Amazon Web Services基礎からのネットワーク＆サーバー構築 プライベートサブネット・NAT構築 - Qiita
※前回はこちら 今回の目標 DB用サーバのEC2をプライベートサブネットに配置し、外部インターネットから隔離します。 ただ外部インターネットと完全に遮断すると、DB用サーバのソフトウェアアップデート・インストールが不便なため、NATを構築して プライベートサブネット＞ 外部インターネット への通信のみ許可します。 プライベートサブネットを構築する まずはオレンジ枠の箇所を構築します。 ※MariaDBのインストールは次回実施します。 まずプライベートサブネットを作成します。 VPC ID では、事前に作成したVPCを選択します。 サブネットの設定におけるアベイラビリティーゾーンは、パブリックサブネットが存在するゾーンを選択します。 またサブネットのCIDRブロックは 10.0.2.0/24 とします。 ルートテーブルを確認すると、プライベートサブネットはデフォルトのルートテーブルが設定され
GitHub - AndrewGuenther/fck-nat: Feasible cost konfigurable NAT: An AWS NAT Instance AMI
Welcome to fck-nat. The (f)easible (c)ost (k)onfigurable NAT! Overpaying for AWS Managed NAT Gateways? fck-nat. Want to use NAT instances and stay up-to-date with the latest security patches? fck-nat. Want to reuse your Bastion hosts as a NAT? fck-nat. Full documentation is available at https://fck-nat.dev fck-nat offers a ready-to-use ARM and x86 based AMIs built on Amazon Linux 2023 which can su
AWS CLIで旧NAT ゲートウェイのEIPを新しいNAT ゲートウェイで再利用してみた | DevelopersIO
はじめに こんにちは、AWS事業本部コンサルティング部の酒井です。 対向システムのIP制限の関係でElastic IP（EIP）を流用する必要があったので、手順をまとめてみました。 皆さんの環境構築の参考になれば幸いです。 Elastic IPの再利用手順 1.既存のNAT Gatewayの削除 EIPの関連付けのみを解除することができないので、NAT Gatewayを削除します。 $ aws ec2 delete-nat-gateway --nat-gateway-id {NatGatewayId} { "NatGatewayId": "nat-xxxxxxxxxxxxxxxxx" } ※1aws ec2 disassociate-addressコマンドを実行すると、以下のエラーになります。 $ aws ec2 disassociate-address --association-id
Cloud RunとCloud NATを組み合わせた時の「インスタンスあたりの最小ポート数」の適正値について調べた - SmartHR Tech Blog
こんにちは。SmartHRで文書配付機能の開発しているプロダクトエンジニアのkekkeです。 私が所属しているチームではインフラにGoogle Cloudを採用しており、ウェブ アプリケーションをCloud Run 上に構築して外部へのアクセスはCloud NATを経由して行っています。 この記事ではCloud RunとCloud NATを組み合わせた時の「インスタンスあたりの最小ポート数」の適正値について調査した内容を紹介します。 背景 ある日Cloud NATのVMあたりの使用ポート数が増加して、このままだとCloud Runから外部にアクセスできなくなってしまうため対策を打つ必要がありました。 Google Cloudのドキュメントを確認したところ「インスタンスあたりの最小ポート数」を上げることで解決することがわかったのですが、以下のような疑問が生まれチーム内では腑に落ちない雰囲気を
開発環境のNAT GatewayをNAT InstanceにしてAWS利用費を削減した話 | DevelopersIO
はじめに 私が担当しているプロジェクトの本番環境とステージング環境ではNAT Gatewayを利用しています。可用性を重視しない開発環境はNAT GatewayをNAT Instanceに代えたらAWS利用費を削減できるのではないかと考え、やってみました。 NAT ゲートウェイと NAT インスタンスの違いは公式のドキュメントにありますので、以下をご覧ください。 NAT ゲートウェイと NAT インスタンスを比較する NAT Instanceの作成方法 以前はNAT Instance用のAMIが提供されていたのですが、現在はないため自分で作成します。手順は公式のドキュメントにありました。簡単なのでガイドの通りにやれば15分ほどでできるかと思います。 NAT インスタンス 私はt4g.nanoのEC2インスタンス上に構築しました。OSはAmazon Linux2023です。EC2のスペック表
AWS Transit Gateway を用いて NAT Gateway を集約し、コストを最適化するための経路設計 - サーバーワークスエンジニアブログ
