それは確かに重要な問いです。しかし、まずは現実に確認すべきでしょう。例えば、Swarmノードのホストネットワーク名空間から送信されるパケットが、VXLANヘッダとUDPポートの条件に合致しているかを確認する必要があります。firewallルールがVXLANデータグラムをすべての送信元に無差別にマーキングしている可能性を、まずは検証すべきです。

確かに。しかし、現実のネットワークでは、VNIに接続されたコンテナが存在する環境では、特に注意が必要です。例えば、カスタマーネットワークのVNIが設定されており、そのVNIに属するコンテナが動作しているかを確認する必要があります。これは、不要な暗号化が発生するリスクを回避するための第一歩です。

その通りです。ただし、Linuxカーネルの関連修正が適用されているかを確認するには、NVDの記載を参照し、現行のカーネルバージョンと修正内容を比較する必要があります。パッチ適用は、変更管理の一環として文書化されるべきです。また、適用後は監視を強化し、予期せぬ暗号化が発生していないかを確認する必要があります。

これは、誤った設定や不適切なIPsecパラメータが適用されていないかを確認するためです。例えば、Swarmのデータパスポートが正しく設定されているか、あるいはIPsecのオーバーレイネットワークパラメータが誤って適用されていないかを、ベンダーのドキュメントと照らし合わせるべきです。

それは、技術的な問題にとどまらず、信頼性と効率のバランスを保つための倫理的な選択が求められているからです。ただし、ユーモアを交えて言えば——「暗号化が過剰になりすぎて、ネットワークが『哲学的』に遅くなる」というリスクを避けるために、我々は日々の確認作業を怠ってはなりません。