インフラ

インフラ

IDS(Intrusion Detection System)

怪しい人が入ってこようとしてないか、通信を見張って「もしかして不正アクセス?」と気づいたら報告するシステム。万引きGメンが店内を監視してるイメージ。でも捕まえる(防御)まではせず、あくまで“発見・警告”がメイン。
インフラ

IPsec VPN

インターネットの中に秘密のトンネルを作るイメージ。道路はみんなが使ってるけど、そのトンネルだけは鍵がないと入れない。データが暗号化されるから中を覗かれても何が書いてあるか分からないし、拠点間を安全につなげるんだ。
インフラ

高可用性(HA:High Availability)

障害が起きてもサービスを止めずに動かせる能力。たとえばレストランでコックさんが1人倒れても、もう1人がカバーして営業を続けるような仕組み。サーバーも2台以上用意しておいて、片方が壊れたらもう片方でやっていくんだ。
インフラ

IPS(Intrusion Prevention System)

IDSが進化して、見張るだけじゃなく“実際に追い出す”までやる仕組み。店で万引きを見つけたら即座にガードマンが取り押さえるイメージ。強力だけど誤検知もありうるので、導入には慎重に設定が必要だよ。
インフラ

ルーター

別々の町を結ぶ“道路案内所”みたいな装置。町Aへ行くか町Bへ行くかを経路表で判断し、荷物(パケット)が迷子にならないようにする。インターネットという大きな街でも、ルーター同士が手を取り合って道を決めてるから無事に目的地へ届くんだ。
インフラ

Pod

Kubernetesでの最小単位で、同じお弁当箱が仲良く詰まってるイメージ。1個または複数のコンテナが一緒に「セット」として動く。家族みたいに住所や台所を共有して暮らしているから、外の人には1つの家みたいに見えるんだ。
インフラ

OSPF(Open Shortest Path First)

たくさんの道がある中で「最短ルート」を見つける地図アプリみたいなプロトコル。各ルーターが道路情報を持ち寄って、リンクステートという仕組みで「この道が空いてますよ」と共有する。大規模ネットワークで迷子を出さず、みんなが賢く動けるようにしてくれ...
インフラ

Helm

Kubernetes用のレシピ本(チャート)で、一括インストールやバージョン管理をラクにするツール。チャートに「こういう部品をこう配置してね」と書いておけば、難しいマニフェストを何枚も書かなくてもまとめて料理(デプロイ)できるのが助かるんだ...
インフラ

BGP(Border Gateway Protocol)

大きな国と国の間で「こっちの道を通るといいよ」と案内し合う、インターネットレベルの地図係。たとえば世界の国境をまたいで配送するとき、どこの道を使うか話し合う感じ。政治的な理由(料金や契約)で最短経路じゃなくてもOKにするなど、複雑なルールを...
インフラ

Ingress

Kubernetesのサービスを外部世界へ出す玄関。URLパスごとに割り振ったり、ドメインごとに玄関を作ったりできる。学校の昇降口みたいに、どこに行けば何組の教室かを振り分けてくれるんだ。