月22日 インターネットの技術 IPv6の普及には、その段階に応じて個々の端末の持つIPアドレスに対してより多くの到達性を与えるために、さまざまな仕組みが考えられ利用されてきました。 IPv6の導入が始まった段階では、IPv4のネットワークが海のような広大な状態であるのに対し、IPv6はネットワークの小規模な範囲からの対応が進むことから、島のような状態であると例えられることがありました。現在はそのIPv6の「島」の拡大が進んでいる状態であるといえます。 一方、IPv6の普及がこのまま進みますと、いずれは広大となったIPv6のネットワークに接続した端末から、徐々に規模を縮小し、逆に島のような状況となったIPv4ネットワークにアクセスするような状況となることが考えられます。そのような状況で助けとなるのが、今回ご紹介するNAT64とDNS64技術です。 先日JPN
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
