Oracle Cloud Network Path Analyzerを試してみた/I Tried Out Oracle Cloud Network Path Analyzer

2026.9.15
OCIjp #74 Oracle Cloud Infrastructure ユーザーグループ
https://fullenergy-oci.connpass.com/event/400830/

Transcript

1. Oracle Cloud Network Path Analyzerを試してみた OCIjp #74 Oracle Cloud Infrastructure ユーザーグループ @mob_engineer
2. 対象者／得られる学び 対象者 1. Network Path Analyzerを知らない方 得られる学び 1. サービス自体は無料で利用することが出来る 2. バックボーンにはBatfishと呼ばれるOSSが利用されている 3. GUIで操作できるため初学者でもとっつきやすい 2
3. お話すること／お話しないこと お話すること 1. Network Path Analyzer紹介 2. 機能検証 お話しないこと 1. マルチクラウドでの機能検証 2. 他クラウドの類似サービスとの比較検討 3. AIエージェントとの比較検討 3
4. 自己紹介 ペンネーム:モブエンジニア （@mob_engineer) 職業: 某SI企業でSRE／PL 最近はk8sを触りながら楽しんでいる 一言: OCI.jpでの登壇は3回目です OCIのネットワークキャッチアップしていきたいです 4
5. アジェンダ 1. Oracle Cloud Network Path Analyzerについて 2. 機能検証 3. まとめ 5
6. Oracle Cloud Network Path Analyzerについて
7. Oracle Cloud Network Path Analyzer（NPA）について 仮想ネットワーク（VCN）間のネットワーク構成の問題を取 集して分析するサービス ルーティングに関する問題だけでなくNSGやネットワークアクセ スに関する制御を行うZero Trust Packet Routingなどのセ キュリティ問題についても収集してくれる サービス利用料についてはどのリージョンでも無料 他クラウドサービスでも類似サービスは存在するが 利用料がかかる。 公式ドキュメントをもとに執筆:https://docs.oracle.com/jajp/iaas/Content/Network/Concepts/path_analyzer.htm 7
8. （補足）NPAを支える技術バックボーン AIによる推論ではなく BGPなどのルーティングプ ロトコルをもとにルートテー ブルを作成している NPA紹介ブログをさかのぼってみると、 Batfishと呼ばれるネットワーク構成ツールを利用している 詳細技術については2017年に公開された論文を参照 公式ドキュメントをもとに執筆: https://blogs.oracle.com/oracle4engineer/ja-intro-oracle-cloud-networkpath-analyzer https://batfish.org/minesweeper/resources/Minesweeper.pdf 8
9. 機能検証
10. 検証モチベーション 他クラウドサービスでもネットワーク健全性に特化したサービス は用意されているが、ショット単位で課金が発生する。 NPAの場合、基本無料で利用できるため、どのくらい活用でき るのか調査してみたかった。 検証するうえでブログが少なかったため、 少しでもナレッジとして公開したいと思った。 10
11. 検証観点 業務で活用する可能性がある構成を踏まえ、 以下構成で検証を行ってみました。 1. OCI内部（同一リージョン） →SSH接続確認／HTTPS接続確認（NG）を行いました ※OCI内部（異なるリージョン）と他リソースとの検証は 別途ブログで公開予定です。。。 11
12. SSH接続での検証 12
13. HTTPS接続での検証 13
14. 検証時に見つかったこと 名前に空欄が入っているとエラーが発生するようです。 14
15. まとめ
16. 検証を通じて考えたこと 利用料金自体は無料なのでOCIのみでサービスを 構成している場合、利用した方が良い。 設定自体はGUIで操作可能なため初学者でも触りやすい →APIも用意されているのでカスタマイズもできそう →トポロジ構成が表示されると可視性が高まる? インスタンス2台のシンプル構成での検証のため、 「複数経路がある場合」が気になりました。 16
17. まとめ Network Path Analyzer自体、 無料で利用できるため、利用の幅は広い。 バックボーンがOSSのため、OSSの仕様を理解したうえで 活用した方がより深掘りして利用することが出来そう。 今回はOCIのみを調べましたが、他クラウドサービスとの 比較検討も行ってみたいと思いました。 17