AWS Storage Gateway が Amazon S3 File Gateway 用に FIPS 準拠のプライベート接続をサポート

AWS Storage Gateway は、Amazon S3 File Gateway 用に FIPS 140-3 認証されたエンドポイントを AWS PrivateLink でサポートするようになった。これまで、File Gateway の FIPS エンドポイントはパブリックインターネット経由でのみ利用可能だったが、今回からプライベートな AWS ネットワークで FIPS 準拠のトラフィックを維持できるため、規制対象のワークロードでストレージゲートウェイを簡単に使用できるようになった。このリリースにより、File Gateway は VPC 内の FIPS インターフェイス VPC エンドポイントを介してストレージゲートウェイサービスエンドポイントにプライベートにアクセスできる。また、NFS および SMB ファイルシェアを作成して、Amazon S3 を S3 FIPS インターフェイスエンドポイントを介してリーチし、ファイル転送ワークロードのエンドツーエンドで FIPS 準拠のプライベート接続を有効にできる。始めるには、VPC でストレージゲートウェイと Amazon S3 の FIPS インターフェイスエンドポイントを作成し、ゲートウェイをアクティベートしてファイルシェアを構成する際に FIPS VPC エンドポイントオプションを選択する必要がある。ゲートウェイを FIPS PrivateLink エンドポイントでアクティベートするには、ソフトウェアバージョン 2.1.10 以降を実行している必要がある。このリリースは、ストレージゲートウェイが FIPS エンドポイントを提供する 8 つの AWS リージョンで利用可能である。

この更新の位置づけ

この更新は、規制対象のワークロードで AWS Storage Gateway を使用するユーザーに影響する。FIPS 準拠のプライベート接続により、セキュリティ要件を満たしつつ、ストレージゲートウェイを簡単に使用できる。