マネージドサービス部 佐竹です。 以前 NAT Gateway 集約のためのネットワーク設計においてトラブルを発生させてしまったことがあり、その再発防止のためのブログを記載します。 はじめに 各 VPC ごとに NAT Gateway を構築した場合 NAT Gateway の利用料 AWS Transit Gateway を用いて集約する NAT Gateway 集約と経路設計 Transit Gateway を構築する Transit Gateway Attachment (Type VPC) を各 VPC で作成する 「VPC A」と「VPC C」の Subnet の経路を修正し、 NAT Gateway を削除する 一度ここで経路確認を行ってみる Transit Gateway のルートテーブルに「0.0.0.0/0」を追加する Reachability Analyzer での動作
Cloud RunからCloud SQLへの通信がCloud NATを経由してしまう事象とその解決策 - G-gen Tech Blog
G-gen の佐々木です。当記事では Cloud Run 上のアプリケーションで Cloud SQL Auth Proxy を使って Cloud SQL へ接続する際に接続が失敗した事象と、その対策について解説します。 はじめに 前提知識 各種サービスについて Cloud Run から Cloud NAT を使用するケース 事象 発生した事象 想定していた通信経路 実際の通信経路 原因 解決策 余談 はじめに Cloud Run 上のアプリケーションから Cloud SQL への接続に Cloud SQL Auth Proxy を利用している状況において、意図せず通信が Cloud NAT を経由してしまったことにより、Cloud NAT のポート数上限に抵触して DB 接続が失敗する事象がおきました。 その原因と対策について解説します。 前提知識 各種サービスについて 当記事内に出てくる
Multi-VPC ENIを使って、複数VPCの通信を1つのNAT Instanceに集約してみた | DevelopersIO
先日サポートされた、Multi-VPC ENI Attachments の使い道を試してみました。SPOFを生むので、開発環境にお使いください（本番運用には向きません） こんにちは、AWS事業本部の荒平(@0Air)です。 開発環境を複数持っていたりすると、NAT Gatewayがちょっと高く感じることはありませんか？ 以下のように、令和の時代でも、NAT Instanceでコストを削減したりすることが可能です。 2023年10月26日、衝撃的な以下のアップデートが来ました。 要約すると、EC2に対してセカンダリENIのアタッチが別VPCに対しても可能になりました。 参考：Multi-VPC ENI Attachments ケチな私は思い付きます。複数のVPCに立てていたNAT Instanceを集約して節約できるのではないかと。 本エントリは、Multi-VPC ENI Attachme
AWS Lambda in VPC から、IPv6 で Egress-only internet gateway を通って外に出ていけるようになりました。 それに関連して、APIエンドポイントと NAT G/W を絡めて確認したことをまとめておきます。よくわからないタイトルになりましたが、雑学用の材料ということで:-) リリース 公式情報はこちら。 Announcing AWS Lambda’s support for Internet Protocol Version 6 (IPv6) for outbound connections in VPC 英語版はLambda の Dual-stack が Yes に AWS services that support IPv6 – Amazon Virtual Private Cloud 内容的に、確認したいことはすぐ成功して終わるだろうと
ネットワーク サービス スタンダード ティア向け Cloud NAT サポートの一般提供開始のお知らせ | Google Cloud 公式ブログ
※この投稿は米国時間 2023 年 8 月 12 日に、Google Cloud blog に投稿されたものの抄訳です。 Google はこのたび、ネットワーク サービス スタンダード ティア向け Cloud NAT サポートの一般提供を行うことになりました。スタンダード ティアは、Google Cloud リソースから外部システムにインターネット経由でトラフィックを配信します。プレミアムとスタンダードはインターネット上のシステムと Google Cloud インスタンス間の接続性を最適化できる Network Service Tiers です。プレミアム ティアは Google のプレミアム バックボーンでトラフィックを配信し、スタンダード ティアは通常の ISP ネットワークを使用します。スタンダード ティア向け Cloud NAT サポートにより、スタンダード ティアによる費用削減と
Static IP for Lambda: ingress, egress and bypassing the dreaded NAT Gateway | theburningmonk.com
Static IP for Lambda: ingress, egress and bypassing the dreaded NAT Gateway Many vendors require you to have a static IP address for your application. Such that all requests to their API must originate from an allow-list of IP addresses. In some cases, they even mandate that you use a static IP address for ingress traffic too. So they can communicate with your system through a trusted IP address.
