AWS Network Firewall がデフォルトのドロップアクションを変更し、接続の信頼性を向上

AWS Network Firewall は、新規に作成されたファイアウォールポリシーのデフォルトのステートフルアクションを「Application drop established (server-directed only)」に変更した。この変更により、以前のデフォルト「Application drop established (bidirectional)」が原因で発生していたサーバーからクライアントへの TCP パケット (ウィンドウ更新やキープアライブなど) のドロップを防ぎ、接続の不安定性を解消する。既存の環境で「Application drop established (bidirectional)」が必要な場合は、ドキュメントを参照して設定を変更するか、TCP ドロップルールに「to_server」フラグを追加する必要がある。この更新は AWS Network Firewall が提供されているすべてのリージョンで利用可能である。