AWS Transfer Family で NLB を使用する SFTP サーバーでクライアントのソース IP を保持

AWS Transfer Family は、VPC ホストエンドポイントを使用する SFTP サーバーの前にネットワークロードバランサー (NLB) を配置する場合、Proxy Protocol v2 (PPv2) を使用してクライアントのソース IP アドレスを保持するようになった。これにより、IP ベースの監査、アクセス制御、コンプライアンスでクライアントのソース IP を保持できる。以前は、NLB がクライアントのソース IP を自分のプライベート IP で置き換えていたため、Transfer Family のログやイベントには NLB のアドレスが記録されていた。NLB のプライベート IP が認証中にカスタムアイデンティティプロバイダーに提示されたため、ユーザーの真のソース IP で認証できなかった。この機能により、SFTP サーバーでソース IP の保持を有効にできる。保持されたソース IP はログやイベントに記録され、認証中にカスタムアイデンティティプロバイダーに提示される。この機能は、コンソール、CLI、または API を介して個々の Transfer Family サーバーで有効にできる。ソース IP の保持は、AWS Transfer Family が利用可能なすべての AWS リージョンで利用できる。

この更新の位置づけ

この更新は、SFTP サーバー前に NLB を使用しているユーザーに影響する。IP ベースの監査やアクセス制御、コンプライアンスを必要とするアプリケーションで有用。