「NAT（ナット）※1」はオンラインゲームを支える重要な技術のひとつです。 「NAT越え※2」に失敗するとマルチプレイができなくなりますし、「NATタイプ※3」の違いはマルチプレイのしやすさに影響します。 ところが、NAT は仕組みが難しく、初心者向けの記事も少ないため、イカスミカフェには NAT についての質問がよく寄せられます。 そこで今回は、Nintendo Switch（ニンテンドースイッチ）を例にして、世界一わかりやすく NAT を解説してみたいと思います。
AWSのNAT gatewayを整理して月額約$357のコストを削減しました - Oisix ra daichi Creator's Blog（オイシックス・ラ・大地クリエイターズブログ）
SREの林 aka もりはやです。 今回はAWSコスト削減についてです。 ＊注意＊参考のスクリーンショットでパブリックなIPやリソースIDが表示されていますが、検証環境のもので既に削除済みです TL;DR NAT gatewayの料金は意外と高い 歴史的経緯で沢山のNAT gatewayが存在した NAT gateway整理の流れ 1. 未使用のPrivate Subnet・Route tableを削除する 2. VPC内の同一AZのNAT gatewayを集約する 3 . 上記の対応で不要となったNAT gatewayを削除する NAT gatewayの"Monitoring"画面で、各種メトリクスが変動していないか 削除対象のNAT gatewayがRoute tableから利用されていないか確認 ついにNAT gateway削除！でもEIP(Elastic IP)は残るので注意 終わ
GitHub - nat/openplayground: An LLM playground you can run on your laptop
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
自宅用Wi-Fiルーターを選ぶときのチェックポイントと聞かれたときに思い浮かぶのは、どのWi-Fi規格に対応しているか、最高通信速度とストリーム数はどうか、中継機/メッシュ対応か否か、といったところ。実際、Wi-Fiルーターのパッケージには「Wi-Fi 6E対応」や「4804Mbps」などといった言葉が目立つよう記載されています。 たしかにそれらも重要ですが、自宅にインターネット接続が必要不可欠のデジタルガジェットがたくさんある、という場合には「NATセッション数」にも注目しましょう。 NATとは「Network Address Translation」の略で、LAN内部でしか使えないアドレス（プライベートIPアドレス）を、インターネット上で利用できるグローバルIPアドレスに変換する処理をいいます。現在のインターネットはグローバルIPアドレスに限りがあるIPv4が主流なため、ルーターなどの
しばたです。 私は昔から検証環境でNAT Instanceを利用しているのですが、先日Amazon Linux 2023が正式リリースされたのを受け「流石にそろそろインスタンスを更新するか」という気分になりAmazon Linux 2023でNAT Instanceを作成してみました。 本記事ではその手順を紹介します。 作成手順 Amazon Linux 2以降のディストリビューションにおいてはAWS公式でNAT Instance AMIは提供されておらず、以下の記事にある様に自分で手作りする必要があります。 こちらの記事はAmazon Linux 2のものであり、当然ながらまだAmazon Linux 2023向けの公式手順といったものは存在してません。(現在は公式手順が存在します) とはいえ、そこまでディストリビューション独自の作業は少ないため「多分Amazon Linux 2の手順と
Vertex AI Pipelinesからの外部通信の通信元IPアドレスをNATで固定する - ZOZO TECH BLOG
はじめに こんにちは、技術本部ML・データ部MLOpsブロックの鹿山（@Ash_Kayamin）です。MLOpsブロックではバッチ実行環境としてVertex AI Pipelinesを用いています。Vertex AI PipelinesはGCPマネージドなKubeflow Pipelinesを提供するサービスで、コンテナ化した処理に依存関係をもたせたパイプラインを定義し実行できます。この記事ではVertex AI Pipelinesで起動するノードからIPアドレス制限があるエンドポイントへ通信するために、NATを利用して通信元IPアドレスを固定した方法と実装のはまりどころについてご紹介します。 Vertex AI Pipelinesの利用例については過去の記事で紹介していますので、併せてご覧ください。 techblog.zozo.com 目次 はじめに 目次 課題：Vertex AI Pi
世界初NAT64/DNS64の実現、DNSサーバーはどう切り替えているのか？ - BIGLOBE Style ｜ BIGLOBEの「はたらく人」と「トガッた技術」
