AWS Network Firewall が Amazon EKS と Amazon ECS のコンテナ属性ベースの検査をサポート

AWS Network Firewall が、Amazon EKS と Amazon ECS でコンテナ属性ベースのルールをサポートする機能を発表した。この機能により、名前空間やクラスター名、ラベルなどのネイティブなコンテナコンポーネントを使用してファイアウォールポリシーを定義できる。従来の IP ベースのルール管理が不要になり、ポッドのスケールや再起動時にルールが壊れる問題も解決する。TLS 暗号化の解除や FQDN ベースのフィルタリング、URL カテゴリフィルタリング、GeoIP フィルタリングなどの機能も自動的に適用され、コンテナのスケールに合わせて調整される。AWS Network Firewall、Amazon EKS、Amazon ECS 間のネイティブな統合により、マルチクラスターのセキュリティを中央管理できる。この機能は AWS Network Firewall の一部として追加コストなしで利用可能である。サポート対象リージョンの詳細は AWS の地域別機能ページで確認できる。