AWS Transfer Family が NLB を使用する SFTP サーバーでクライアントのソース IP を保持

AWS Transfer Family は、VPC ホストエンドポイントを使用する SFTP サーバーの前にネットワークロードバランサー (NLB) を配置する場合、Proxy Protocol v2 (PPv2) を使用してクライアントのソース IP アドレスを保持するようになった。これにより、IP ベースの監査、アクセス制御、コンプライアンスでクライアントのソース IP を保持できる。以前は、NLB がクライアントのソース IP を自分のプライベート IP で置き換えていたため、Transfer Family のログやイベントには NLB のアドレスが記録されていた。NLB のプライベート IP が認証中にカスタムアイデンティティプロバイダーに提示されたため、ユーザーの真のソース IP で認証できなかった。この機能を有効にすると、クライアントのソース IP がログやイベントに記録され、認証中にカスタムアイデンティティプロバイダーに提示される。機能は、コンソール、CLI、または API を介して個々の Transfer Family サーバーで有効にできる。

この更新の位置づけ

AWS Transfer Family は、ファイル転送サービスを提供する。NLB を使用する SFTP サーバーでクライアントのソース IP を保持できることで、セキュリティとコンプライアンスが向上する。