あいさつ 平澤です。スプラトゥーン大好きエンジニアです。スプラトゥーン３のプレイ時間は500時間です🦑 今回は、『世界初への挑戦！インターネットを快適にするNAT64/DNS64とは？』をやったときに開発した技術をご紹介します。 style.biglobe.co.jp あいさつ NAT64/DNS64とは DNS64をどうやって使ってもらうか 実現したいこと 特許の概要 送信元IPアドレスを見てDNSサーバーを振り分け 実現できた もしもユーザーのDNSサーバーを自由に振り分けできたら BIGLOBEの特許出願事情 おわりに NAT64/DNS64とは BIGLOBEは快適なIPv6でのインターネット接続をおすすめしています。既存技術では、MAP-E機能付きのブロードバンドルーターがユーザーの負担となっていました。 ユーザーの負担が無いIPv6接続「NAT64/DNS64」で多くのユーザ
Starlink(スターリンク)のネットワーク、アンテナのIPアドレス、NATの仕様などを調べました | IIJ Engineers Blog
Starlinkを構成するネットワーク機器はこんな感じになっています。これまでDishと書いていましたが、アンテナと書いた方が直感的かなと思いますし、いちいちStarlink XXXXと書くのも長いので簡潔な表記にしています。 拠点やゲートウェイは国毎に用意されています。アンテナからの通信はコンステレーションを介してゲートウェイを通過、拠点からインターネットにつながっていきます。アンテナは拠点からキャリアグレード NAT (CGNAT) のISP shared IPv4 アドレス(100.64.0.0/10 の範囲)をDHCP で受け取ります。DHCPのリース時間は5分(FAQに記載あり)で、アンテナが別の場所とかに移動したりすることで変わる事があるようです。 アンテナのIPアドレスを調べる 拠点のIPアドレス(100.64.0.1)にpingしてみると疎通がある事がわかります。 $ pi
NAT ゲートウェイを設定して、一意の送信先に対する同時接続を 440,000 件までサポートできるようになりました。これは、複数の IP アドレスを同一の NAT ゲートウェイに追加することで実現可能です。 NAT ゲートウェイを使用すると、その NAT ゲートウェイに関連付けられた IP アドレスを使用して、プライベートサブネットにあるインスタンスをサブネット外のサービスに接続できます。これまで、一意の送信先に対して 55,000 件の同時接続をサポートする NAT ゲートウェイに関連付け可能な IP アドレスは、1 つのみでした。一意の送信先は、送信先の IP アドレス、送信先ポート、プロトコル (TCP/UDP/ICMP) の一意の組み合わせによって識別されます。この機能を使用することで、最大で合計 8 つの IP アドレスを関連付けて、1 つの送信先に対する同時接続の制限を 8
Scale Azure Firewall SNAT ports with NAT Gateway for large workloads | Microsoft Azure Blog
Explore Azure Get to know Azure Discover secure, future-ready cloud solutions—on-premises, hybrid, multicloud, or at the edge Global infrastructure Learn about sustainable, trusted cloud infrastructure with more regions than any other provider Cloud economics Build your business case for the cloud with key financial and technical guidance from Azure Customer enablement Plan a clear path forward fo
Amazon increases NAT Gateway’s capacity to support concurrent connections to a unique destination
Starting today, you can configure your NAT Gateway to support up to 440,000 concurrent connections to a unique destination by adding multiple IP addresses to same NAT Gateway. A NAT Gateway enables instances in a private subnet to connect to services outside the subnet using the IP address associated with the NAT Gateway. Prior to this launch, you could associate one IP address to your NAT Gateway
