Cloudflare DNS Proxy モード と CNAME Flattening (ALIASレコード）について
先日こちらの福岡ミートアップでCloudflareのDNS Proxyという設定が話題となりましたので、その機能や混同されがちなCNAME Flattening (ALIASレコード）についてまとめます。 クラスメソッドの大栗さんも記事をまとめてくれていますので併せて参考にしてください。 DNS Proxyモードとは CloudflareのDNS設定はではProxy モードとDNS Onlyモードの２種類があります。 Proxyモード DNS Onlyモード これはいわゆる一般的なDNSプロキシとことなり、DNSリゾルバに対する問い合わせをCloudflareが代理で行う機能ではありません。（勿論Cloudflareが外部のDNS権威サーバと連携してユーザーのDNSを管理する機能は別途提供しています） DNSステータスが"Proxied"となることで、DNSリゾルバに対する名前解決の結果C
Cloudflare Zero Trustで社内システムへのリモートアクセスをよりセキュアで便利にした話
こんにちは、Finatextの @s_tajima です。 弊社のこれまでのリモートアクセスの環境は、Pritunl というOpenVPNベースのソフトウェアで構築されていました。( 詳しくは、こちらの記事で以前紹介させていただいています。https://techblog.finatext.com/vpn-pritunl-on-aws-68619eda6b36 ) 今回は、このPritunlベースの従来のVPNを Cloudflare Zero Trustに置き換え、社内システムへのリモートアクセスをよりセキュアで便利にした話です。(“社内” という表現を使っていますが、”オフィスにある” という意味ではなく、”社内メンバー向けの” という意味です。) Cloudflare Zero Trust とはCloudflareと聞くと、CDNの会社というイメージが強いと思います。しかし昨今ではC
「Cloudflare Zero Trust」 で組織のゼロトラストネットワークを構成する
この記事以外にもいくつかCloudflareのゼロトラストについての記事を書いています。今回はその第一弾として、Cloudflareのゼロトラストネットワークの概要について書きます。 「Cloudflare Zero Trust」 で組織のゼロトラストネットワークを構成する Cloudflare Zero Trust の基本的なセットアップ手順 Cloudflare Zero Trust クライアント側のセットアップ手順 Cloudflare Zero Trust 経由でAWS上のEC2（グローバルIPアドレス無し）にSSHでログインする 2023年11月27日 追記 PayPayやInstagramなど、一部サービスのスマートフォンアプリが使えない問題の解決策を追記しました。 背景 2020年、新型コロナウイルスが蔓延しだしてから、「ゼロトラスト」という言葉をよく聞くようになりました。
NetworkManager＋dnsmasqで名前解決の耐障害性を向上 | 外道父の匠
クラウド・インスタンスにおけるDNSサーバーの指定は、DHCPサーバーから情報を取得して利用するようになっています。具体的には dhclient が resolv.conf を上書きする感じですが、最近は NetworkManager さんがこの辺の面倒を見てくれるので、まともな構成 ってやつを考えてみました。 ドンピシャで正着に至ったというわけではないですが、ひとつの有効な手段として扱うことはできそうです。 目次 概要 NetworkManagerがない場合 NetworkManagerのデフォルトの挙動 dnsmasqを利用する 任意のDNSサーバーを追加する 起動時の設定として組み込む dnsmasqのForward方式 DNSキャッシュ 耐障害性 理想の挙動 概要 NetworkManager は必ずしも必要なわけではないですが、CentOS7 など新し目のディストリビューションで
必見！プライベートGKEクラスター構築のポイントを総ざらい
[！] この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。 クラウドのマネージドKubernetesサービスであるAmazon EKSでプライベートクラスターを構築し、社内で使用しているシステムを移行したことを以前の記事で紹介しました。クラウドベンダーごとにマネージドKubernetesサービスは存在し、GCPではGoogle Kubernetes Engine（GKE）が提供されています。コンテナの操作はどのサービスを利用しても同じですが、ネットワークやセキュリティなどの部分はクラウドが提供するサービスを利用することになるため、ベンダーごとに違ってきます。そこで、すでに利用中のAmazon EKSと比較するために、GKEについても検証してみることにしました。 GCPに構築した仮想ネットワークには、AWSと同じように以下の特徴があります。 VP
