ネットワーク

AWS

Amazon VPC Reachability Analyzer を用いた疎通テストの簡易化

Amazon VPC Reachability Analyzer を用いた疎通テストの手法をご紹介します。
AWS

セキュリティグループがアタッチできるタイプのNetwork Load Balancer(NLB)へ移行する手法[Elastic Load Balancing +Amazon Elastic Compute Cloud + AWS CloudFormation]

セキュリティグループがアタッチされていないNetwork Load Balancer(NLB)をIPアドレスを保持したまま、セキュリティグループがアタッチできるNetwork Load Balancer(NLB)へ移行する手法をご紹介します。
AWS

AWS Configを利用したElastic IPの自動削除の仕組み[AWS Config+AWS CloudFormation]

弊社環境でも稼働しているElastic IPの自動削除の仕組みについてご紹介します。Elastic IPが利用中のEC2及びENIにアタッチされていない場合、解放されるようSSM-Automationを実行させます。
Cato Cloud

ユーザー通信可視化の新機能!Experience Monitoringについて

ユーザー通信可視化の新機能!「Experience Monitoring」について紹介します。
Cato Cloud

【Catoクラウド】YAMAHAルータでIPsec接続

YAMAHAルータをCatoへIPsec接続する際の、Config例や注意点をご紹介します。
Cato Cloud

Cato PoPの切替制御について~Connection SLA機能の説明~

Cato PoPの切替について、Connection SLAで制御する方法を説明します。
Azure

【Azure】Azure NAT Gateway のすゝめ

昨今はAzure仮想マシンから外部SaaSのデータ連携をするケースが多くあり、SaaS側のセキュリティ対策として特定のグローバルIPアドレスのみ通信許可することがあります。通常、仮想マシンに用意されているグローバルIPアドレスはAzure側で作成されたグローバルIPアドレスであり再起動やAzure側の任意のタイミングで意図せず変更されてしまうことから、AzureNATGatewayを利用することでグローバルIPアドレスを固定可能となります。
AWS

AWS Network Firewallでマネージドルールグループのアラートのみを通知する

AWS Network FirewallでAWS Managed Rule Groupから出力されるアラートのみを通知する方法を検討しました。CloudWatch Logsのサブスクリプションフィルターでフィルタする方法を試しています。
AWS

ネットワーク系サービスのロギング・監視・通知・分析(1)

AWSのネットワーク系サービスのログ出力先・ログ監視・通知・分析の全体像を描いてみました。
AWS

AWS インターフェース型 VPC エンドポイントにどのようにアクセスしているのか?

インターフェース型VPCエンドポイントはVPC内のプライベートIPアドレスを持っており、Route 53 Resolverが名前解決時に返すIPアドレスを変えることでVPC内のプライベートIPアドレスにアクセスする仕組みになっています。