NAT Gateway のコストが気になるので CloudWatch ダッシュボードと仲良くなってみた | DevelopersIO
いくつかのメトリクスは他のメトリクスと比較することでより意味を持つようになります。それを「対のメトリクス」として表現しています。 InFrom と OutTo と Source と Destination 全 14 個のメトリクスのうち 8 個がこれに関するメトリクスです。#2~5,11~14 が該当します。 冒頭で「似たようなメトリクスが並んでいて混乱する」と挙げたのもこれらです。絵を描いたら簡単に理解できました。 ここでは以下前提のもと図示していますが、他の構成でも考え方は同じです。 NAT Gateway がパブリックタイプ 宛先がインターネット上のリソース 送信元（クライアント）が EC2 インスタンス 行きの通信、戻りの通信ごとに対となる組み合わせがあります。 行きの通信：InFromSource,OutToDestination 戻りの通信：InFromDestination,
Kazuho Oku on Twitter: "ホームルータ、低遅延にしようと思うとlinuxがいいけど、linuxカーネルのNATだと機能が足りない、という話。結局 pure-ruby なNAT書き始めた。 Core i5 i5-1240Pでベンチマーク取ると800Mbps超… https://t.co/QYZKL8iBuX"
ホームルータ、低遅延にしようと思うとlinuxがいいけど、linuxカーネルのNATだと機能が足りない、という話。結局 pure-ruby なNAT書き始めた。 Core i5 i5-1240Pでベンチマーク取ると800Mbps超… https://t.co/QYZKL8iBuX
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
日経クロステック登録会員になると… ・新着が分かるメールマガジンが届く ・キーワード登録、連載フォローが便利 さらに、有料会員に申し込むとすべての記事が読み放題に！ 春割キャンペーン実施中！ ＞＞詳しくは
2022年9月9日、「スプラトゥーン3」が発売されました。とても楽しみにしていたのですぐに買いました。発売から１月半ほどたってこの文章を書いていますが、いろいろなステージで様々なブキを使ってインクを塗り合い楽しくプレーしています。ちなみに今のウデマエはS＋30になったところです。 この特集は、人気のスプラトゥーン3を通して、最新の通信技術の基本を学んでしまおうというものです。前半の今回はスプラトゥーン3を含むオンラインゲームの通信技術を解説します。後半となる次回は、実際にスプラトゥーン3のパケットをキャプチャーして、それらの通信技術が実際にどのように使われるのかを見ていきます。 なお記載内容については、筆者や編集部独自の考察や推測によるものであり、任天堂の公式見解ではないことを明記しておきます。 オンラインゲームを実現する通信技術、UDPとは 一般的なコンピューターが通信を行う主な方法にT
（※）データ処理は 100 GB の前提で計算していますが、戻りの通信も課金対象であるため実際にはもっと増えるはずです。 NAT Gateway は利用期間に応じた単価が高いのと、データ処理量に応じた料金が発生します。NAT インスタンスは、使わない時間は停止することでオンデマンド料金をさらに減らせます。 大抵の場合、NAT インスタンスの方がコストは安くつきます。 このコストの差を鑑みてもなお 本番環境では NAT Gateway の採用をお勧めします。 NAT Gateway がマネージドでやってくれる部分や性能のメリットの方が大きいと考えるためです。検証環境や、万が一インターネットへのアウトバウンドが途切れてもクリティカルなことにはならない、というワークロードであればコスト抑制をモチベーションに NAT インスタンスを採用するのもアリだと思います。 それぞれの料金の以下をご参照くださ
今回はちょっと今までとは違った感じのキャンプ場に行ってきました。 実は、ここへ行く前に1つ体験系の寄り道をしてきました。 落花生の大き目のもので「おおまさり」というのがあるのですが、これは平成19年に出てきた新種で本当に大きな落花生です。 ↑ 到着しましたーー！この青空最高です！ 八街市の農園で「おおまさり掘り体験」に行ってきたのです！ 特にキャンプで食べてみたいということでもなかったのです。 ↑ 農園にも「コキア」が…種子が飛んでくるらしいのです。 ↑ 母屋の方からこの道を通って畑に案内されます！ ↑ こちらが落花生（おおまさり）の畑です！ ↑ 母屋の外にお客さん用のトイレも完備されているので助かりました(#^^#) A君のメニューがバチバチに決まっていたので、おおまさりは家で茹でていただきます！ （そちらも近々ちょっとだけ記事にしてみたいと思います） とてもお天気に恵まれて、おおまさり
