NAT-Gateway-Bottleneck: Symptome und Lösungen

Ein NAT-Gateway-Bottleneck ist eine der häufigsten Ursachen für schwer erklärbare Egress-Probleme in Cloud-Umgebungen: Requests zu externen APIs laufen sporadisch in Timeouts, Container ziehen Images plötzlich extrem langsam, Paketinstallationen hängen, und „interne“ Services wirken gesund, obwohl Nutzerfehler zunehmen. Das Tückische: Viele Teams suchen zuerst in Applikationslogs oder bei Upstream-Anbietern, weil die Symptome nicht eindeutig nach Netzwerk…

Cross-Account/Project Networking: Schlüssel für Governance

Cross-Account/Project Networking ist in vielen Unternehmen der unterschätzte Schlüssel für Governance: Sobald mehrere Teams, Umgebungen und Workloads parallel in der Cloud arbeiten, entscheidet die Art, wie Netzwerke zwischen Accounts (AWS), Subscriptions/Tenants (Azure) oder Projekten (Google Cloud) verbunden werden, über Sicherheit, Nachvollziehbarkeit, Kostenkontrolle und operative Stabilität. Ohne klare Regeln entstehen schnell Wildwuchs und Schatten-Connectivity: ad-hoc VPC/VNet-Peerings,…

PrivateLink/Endpoints: Häufige Failure Modes

PrivateLink/Endpoints: Häufige Failure Modes sind ein klassisches Thema, weil Private Connectivity auf den ersten Blick „einfach“ wirkt: Statt über das öffentliche Internet sprechen Workloads in privaten Subnetzen über private IPs mit Managed Services oder SaaS-Anbietern. In der Praxis entstehen jedoch neue Fehlerklassen, die sich nicht wie gewöhnliche Route-Table- oder NAT-Probleme anfühlen. Häufig sind DNS-Antworten „unerwartet“,…

Network Cost Optimization: Routing mit Kosten verknüpfen

Network Cost Optimization wird in vielen Cloud-Umgebungen erst dann ernst genommen, wenn die monatliche Rechnung plötzlich explodiert oder FinOps unerwartete Ausreißer meldet. Dabei ist der größte Hebel oft nicht ein einzelnes Sparprogramm, sondern eine saubere Verknüpfung von Routing mit Kosten: Welche Daten fließen wohin, über welche Gateways, über welche Regionen, über welche Anbieter-Services – und…

Peering vs. Transit: Die richtige Topologie wählen

Peering vs. Transit: Die richtige Topologie wählen ist eine der wichtigsten Architekturentscheidungen, wenn Cloud-Netzwerke wachsen und mehr als „eine VPC und fertig“ werden. Anfangs wirkt Peering attraktiv: zwei Netze direkt verbinden, schnell, relativ simpel, oft mit niedriger Latenz. Spätestens wenn mehrere Teams, Umgebungen (Dev/Staging/Prod), Regionen oder Partnersysteme hinzukommen, kippt das Bild. Dann tauchen Fragen auf,…

Change Safety für Network IaC (Terraform)

Change Safety für Network IaC (Terraform) bedeutet, Netzwerkänderungen so zu planen, zu prüfen und auszurollen, dass Ausfälle, Sicherheitslücken und unerwartete Kosten möglichst ausgeschlossen werden. Gerade im Netzwerk sind kleine Terraform-Änderungen oft hochriskant: eine Route, die „nur kurz“ angepasst wird, kann Produktionsverkehr umleiten; ein Security-Group-Update kann kritische Ports öffnen oder blockieren; ein NAT- oder Gateway-Wechsel kann…

Hybrid Connectivity: VPN vs. Dedicated Link

Hybrid Connectivity: VPN vs. Dedicated Link ist eine Kernentscheidung für Unternehmen, die Workloads zwischen On-Premises-Rechenzentrum und Cloud (oder zwischen Colocation und Cloud) zuverlässig verbinden möchten. Im Alltag geht es dabei nicht nur um „Konnektivität vorhanden“, sondern um Latenz, Bandbreite, Verfügbarkeit, Sicherheit, Betriebskomplexität und Kosten über mehrere Jahre. Ein Site-to-Site-VPN wirkt zunächst attraktiv: schnell eingerichtet, flexibel,…

DNS in der Cloud: Resolver, Private Zones, Split-Horizon

DNS in der Cloud: Resolver, Private Zones, Split-Horizon ist ein Thema, das in der Praxis oft unterschätzt wird, obwohl es bei nahezu jedem Incident im Netzwerk- oder Plattformbereich eine Rolle spielt. Wenn Anwendungen „plötzlich“ nicht mehr erreichbar sind, Requests in Timeouts laufen oder Private Endpoints nicht funktionieren, steckt sehr häufig keine mysteriöse Routingstörung dahinter, sondern…

Security Group „korrekt“, aber Traffic droppt: So verifizierst du es

Wenn eine Security Group „korrekt“ aussieht, aber der Traffic droppt, beginnt oft die frustrierendste Art von Netzwerkdebugging: Die Regeln wirken sauber, Ports sind freigegeben, Quellen stimmen – und trotzdem kommt keine Verbindung zustande oder sie bricht sporadisch ab. In Cloud-Umgebungen ist das ein typisches Muster, weil Security Groups (oder äquivalente Konstrukte wie Azure NSG und…

Latency Budgeting für Microservices

Latency Budgeting für Microservices ist eine der wirkungsvollsten Methoden, um Performance planbar zu machen und „Latenz-Überraschungen“ in verteilten Systemen zu vermeiden. In einer Microservices-Architektur entsteht die End-to-End-Latenz nicht an einer einzigen Stelle, sondern durch die Summe vieler kleiner Anteile: Netzwerk (DNS, TCP, TLS), Load Balancer, Service Mesh, Serialisierung, Authentifizierung, Datenbankzugriffe, Cache-Misses, externe APIs und interne…