これからの企業ネットワークはどうなる？――Windows Serverとネットワーク仮想化技術の現在と未来
オンプレミスのネットワークにもクラウドの技術を 企業内システムにサーバ仮想化技術が適用され、もはやサーバ仮想化技術なしではシステムは立ち行かないといっても過言ではなくなっています。1台の物理サーバ上で数十台の仮想マシンが稼働し、必要に応じてスケールアウト、もしくはスケールアップ／スケールダウンを可能にするこの技術は、システムの効率化や構成自由度、そしてコスト削減に大きく貢献しています。 対して、ネットワークの世界はどうでしょうか？ 仮想化ホストが接続されるネットワーク機器の設定は、仮想マシンが設定される、もしくは新しいネットワークが追加されるたびに、ネットワークエンジニアが手作業で設定を変更している場合がほとんどでしょう。 仮想マシンの構成変更とともに、ネットワークの構成も簡単に変更することはできないのでしょうか――。その答えは「クラウド」にあります。 「Microsoft Azure」を
VPSでSoftEther VPNを使って自宅LANに外部から接続する
2016.02.18 スクリプトvpnserver.shに不備があったので修正。末尾に追記あり。 自宅（大阪の方）のインターネット環境をSoftbank Airに変えた。 ところが、Softbank Airの機器(Airターミナル)はポート開放ができないので、自宅のVPNサーバー(SoftEther VPN Server)に外から接続できなくなってしまった。 どうしたもんか、と色々調べていたら、似たような境遇の方がいて(Softbank Air導入期。VPSでVPNを使って自宅LANへアクセスしてみた。 | しま★りん.blog @ayurina)、この記事が大変参考になったので、同じような構成を組んでみることにした。 具体的には VPSを借りて、そこにSoftEther VPN Serverを立てる。 自宅サーバーにはSoftEther VPN Bridgeを入れて、VPS上のSoftE
ユーザが接続先を意識しないSSHプロキシサーバを作った - Fire Engine
今回は、ユーザが接続先を意識しないSSHプロキシサーバを作った話です。 SSHのユーザ名から動的に接続先ホストを決定し、SSH接続をプロキシします。 github.com 作った背景 比較的規模の大きなサーバ群を管理しており、そこに対して接続してくるユーザに特定のサーバを使ってもらいたい場合を考えます。 すなわち「ユーザtsurubeeには、ssh102サーバを使ってほしい」といったようにユーザとマシン間が紐づいている場合の一番単純な運用方法は、個々のユーザが接続先ホストの情報を知っていることです。 これでも問題ないのですが、何かしらのサーバ管理の理由でユーザに使ってもらいたいサーバが変更した場合、ユーザに通知するなどして意識的に接続先を変更してもらう必要があります。 このようなユーザとそのユーザに使ってもらいたいサーバの紐付け情報をサーバ管理側が一元的に管理して、ユーザに意識させることな
ローカルブレークアウトより効果的？ “遅いMicrosoft 365”を防ぐ手段とは
関連キーワード ネットワーク | Office 365 | SaaS MicrosoftのSaaS（Software as a Service）形式のオフィススイート「Microsoft 365」（旧「Office 365」）をはじめとする、クラウドサービスの動作が遅くなる問題を解消する手段はさまざまです。第3回「Microsoft 365（Office 365）の遅延解消に役立つ『ADC』『SD-WAN』の実力とは？」で触れた、「ADC」（アプリケーションデリバリーコントローラー）や「SD-WAN」（ソフトウェア定義WAN）製品を利用した「ローカルブレークアウト」（インターネットブレークアウト）はその一つです。ローカルブレークアウトは企業の中核データセンターを経由するのではなく、クラウドサービスのトラフィックを識別して企業拠点から直接インターネットに送出する方法です。 併せて読みたいお薦
リモート接続可能な自宅開発サーバーを簡単に実現できるTailscale - masa寿司の日記
