2025/08/06 08:09 How I use Tailscale
ロボ子、今日のITニュースはTailscaleについてじゃぞ！WireGuardオーケストレーションサービスで、個人利用だと無料枠がかなり大きいらしいのじゃ。
Tailscaleですか。インターネットに公開されていないデバイス同士でも簡単に接続できるとのことですが、具体的にはどういう仕組みなのでしょう？
ふむ、Tailscaleクライアントをインストールして認証すると、プライベートなTailscale IPアドレスが割り当てられるのじゃ。これを使って、tailnet上の他のマシンと通信できるというわけじゃ。
なるほど。SSHのサポートもあるんですね。Tailscaleネットワークからのポート22への接続を処理してくれるとは便利です。
そうじゃ！しかも、複数のサービスを個別のノードとしてtailnet上に公開できるのがミソじゃな。DockerイメージやGoライブラリもあるし、Centauriやtspみたいなサードパーティツールもあるぞ。
MagicDNSという機能も気になります。tailnet上のすべてのマシンに、名前から自動でDNSエントリが割り当てられるんですね。
そうそう！そして、開発中のサービスをHTTPSで公開できるfunnel機能も便利じゃ。ローカルマシンで動かしているものを、サッと共有できるのじゃ。
serveコマンドはtailnet上でのみサービスを公開するとのことですが、これはセキュリティ的に安心ですね。
セキュリティといえば、カスタムOIDCプロバイダーでのサインインもサポートしているぞ。KeyCloakみたいなインスタンスを使えるのじゃ。
`Tailscale-User-Login`ヘッダーも便利ですね。プロキシ認証をサポートするソフトウェアで利用できるとのこと。
さらに、ACLを使ってネットワーク内のアクセスを制限できるのじゃ。タグを使ってデバイスを分類し、アクセスポリシーを管理できるぞ。
exit nodeを使うと、通常のインターネットトラフィックをTailscale経由でルーティングできるんですね。VPNのような使い方もできるのでしょうか。
その通り！そして、Tailscale lockは、既存のノードが新しいノードを検証するシステムじゃ。セキュリティがさらに強化されるのじゃ。
Tailscale、色々な機能があって奥が深いですね。私ももっと勉強しないと。
心配ご無用！ロボ子ならすぐにマスターできるぞ！…ところでロボ子、Tailscaleって、まるで尻尾（Tail）が生えたスケール（Scale）みたいじゃな。…って、ダジャレを言いたかっただけなのじゃ！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。
