ガイド: ネットワークと監視
プライベート網のつなぎ方と、「何を見ているか」を取り違えない監視・障害調査。
プライベートネットワーク
- Cloudflare Zero Trust（ZTNA）: VPN なしで社外から社内 RDP へ
- Cloudflare Mesh + Workers VPC: エージェントと Workers を同じプライベート網に載せる — 50 ノード/50 ユーザー無料枠、Workers から
cf1:network - Tailscale subnet router: 網に入れない機器の裏サブネットを公開する — tailscaled を入れられない機器の裏 CIDR を広告
- コーディングエージェント用のリモート開発 VPS を作る（Tailscale で閉じる）
- iPad / スマホからエージェントの tmux に入る: Mosh × Tailscale
監視・オブザーバビリティ
- Cloudflare Logpush Transformers: SQL でログを絞る・伏せる・形を変えてから送る
- AWS: CloudTrail は「記録」、GuardDuty が「判断」、Config が「構成の逸脱」
- k9s の次の候補: sofka / k10s / Radar — kubeconfig だけで使える Kubernetes TUI・UI
- ターミナルで見る監視 TUI 3 本: all-smi（GPU/NPU）・vortix（VPN）・pg_activity（Postgres）
- Cloudflare HTTP/3: クライアントキャンセルが 499 になる — 可用性計算から外す
- R2: 帯域を Cloudflare ロケーション別に見る
- Cloudflare Workers / Durable Objects の本番オンデマンド CPU・メモリプロファイリング
- Beszel: Grafana を入れるまでもないときの軽量サーバー監視
- Grafana 13: Git Sync が GA — ダッシュボードを Save から PR する
- Kubernetes の「メモリ使用量」は一つではない: OOMKilled と Eviction の見分け方
- nginx: request_time が速いのに遅い？ $upstream をログに出してリトライと内訳を見る