これまで本ブログではVScode Remote extensionsを前提にしてHyper-VやWSL2などのVMに接続する方法や、VSCode workspacesを利用して外部サーバーや自宅に設置したサーバーに接続する方法を紹介してきました。 この中でウェブサービス開発する上で最も効率が良い開発環境はLinux入れた開発専用マシンを自宅において、そこにVScode Remoteを使って接続するという方法でした。そりゃ実ハードウェア上で動くのだから速いに決まってます。ですが、自宅にサーバーを設置して外部から接続出来るようにするのはセキュリティ面等を考えると手間がかかる、という理由で自宅外からの接続ではCodespacesの利用を検討していたんですね。 Tailscaleという福音 そんな中、ちょうどVS Codespacesの記事を公開したあたりでTLに流れてきたツイートから以下の記事を
2つのVPCエンドポイントの違いを知る | DevelopersIO
ゲストブロガーの佐々木拓郎（@dkfj）です。小ネタシリーズの第三弾として、VPCエンドポイントをテーマにします。VPC内からS3などのVPC外にあるAWSサービスをアクセスする場合、インターネットゲートウェイを経由する方法と、VPCエンドポイントを経由する方法の2通りの手段があります。このVPCエンドポイント、実は2種類あるのご存知でしょうか？今日はその辺の解説です。 目次 目次 2種類のVPCエンドポイント ゲートウェイ型のVPCエンドポイントを試してみる ゲートウェイ型のVPCエンドポイントの意外な構造 まとめ 2種類のVPCエンドポイント まず始めにVPCエンドポイントの種類です。ゲートウェイ型とインターフェイス型の2種類があります。ゲートウェイ型は最初に出たVPCエンドポイントで、S3とDynamoDBが対応しています。インターフェイス型は、それ以降に出てきたサービスで50種類以
SoftEther VPNを用いて物理的に異なる2拠点をL2VPNで接続する
物理的に異なる2拠点をL2VPNで接続する SoftEther VPNはSSL-VPNを実現するソフトウェアで、 商用ソフトウェアPacketiXの機能限定版です。 2010年に前身のUT-VPNがオープンソースとしてリリースされ、 後継で本ソフトウェアが2013年にフリーウェアとして登場しました。 SoftEther VPNとUT-VPNの違いとして、IPsec/L2TP機能を搭載した事により、 AndoridやiOS端末などの幅広いスマホ機器に対応する事ができるようになった他、 またダイナミックDNSに対応した事で、非固定IPアドレス環境での利用が以前に比べて楽になりました。 インストール方法はクライアントとサーバー側で異なりますが、 ここではサーバーにSoftEther VPNのLinux版をインストールし、 Windowsには管理ツールをインストールして設定を行いたいと思います。
Azure仮想ネットワークの「NATゲートウェイ」が正式版に
Microsoft Azure最新機能フォローアップ これまでのAzure仮想ネットワークの“暗黙的”なNAT機能 2020年3月13日（米国時間）、「Azure仮想ネットワーク（Azure Virtual Network）」の新しいNAT機能、「NATゲートウェイ（NAT Gateway）」が一般提供になりました。 Virtual Network NAT now generally available［英語］（Microsoft Azure） NATゲートウェイは、2020年2月中旬からパブリックプレビューが開始され、その約1カ月後に一般提供となった新しいサービスであり、Azure仮想ネットワークのサブネットからインターネットへの送信方向の接続に対して、NAT（ネットワークアドレス変換）機能を提供します。 NATゲートウェイのパブリックプレビューが開始されるまで、「Azureリソースマネ
Docker + Linuxでいい感じに自宅・小規模オフィス用ルータを作る - Qiita
年末年始になると自宅のネットワーク周りをいじりたくなるmizutaniです．1年くらい前にミラーリングできるスイッチを格安で手に入れてはしゃいで自宅ネットワークの監視環境を作ったんですが，今見直してみるとわりと複雑な構成で，これをどうにか整理できないかと昨年末に思い立ちました．機器の構成はなるべくシンプルにするとともにどうせなら今風な作りにしようということで，Docker + Linuxで構成するPCルータを作ってみました． 設計 原則 サービスのモジュール化 Linux kernelにやらせなければならない仕事を除き，各サービスをなるべく独立して動かせるようにします． 市販のブロードバンドルーターなどと比べ，Linuxを入れたマシンは非常に自由度が高いためなんでもできますが，そのために環境が"汚れて"しまうという問題が有ります 細かい変更を続けるうちにサービスや保存してあるファイルの依存
ネットワーク構成図のパワーポイント無料アイコン集
