Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
SORACOM Junctionのミラーリングでパケットキャプチャしよう
Search
Sponsored
·
Ship Features Fearlessly
Turn features on and off without deploys. Used by thousands of Ruby developers.
→
SORACOM(ソラコム)
PRO
April 06, 2023
Technology
0
2.6k
SORACOM Junctionのミラーリングでパケットキャプチャしよう
2023年4月6日開催「
SORACOM UG Online #16 ~SIMの日イベント~
」で、ソラコム今井(factory)が発表したライトニングトークの資料です。
SORACOM(ソラコム)
PRO
April 06, 2023
Tweet
Share
More Decks by SORACOM(ソラコム)
See All by SORACOM(ソラコム)
投資家様向けビジネス概要<2026年2月版>
soracom
PRO
0
9
Business Overview for Investors [February 2026 Edition]
soracom
PRO
0
4
投資家様向けビジネス概要<2025年11月版>
soracom
PRO
0
480
Business Overview for Investors [November 2025 Edition]
soracom
PRO
0
83
【SORACOM UG Okayama】IoTとSORACOMとAI
soracom
PRO
0
360
【SORACOM UG Explorer 2025】さらなる10年へ ~ SORACOM MVC 発表
soracom
PRO
1
640
10年の共創が示す、これからの開発者と企業の関係 ~ Crossroad
soracom
PRO
2
1.5k
投資家様向けビジネス概要<2025年8月版>
soracom
PRO
0
600
Business Overview for Investors[August 2025 Edition]
soracom
PRO
0
88
Other Decks in Technology
See All in Technology
コンテナセキュリティの最新事情 ~ 2026年版 ~
kyohmizu
2
610
OpenShiftでllm-dを動かそう!
jpishikawa
0
130
ランサムウェア対策としてのpnpm導入のススメ
ishikawa_satoru
0
210
顧客の言葉を、そのまま信じない勇気
yamatai1212
1
360
プロポーザルに込める段取り八分
shoheimitani
1
590
Why Organizations Fail: ノーベル経済学賞「国家はなぜ衰退するのか」から考えるアジャイル組織論
kawaguti
PRO
1
140
M&A 後の統合をどう進めるか ─ ナレッジワーク × Poetics が実践した組織とシステムの融合
kworkdev
PRO
1
480
Greatest Disaster Hits in Web Performance
guaca
0
280
AWS Network Firewall Proxyを触ってみた
nagisa53
1
240
~Everything as Codeを諦めない~ 後からCDK
mu7889yoon
3
460
セキュリティについて学ぶ会 / 2026 01 25 Takamatsu WordPress Meetup
rocketmartue
1
310
SREのプラクティスを用いた3領域同時 マネジメントへの挑戦 〜SRE・情シス・セキュリティを統合した チーム運営術〜
coconala_engineer
2
710
Featured
See All Featured
Amusing Abliteration
ianozsvald
0
100
ReactJS: Keep Simple. Everything can be a component!
pedronauck
666
130k
Rails Girls Zürich Keynote
gr2m
96
14k
How STYLIGHT went responsive
nonsquared
100
6k
Practical Orchestrator
shlominoach
191
11k
What the history of the web can teach us about the future of AI
inesmontani
PRO
1
430
How People are Using Generative and Agentic AI to Supercharge Their Products, Projects, Services and Value Streams Today
helenjbeal
1
130
Believing is Seeing
oripsolob
1
57
AI in Enterprises - Java and Open Source to the Rescue
ivargrimstad
0
1.1k
How To Stay Up To Date on Web Technology
chriscoyier
791
250k
Bridging the Design Gap: How Collaborative Modelling removes blockers to flow between stakeholders and teams @FastFlow conf
baasie
0
450
SEO for Brand Visibility & Recognition
aleyda
0
4.2k
Transcript
SORACOM JunctionとeBPFで パケットキャプチャしようぜ factory SORACOM UG Online #16
SORACOM UG Online #16 パケットキャプチャ、お好きですか?
SORACOM UG Online #16 SORACOMのパケットキャプチャサービス SORACOM Peek for SIM SORACOM
Peek for VPG UEやクラウドに手を入れずに好きなタイミングでパケットキャ プチャできちゃうってすごい便利ですよね!!!!
SORACOM UG Online #16 ところでみなさん、 SORACOM Junctionって覚えてますか?
SORACOM UG Online #16 SORACOM Junction SORACOM JunctionはVPGのネットワークを制御する 3つの機能を提供(要VPG) Inspection
Mirroring Redirection パケットの分析 そのままミラー リダイレクト
SORACOM UG Online #16 SORACOM Junction SORACOM JunctionのMirroringを使うと「ミラーポート」が作れるんです!
SORACOM UG Online #16 EC2にパケットをミラーして リアルタイムにプロトコルやドメインごとの通 信量をカウントしたりできちゃうわけです ね!
SORACOM UG Online #16 EC2でどうやってパケットカウントする? • tshark • tcpdump 分析用途ならこれでOK。
SORACOM UG Online #16 EC2にパケットをミラーして リアルタイムにプロトコルやドメインごと の通信量をカウントしたりと、Purpose Builtなネットワーク・ソフトウェアを書け ちゃうわけですね!
SORACOM UG Online #16 Linux Kernel内で動作するプログラムを動的にロードして実行してくれ る仕組み。System call、ネットワークイベントを始め、様々なフックポイ ントを提供してくれる。eBPFプログラムは直接ユーザースペースアプリ ケーションとやり取りできる。
そこでeBPF(extended Berkeley Packet Filter) https://ebpf.io/what-is-ebpf/
SORACOM UG Online #16 Linux Kernelのネットワークスタッ クは遅いという話 http://highscalability.com/blog/2013/5/13/the-secret-to-10- million-concurrent-connections-the-kernel-i.html 参考
CloudflareのホストはeBPFのお化 けみたいになってるという話 https://blog.cloudflare.com/cloudflare-architecture-and-ho w-bpf-eats-the-world/
SORACOM UG Online #16 やってみよう!!!
SORACOM UG Online #16 Virtual Private Cloud (VPC) SORACOM Junction
Mirroring eth1 eth0 Ubuntu 22.04
SORACOM UG Online #16 RUSTでeBPF
SORACOM UG Online #16 RUSTでeBPF
SORACOM UG Online #16 eBPFとSORACOM Junction使ったら・・・ EC2にパケットをミラーして リアルタイムにプロトコルやドメインごとの通信量をカ ウントしたりと、Purpose Builtなネットワーク・ソフトウェ
アを書けちゃうわけですね!