新しい Private Service Connect でサービスへの安全なアクセスを簡略化 | Google Cloud 公式ブログ
※この投稿は米国時間 2020 年 7 月 28 日に、Google Cloud blog に投稿されたものの抄訳です。 クラウド サービスの使用が増加、成長するにつれて、組織はサービスに安全に大規模接続するプロセスを合理化することを求めるようになります。しかし、通信するドメインが異なるため、クラウドやネットワークの設計担当者は IP アドレスなどのインフラストラクチャ レベルの情報交換や、VPC ピアリングなどのテクノロジーとサブネットの調整に多くの時間を費やしてきました。また、さまざまなネットワークや組織に巡らされた複雑なルーティング トポロジを管理する必要もあります。これは、サービスを完全に分離しておくことでセキュリティ問題やポリシー要件に対処している企業にとって容易ではありません。 Google Cloud では、ネットワークに対するサービス中心のアプローチにより、クラウドでのアプ
Private Service Connect | VPC | Google Cloud
フィードバックを送信 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 Private Service Connect このドキュメントでは、Private Service Connect の概要について説明します。 Private Service Connect は Google Cloud ネットワーキング機能の一つで、コンシューマーが VPC ネットワーク内からマネージド サービスにプライベート接続でアクセスできるようにします。同様に、マネージド サービス プロデューサーがこれらのサービスを個別の VPC ネットワークにホストし、コンシューマーとのプライベート接続を提供できるようにします。 たとえば、Private Service Connect を使用して Cloud SQL にアクセスする場合、ユーザーがサービス コンシューマーで、Google が
GCP Shared VPCを利用した全社共通ネットワークの運用におけるDedicated Interconnect利用設定の最適化手法 - ZOZO TECH BLOG
はじめに こんにちは。気がつけば4月でZOZOTOWNに関わって9年目を迎えるSRE部の横田です。普段はSREとしてZOZOTOWNのリプレイスや運用に携わっています。 本記事ではGoogle Cloud PlatformでShared VPCを採用し全社共通ネットワークを構築した背景とその運用方法について説明します。 ZOZOTOWNとパブリッククラウド専用線 まずはZOZOTOWNとパブリッククラウドを接続する専用線について説明します。 数年前まではZOZOTOWNを支える基盤は、ほぼ全てがオンプレミス環境で稼働しており、以下の課題がありました。 システムが密結合であること アジリティの低さ これらを解決するためにパブリッククラウドを活用したマイクロサービス化が日々進んでいます。 現在パブリッククラウドはAmazon Web Services（以下、AWS）とGoogle Cloud
Best practices and reference architectures for VPC design | Cloud Architecture Center | Google Cloud
仮想プライベートクラウド - Wikipedia
仮想プライベートクラウド（英: virtual private cloud、またはVPC）は、パブリッククラウド内に作成される論理的に隔離されたユーザー独自のスペースである[1][2]。 概要[編集] クラウドコンピューティングはホストリソースの管理者によってパブリッククラウドとプライベートクラウドに大きく分類される。プライベートクラウドではユーザーがホストマシンを占有するため、他者から物理的に隔離され安全性が高いコンピューティングが可能である。しかしパブリッククラウドであっても、利用サービスが外部からのアクセスを許可せず（プライベートで）かつサービス間が安全な通信路で接続されていれば、コンピューティングは論理的・仮想的に隔離された状態でおこなわれる[3]。パブリッククラウド上に構成された仮想的なプライベートクラウドが仮想的プライベートクラウド VPC である。 通常、VPCを利用するユー
aws-cdkでvpc.fromLookupが動作しない - com4dc’s blog
やりたかったこと 構築済みのVPC IDを指定して、その中に各種AWSリソースを作成したかったのだが、うまくいかず。 以下のエラーが出力される。 Cannot retrieve value from context provider vpc-provider since account/region are not specified at the stack level. Either configure "env" with explicit account and region when you define your stack, or use the environment variables "CDK_DEFAULT_ACCOUNT" and "CDK_DEFAULT_REGION" to inherit environment information from the CLI
AWS PrivateLink（AWS でホストされているサービスに安全にアクセス）| AWS
Software as a Service (SaaS) アプリケーションとデータを交換するときにプライベート IP アドレスを使用してトラフィックをセキュリティで保護します。
Announcing Internet Protocol Version 6 (IPv6) support for Elastic Load Balancing in Amazon Virtual Private Cloud (VPC)
We are pleased to announce that Application Load Balancers now support native Internet Protocol version 6 (IPv6) in an Amazon Virtual Private Cloud (VPC). With this ability, clients can now connect to the Application Load Balancer in a dual-stack mode via either IPv4 or IPv6. After you enable IPv6 for your VPC, you can turn on IPv6 on the Application Load Balancer by selecting dualstack for the IP
環境構築メモ(VPC/EC2/RDS/ELB/Route53) - 城陽人の本棚
AWSの勉強がてらAWS上にRailsで作ったサービスの環境構築したメモ。AWS初心者なのでGUIでポチポチやってるけど楽しい。ただGUIなのでメモが取りにくくて困る。まぁ最終的な設定値は画面で見れるので困りはしないのだけど。慣れてくると何度もやる操作はCLIにしたいところ。キャプるほど今更張り切って解説記事書くほどでもないので自分用テキストメモです。超長文です。そこんとこよろしく。 VPC関連 デフォルトVPCではなく、サービス用に個別にVPC作る。 VPC作成 Services->VPC->Your VPCs->Create VPCのメニューから作成。 Name tag: vpc-xxxxとか適当な名前を付ける。この単位でプライベートアドレスを管理できる。 CIDR block: プライベートアドレス範囲を192.168.0.0/24とかで指定 Tenancy: Defaultは共有、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Pricing | Virtual Private Cloud | Google Cloud
VPC Network Peering | Google Cloud
Configure VPC Flow Logs | Google Cloud