前書き AWSを使用してシステム構築する多くの場合、プライベートサブネットを作成しインターネットから隔離することでアタックサーフェスの減少させます。 その場合は、パブリックサブネットでNATゲートウェイを作成しプライベートサブネットに紐づいたルートテーブルを変更することで、プライベートサブネットからパブリックサブネットを介してインターネット接続します。 しかしながら、小規模な開発環境でNATゲートウェイを使用するには高価である可能性があります。この記事では、一般的なVPC構成でNATゲートウェイの代わりにNATインスタンスを構築する方法を解説します。 構築 NATインスタンスを構築するVPCとして、一般的なマルチAZ構成で各AZにパブリックサブネットとプライベートサブネットがあり、インターネットゲートウェイがVPCに既にアタッチされている想定です。 その上で、 1. NATインスタンスを起
Nat King Cole（ナット・キング・コール）活動期間：1930年代 - 1965年 1965年（45歳没） みんな知っている曲ばかりUPしましたが、キングコールのオリジナル かどうかはわからない曲もですが、彼が歌ってヒットしたのかもですね。 昔過ぎるので、余り情報も無いし、でもレコードが有ったアーティスト なので、彼は顔もジャケットで観ていましたし、歌がうまくて声も良い シンガーだと思っていました。 🎶～～～～～～～～～～～🎵 ●Nat King Cole- Fly Me To The Moon youtu.be ●Nat King Cole-Star Dust www.youtube.com ●Nat King Cole-Smile youtu.be ●Nat King Cole-Quizas, Quizas, Quizas youtu.be ●Nat King Cole-
インターネットゲートウェイとは？ インターネットゲートウェイとは、VPCが外部のネットワークと接続するために必要となるAWSのコンポーネントです。 そもそも、VPC内のインスタンスというのは、このインターネットゲートウェイがなければ同じVPC内のインスタンスとしかやり取りすることができません。もちろん、インターネットにもつながりません。 VPC内のインスタンスがインターネットに接続したり、オンプレのシステムと接続したりすることを可能にするゲートウェイが、インターネットゲートウェイなのです。 インターネットゲートウェイと直接やり取りできるのは、パブリックサブネット内のインスタンスで、プライベートサブネット内のインスタンスはインターネットゲートウェイとは直接接続しません。 インターネットゲートウェイを理解するには、まずパブリックサブネットとプライベートサブネットへの理解が不可欠です。以下で詳し
Magic NAT: everywhere, unbounded, and lower cost05/12/2022 Network Address Translation (NAT) is one of the most common and versatile network functions, used by everything from your home router to the largest ISPs. Today, we’re delighted to introduce a new approach to NAT that solves the problems of traditional hardware and virtual solutions. Magic NAT is free from capacity constraints, available e
インターネットへの接続――AWSにおけるNATの設定はどうすべきか？：AWSで学ぶクラウド時代のネットワーク基礎知識（2） これまであまり物理的なネットワークに触れてこなかったエンジニアを対象に、AWSを用いてネットワークの基礎知識を解説する連載。今回は、インターネットへの接続について解説し、AWSにおけるNATの設定手順を示す。 これまであまり物理的なネットワークに触れられてこなかったSEやサーバ管理者、情シスなどの方を対象にネットワークの基本を「Amazon Web Services」（AWS）を用いて解説する本連載「AWSで学ぶクラウド時代のネットワーク基礎知識」。連載初回は、基本的なIPネットワークの概念を解説し、「Amazon Virtual Private Cloud」（VPC）の操作手順を示しました。第2回の本稿では、インターネットへの接続について解説し、AWSにおける「Ne
GitHub - rapiz1/rathole: A lightweight and high-performance reverse proxy for NAT traversal, written in Rust. An alternative to frp and ngrok.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
