Azure VNet 暗号化の裏側 ── SmartNIC が境界で全自動暗号化
VNet 暗号化をポチッと ON にすると VM 間通信が暗号化される ── VM は何も設定してないのに、いつ・どこで暗号化されるんや? SmartNIC が境界で DTLS を全自動でかける仕組みを、eSwitch のハードオフロードの続きとして掘った学習ログ。
タグ
5 件
VNet 暗号化をポチッと ON にすると VM 間通信が暗号化される ── VM は何も設定してないのに、いつ・どこで暗号化されるんや? SmartNIC が境界で DTLS を全自動でかける仕組みを、eSwitch のハードオフロードの続きとして掘った学習ログ。
仮想基盤なしのベアメタルに SmartNIC を挿す。このとき、NIC の中のスイッチ (eSwitch) は必要か?何をする? ── という疑問から始まった学習ログ。
「SR-IOV ってなんだ?」から始め、途中『NIC Switch に PF や VF があるんか?』で詰まった所までほどく。1 枚の物理 NIC を VM ごとの専用 NIC に見せる仕組みを、Azure の文脈から切り離して立て直した学習ログ。
1 パケットのロスも許さない GPU クラスタが、なぜ「潰れたら作り直す」k8s の上で回るのか。その鍵であるチェックポイントの足回り (HBM → ホスト RAM の退避) を、network エンジニアの目で追った学習ログ。
「オンにすると速くなる」AccelNet の中で何が起きてるか。VF・DMA・eSwitch・FPGA を開けて、ホスト CPU をバイパスしつつ SDN を効かせる仕掛けを追った学習ログ。