ネットワーキング

接続テストによるネットワークのトラブルシューティング

2023年12月15日

Google Cloud Japan Team

※この投稿は米国時間 2023 年 12 月 8 日に、Google Cloud blog に投稿されたものの抄訳です。

ネットワークを管理する場合、基本的なリソースには到達できるようにし、到達すべきではないリソースの安全性を確保する必要があります。そのために、接続テストがお役に立ちます。接続テストを使用すると、ネットワーク接続が切断されている可能性がある場所をすばやく特定し、ファイアウォールルールなどのネットワーク構成が正常に機能しているかどうかを確認することができます。

接続テストは診断ツールの一種で、ネットワークエンドポイント（ネットワークトラフィックの送信元または宛先）の間の接続を確認できるようにすることで、ネットワークに関する問題の自己優先順位付けとトラブルシューティングをサポートします。接続テストを使用すれば、主なネットワークパス（オンプレミスへのパスなど）の到達性をテストし、Cloud SQL をはじめとする重要なサービスの到達性を確保して、構成が正常であることを確認できます。接続テストは、以下のトラブルシューティングに役立ちます。

予期しない構成の矛盾
ネットワーク構成の変更や移行により使われなくなった構成
さまざまなネットワークサービスや機能の構成エラー

このたび、ネットワークサービスの到達性を把握できる接続テストの新しいカバレッジを発表いたしました。

新しい静的構成分析のサポート

接続テストは、送信元エンドポイントと宛先エンドポイントの間で静的構成分析を行ってパケットの到達性を判断し、パケットの想定パスを可視化するホップバイホップ方式トレースのパスを提供します。それでは、接続テストの静的構成分析サポートの更新内容を詳しく見ていきましょう。

宛先としての転送ルールをサポート

内部ロードバランサ、外部ロードバランサ、Private Service Connect エンドポイントを接続テストの宛先として選択できるようになりました。このようなカバレッジの強化により、各エンドポイントに関連した接続上の問題をより効率的にトラブルシューティングできます。

https://storage.googleapis.com/gweb-cloudblog-publish/images/1_Connectivity_Tests_v1.max-1800x1800.jpg

2. Private Service Connect ベースの Cloud SQL インスタンスをサポート

柔軟なトポロジを実装するには、Private Service Connect を使用して Cloud SQL をデプロイすることをおすすめします。Cloud SQL インスタンスも、接続テストの宛先として選択できるようになりました。

https://storage.googleapis.com/gweb-cloudblog-publish/images/2_Connectivity_Tests_v1.max-1900x1900.jpg

3. 外部（オンプレミス）Cloud SQL インスタンスをサポート

オンプレミスで実行されているアプリケーションから Cloud SQL にアクセスするお客様は、接続テストを使用してハイブリッドデプロイを確認できるようになりました。これが可能になった理由は、外部の Cloud SQL インスタンスを接続テストの送信元または宛先として選択できるためです。

4. その他のファイアウォール カバレッジ

複数の Google Cloud リージョン全体のトラフィックフローを管理するリージョンファイアウォールポリシーについて、接続テストの分析で考慮できるようになりました。この機能強化により、ツールはこうした広範なファイアウォールルールの影響を踏まえて、ネットワーク接続をより包括的、総合的に評価できるようになります。

https://storage.googleapis.com/gweb-cloudblog-publish/images/3_Connectivity_Tests_v1.max-1900x1900.jpg

5. ルート分析が向上

接続テストでは、Google Cloud コンソールの [適用されているルート] ビューで利用できるものと同じルーティング情報が使用されるようになりました。これにより、複雑な動的ルーティングのシナリオ（特にグローバルルーティングモードを含む）や複雑なピアリング構成（異なるピアリングルート間の競合解決が必要な場合）に対するサポートが強化されます。

ライブデータプレーン分析

対象に含まれる場合、接続テストはライブデータプレーン分析も行います。この機能は、送信元エンドポイントから宛先エンドポイントに複数のプローブパケットを送信することで接続をテストします。この分析の結果には、送信されたプローブの数、宛先に正常に到達したプローブの数、到達性のステータスが表示されます。ライブデータプレーン分析は構成分析に依存しません。ライブデータプレーン分析は、接続状態について独立した評価を行います。

ライブデータプレーン分析に対して行われた最近の更新は以下のとおりです。