この記事では、SORACOM Air for セルラーやSORACOM Arcで接続されたデバイスとクラウドアプリケーションの間の通信について考えてみます。 なお、わたしはこれを書いている2021/12/16現在、株式会社ソラコムで働いていますが、この記事内に出てくるソラコムの仕様についてはすべて外部から観測可能な話に基づいて書いています（のはず）。 ちなみにこの記事は株式会社ソラコム Advent Calendar 2021の19日目の記事です。 デバイスとクラウドの通信にはどんなものがある？ IoTアプリケーションにおける通信のユースケースとしては以下のようなものがあげられます。また、これらを組み合わせたアプリケーションも考えられるでしょう。 テレメトリ デバイスからクラウドに対してデータを送信する。スマートメーターのように数時間おきから数日おきに長いインターバルで定期送信するもの、ロ
ゲームでよくある「NATタイプ」はどう判定しているの？
はじめに 家庭用ゲーム機などのネットワーク設定で「NATタイプ」というのを見たことがある人は多いと思います。 これはオンラインマルチプレイなど通信を行うゲームをする際、ゲーム機器同士で通信可能かどうかを見極める目安として使われます。 本記事では、このNATタイプをどのように判定するのか、 RFC 5780 ベースで簡単に説明します。 この記事はDeNA Advent Calendar 2021の8日目の記事です。 なぜNATタイプの判定を行うのか 一般的なクライアント/サーバモデルの通信であれば、そもそもNATタイプが何であるか気にすることはないと思います。 では、家庭用ゲーム機などがなぜNATタイプを判定するのかというと、「P2Pが成立するかどうか」を見極めるためです。 P2Pで通信を行う際は、NAT(NAPT)が存在する場合、いわゆる「NAT越え」が必要になります。 NATがあると、イ
今回お話しするのはPrivateLinkです。 名前だけは知っていて機能としては使ったことがなかったのですが、これをうまく使えば大きく通信費用を減らすことができるかもしれません。 今回はタイトルの通り、失敗例とPrivateLinkで解決した話を書こうと思います。 失敗の経緯 もともと、業務で使用するために定期実行のcron処理を実行する方法を模索しており、「Fargate + タスクスケジュール」の組み合わせを考えていました。 EC2ベースのタスクスケジュール機能では、タスクが動いていない時間のリソースが無駄になってしまうことが気になったことが要因です。 AWS Batchで定期実行を行うことも考えました。 こちらを採用した場合には必要なタイミングでEC2インスタンスが立ち上がり、不要な時には削除されるのでリソース的な無駄はなくなります。 しかしAWS Batchはあくまでもbatch処
![[AWS] FargateをNatゲートウェイと組み合わせて完全に死亡した話 | 個人利用で始めるAWS学習記](https://cdn-ak-scissors.b.st-hatena.com/image/square/06ba7ad930f5c49aa8c3035f06cfd2259b753c7e/height=288;version=1;width=512/https%3A%2F%2Fnoname.work%2Fwp-content%2Fuploads%2F2020%2F06%2FAWS-PrivateLink_light-bg%404x.png)
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BBIX、ネットワークサービス「OCX」でNAT機能付きのインターネット接続「Internet Gateway」を提供
寝寝 on X: "純文学の新人賞獲った大田ステファニー歓人氏の受賞スピーチがヤバすぎる。 https://t.co/NAt10Lb4gl"
AWS Lambda IPv6 と APIエンドポイントと NAT G/W | 外道父の匠
「NAT」「NAT越え」「NATタイプ」ってなーに？
Wi-Fiルーター選び、いま注目したいポイントは「NATセッション数」 - Phile-web
Amazon Linux 2023でNAT Instanceを手作りしてみた | DevelopersIO
Amazon が一意の送信先への同時接続をサポートする NAT ゲートウェイ機能を強化
GitHub - kazuho/rat: NAT written in pure ruby
スプラトゥーン3の通信に欠かせない、UDPとNAT越えを理解しよう
スプラトゥーン3の通信に欠かせない、UDPとNAT越えを理解しよう
令和なのに NAT インスタンスを手作りして使ってみた | DevelopersIO
7回目のキャンプは千葉県いすみ市の「NAT PARK」貸切でした！ - なるおばさんの旅日記
NATゲートウェイが高いのでNATインスタンスを立てる【金欠シリーズ】 - Qiita
Nat King Cole - 🎧NyanてWanだふる音楽箱🎵
【AWS図解】インターネットGWとNAT GWの違い解説！｜RyoNotes
Magic NAT: everywhere, unbounded, and lower cost
インターネットへの接続――AWSにおけるNATの設定はどうすべきか？
SORACOMで構成できるネットワークとNAT越えのさまざま - 工場長のブログ
[AWS] FargateをNatゲートウェイと組み合わせて完全に死亡した話 | 個人利用で始めるAWS学習記