ネットワーク構成図のアイコン集 さくらインターネット https://knowledge.sakura.ad.jp/4724/ レンタルサーバーでおなじみのさくらインターネットがダークブルーのフラットでおしゃれなネットワーク系のアイコン「さくらのアイコンセット」を提供しています。ネットワーク系バリバリの詳細な図までは書けませんが、プレゼンや簡易的なネットワーク図を描くには十分に利用できます。ライセンスは「クリエイティブ・コモンズの 表示 4.0 国際 ライセンス」での提供なので自由度は高いです。 cisco https://www.cisco.com/c/en/us/about/brand-center/network-topology-icons.html ネットワーク機器を販売しているciscoから、ネットワーク機器や概念図のアイコンセットが無料でダウンロードできます。JPGやEPS形
【連載】terraform によるAWS環境構築入門 第３回 ~ ネットワークとセキュリティーグループ ~ - 開発日報
はじめに この記事ではterraformを用いたVPC構築・セキュリティグループの作成方法について学びます。 マルチAZにも対応させましょう。 連載記事一覧 【連載】terraform によるAWS環境構築入門 第１回 ~ terraformの基本操作とEC2 ~ 【連載】terraform によるAWS環境構築入門 第２回 ~ 権限管理とモジュール化 ~ 【連載】terraform によるAWS環境構築入門 第３回 ~ ネットワークとセキュリティーグループ ~ 【連載】terraform によるAWS環境構築入門 第４回 ~ S3バケットの作成 ~ 【連載】terraform によるAWS環境構築入門 第５回 ~ ロードバランサの作成 ~ 【連載】terraform によるAWS環境構築入門 第６回 ~ ECSを用いたコンテナオーケストレーション ~ 【連載】terraform によるA
AWSのネットワーク設計をしくじって復旧に苦労した話
2019年8月2日、インフラストラクチャエンジニアやネットワークエンジニア向けの勉強会「インフラ・ネットワークエンジニア勉強会」がアイスタイル株式会社で開催されました。同会では、AWSに関するインフラ・ネットワーク視点の話や、オンプレ環境の話など、過去の事例を共有。6人のエンジニアが成功・失敗談をシェアしました。「ネットワークしくじり先生」に登壇したのは、kaga氏。講演資料はこちら ネットワークしくじり先生 kaga氏：それでは、「ネットワーク設計アンチパターン」という話をさせていただきます……と思ったんですけれども、ちょっとタイトルが堅いので「ネットワークしくじり先生」に、ちょっとやさしい雰囲気に変えたので、肩の力を抜いて聞いていただければなと思います。よろしくお願いします。 （会場拍手） 自己紹介です。kagaといいます。もともとQAを5年やって、サーバサイドを3年やって、今はインフ
Kubernetesを手元で試せる「Minikube」「MicroK8s」とは
Kubernetesを手元で試せる「Minikube」「MicroK8s」とは：これから始める企業のためのコンテナ実践講座（4）（1/3 ページ） 「コンテナ技術」やコンテナ実行環境の「Docker」、大量のコンテナ管理や負荷分散を実現する「Kubernetes」について概要から本番活用の仕方まで解説する「これから始める企業のためのコンテナ実践講座」。第4回は、Kubernetesのパッケージマネジャー「Helm」と手元で試せる「Minikube」「MicroK8s」を紹介します。 本連載「これから始める企業のためのKubernetes実践講座」では、第1～3回にわたって、Kubernetesのメリットと主要機能を紹介しました。 「コンテナって何？ どう使える？」――ソフトウェア開発の課題を解決するコンテナ技術（第1回） 「Excel手順書にさようなら」――運用管理者の不安を解消する「Ku
インフラエンジニアじゃなくても押さえておきたいSSHの基礎知識 - Qiita
最近はクラウド上のサーバーを利用する事も多くなってきた。 サーバーの用意やネットワーク周りの設定はインフラ部門がやってくれるけど、アプリのデプロイ／設定は開発者がする事が多いので、開発メインでやってるエンジニアでも最低限SSHの知識は必要になる。 また、Vagrant等でローカル環境にVMを作成する事もあるので、ローカル環境内でSSHを使用するケースも増えてきた。 というわけでインフラエンジニアじゃなくてもSSHクライアントの知識は必須になってきているので、改めてSSHの再学習をしてみることにした。 SSHとは 暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。 SSHでは以下の点で従来のTelnetより安全な通信が行える。1 パスワードやデータを暗号化して通信する。 クライアントがサーバーに接続する時に、接続先が意図しないサーバーに誘導されていないか厳密に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Introduction｜Kubernetesネットワーク 徹底解説
