AWS PrivateLink がトンネルエンドポイントを発表

AWS PrivateLink では、顧客が VPC エンドポイントを使用して、別の VPC/アカウント内のネットワークセグメントにプライベートかつ安全にアクセスできるようになりました。新しい「トンネル」エンドポイントを作成して、そのネットワークセグメントにトンネルし、そのセグメント内に配置されたリソースにアクセスできます。以前は、リソースを外部ベンダーと共有するには、リソースごとにリソース構成を作成する必要がありました。今では、顧客がネットワーク内の CIDR 範囲を表すリソース構成を作成し、AWS リソースアクセスマネージャー (RAM) を通じてベンダーと共有できます。ベンダーはトンネルエンドポイントを作成し、GENEVE カプセル化を使用して顧客の VPC にトンネルし、顧客が指定した CIDR 範囲内のリソースにアクセスできます。トンネルエンドポイントには時間당料金と、処理されたデータ量に対する GB あたりの料金がかかります。詳細については、AWS PrivateLink の価格ページを参照してください。この機能は、US East (N. Virginia)、US East (Ohio)、US West (N. California)、US West (Oregon)、Africa (Cape Town)、Asia Pacific (Hong Kong)、Asia Pacific (Hyderabad)、Asia Pacific (Jakarta)、Asia Pacific (Malaysia)、Asia Pacific (Melbourne)、Asia Pacific (Mumbai)、Asia Pacific (Osaka)、Asia Pacific (Seoul)、Asia Pacific (Singapore)、Asia Pacific (Sydney)、Asia Pacific (Tokyo)、Canada (Central)、Canada West (Calgary)、Europe (Frankfurt)、Europe (Ireland)、Europe (London)、Europe (Milan)、Europe (Paris)、Europe (Spain)、Europe (Stockholm)、Europe (Zurich)、Mexico (Central)、South America (São Paulo) のリージョンで利用可能です。

この更新の位置づけ

AWS PrivateLink は、VPC やアカウントの境界を越えたプライベートなアクセスを可能にするテクノロジーです。この更新は、リソースを共有する際の管理作業を大幅に簡素化します。