新機能

Amazon CloudFront が VPC オリジンのデュアルスタック対応を発表

Amazon CloudFront は VPC オリジン向けに IPv6 のエンドツーエンド配信をサポートし、セキュリティを維持したまま IPv6 トラフィックを送信できるようにする

Amazon CloudFront は、Amazon VPC 内のオリジン向けにエンドツーエンド IPv6 配信をサポートする新しいデュアルスタック VPC オリジンを提供する。これにより、顧客は Application Load Balancer、Network Load Balancer、EC2 インスタンスをプライベートサブネットに配置し、CloudFront ディストリビューションのみがアクセスできるようにできる。デュアルスタック対応により、顧客は IPv6 アーキテクチャや規制要件を満たすために IPv6 トラフィックをプライベートオリジンにまで送ることができ、オリジンをインターネットに公開することなくセキュリティを維持できる。以前の CloudFront はパブリックオリジンに対してデュアルスタックをサポートしていたが、VPC オリジンには IPv4 のみで接続していた。顧客は IPv6 に対応するためにオリジンをパブリックサブネットに移動するか、セキュリティを犠牲にするかというトレードオフに直面していた。今回の発表により、顧客は VPC オリジンをデュアルスタックとして構成し、セキュリティを犠牲にすることなくエンドツーエンド IPv6 を利用できる。デュアルスタック VPC オリジンは、VPC オリジンがサポートされているすべての AWS 商用リージョンで利用可能で、追加費用はかからない。

この更新の位置づけ

この更新は、VPC 内のプライベートオリジンに対して IPv6 トラフィックを送信する必要があるユーザーに影響する。セキュリティを維持しつつ IPv6 アーキテクチャや規制要件を満たすために役立つ。

AWS 公式の元記事を読む