[ネットワーク/K8s] Kubernetesの境界を越える: CiliumとBGPの完全ガイド 🌐

8月 11, 2026

—

こんにちは！今日は、クラウドネイティブ環境、特にCiliumを使用するKubernetesクラスターが外部とどのように通信するかについて深く掘り下げていきたいと思います。

Kubernetesネットワーキングを学ぶと、最終的に直面するラスボス、それがBGP(Border Gateway Protocol)です。「なぜわざわざ複雑なBGPを使う必要があるの？」と思われたなら、今日の投稿がその答えとなるでしょう。🚀

1. 基本用語の整理: EgressとAS 📝

本格的な内容に入る前に、ネットワークの基本概念を2つ、しっかりと押さえておきましょう。

🚦 Egressトラフィックとは？ ネットワークトラフィックは、方向によってIngressとEgressに分けられます。

Ingress: 外部から私たちの家（ネットワーク）に入ってくるお客様。
Egress: 私たちの家から外部へ出ていく(Leaving)すべてのトラフィック。つまり、クラスター内部のPodがインターネットや外部DBに接続しようとして出ていくのがEgressです。

🗺️ AS (Autonomous System)とは？ BGPを理解するにはASを知る必要があります。ASは「同一の管理ポリシー下にあるネットワークグループ」を意味します。簡単に言えば、一つの会社やISP（通信事業者）のように、一つの巨大な領土だと考えてください。

BGP設定において、ASは単一のIPアドレスではなく、ネットワーク全体の管理単位を代表します。

2. BGP: ネットワークの外交官 🤝

BGPの主な目的は何でしょうか？内部ネットワークの管理は通常、OSPFやEIGRPのようなプロトコルが担当します。一方、BGPは異なるAS間でルーティング情報を交換するために生まれました。つまり、私たちの会社のネットワークと外部インターネット網を接続する「外交官」の役割を果たすのです。

BGP接続の必須条件 BGPを介して外部への(Egress)接続を成功させるには、単にケーブルを挿すだけではいけません。

物理的な接続は基本！
最も重要なのは、正しく設定されたBGPピア(Peers)とポリシー(Policies)です。互いに「私と友達(Peer)になろう」と設定し、どのような情報をやり取りするかポリシーを定めることで通信が開始されます。

3. BGPの最高の相棒、OSPF 👫

BGPは外部経路をよく知っていますが、肝心の内部ネットワーク内でパケットをどこに送るべきか分からないことがあります。このときBGPを助けるプロトコルが、まさにOSPFです。

役割分担: BGPが「アメリカへ行く道はあちらだよ」と教えてくれたら、OSPFは「では、その『あちら』のルーターまで行く最も速い内部経路はここだよ」と教えてくれます。
したがって、BGPを使用して外部接続(Egress Connectivity)を構成する際、内部でOSPFが一緒に使用されるケースが非常に多いです。

4. CiliumとBGPが出会うとき 🐝

Ciliumは強力なeBPFベースのCNIプラグインです。Ciliumが管理するクラスターを外部ネットワークと接続する際にBGPを使用すると、驚くべき利点が生まれます。

💡 接続方式 (Connectivity Method) Ciliumは、動的ルーティング(Dynamic Routing)であるBGPを使用して外部ネットワークと接続します。

どのように？ Ciliumが直接BGPスピーカーとなり、PodのIPやサービスIPを外部ルーターにアドバタイズします。

✅ BGP使用の利点 最大の利点は「動的経路更新(Dynamic route updates)」です。

ネットワークケーブルが一本切れたり、ルーターが故障したりしても、BGPがそれを検知し、自動的に他の経路にトラフィックを迂回させます。静的(Static)ルーティングであれば、いちいち人が修正しなければならなかったことを、自動で処理してくれるのです。

🚫 接続方式ではないもの (注意！) Ciliumと外部ネットワークを「接続(Routing)」する技術としては、BGP、MPLS、Static Routingなどがあります。

しかし、HTTP/HTTPSはウェブ通信のためのアプリケーションプロトコルであり、ネットワーク経路を確立する接続方式ではありません。この違いを明確に区別する必要があります！

5. サービスディスカバリーと運用の課題 🧩

サービスディスカバリー (Service Discovery) 外部クライアントは、私たちのクラスター内部のサービスをどのように見つけるのでしょうか？

BGPがサービスIP(LoadBalancer IP)を外部にアドバタイズして経路を確立します。
このIPを外部DNSサービスと連携させ、ドメイン名でアクセスできるようにします。つまり、BGPと外部DNSの統合が鍵となります。

運用上の課題 (Challenge) BGPは強力ですが、その分「複雑性(Complexity)」が高いです。AS番号の管理、フィルタリングポリシー、ピアリング状態の管理など、設定すべきことが多く、初心者が扱うには難しい側面があります。

6. 問題解決: 状態確認コマンド 🔍

ネットワークエンジニアであれば、トラブルシューティングは必須です。BGP設定後、正しく接続されているか確認する際に、最初に使うべきコマンドは何でしょうか？

show ip route: これは全体のルーティングテーブルを見るものです。あまりにも包括的すぎます。
show ip bgp summary: 正解はこれです！ ⭐ このコマンドを入力することで、現在のBGPピア（相手）との接続が確立されているか(Established)、どれくらいの期間接続されているかなど、状態を要約して見ることができます。

まとめ

BGPの目的: 異なるAS間での経路交換。
Cilium接続: BGPを介した動的ルーティングを使用。(HTTPは接続プロトコルではない)
相棒プロトコル: 内部接続のためにOSPFと頻繁に併用。
利点: ネットワークの変化に応じた自動経路更新。
確認: `show ip bgp summary`コマンドでピアの状態を点検。

この記事が、皆様のKubernetesネットワーク理解の一助となれば幸いです！🚀