Elastic Load Balancing のアップデート

AWS Transfer Family で NLB を使用する SFTP サーバーでクライアントのソース IP を保持

AWS Transfer Family は、VPC ホストエンドポイントを使用する SFTP サーバーの前に NLB を配置する場合、PPv2 を使用してクライアントのソース IP を保持するようになった。これにより、IP ベースの監査やアクセス制御、コンプライアンスでクライアントの IP を確認できる。

• AWS Transfer Family

AWS Gateway Load Balancer が TCP Reset をサポートし、障害回復を高速化

AWS Gateway Load Balancer は、ターゲットが異常になった場合や登録が解除された場合に TCP Reset パケットを送信できるようにし、トラフィックの中断を数秒に短縮する

AWS ALB および NLB が RFC 9151 準拠のセキュリティポリシーをサポート

AWS の ALB と NLB が CNSA 1.0 要件を満たす新しい TLS セキュリティポリシーをサポートする。これにより、CNSA 準拠と非準拠クライアントとの互換性を維持できる。

Amazon CloudWatch Logs が Application Load Balancer ログをサポート

Amazon CloudWatch Logs は、Application Load Balancer ログをベンダーログとしてサポートし、ネットワークトラフィックのパターン分析やデバッグを容易にする。

• Amazon CloudWatch

AWS Network Load Balancer がリスナールールでカスタムトラフィックルーティングをサポート

Network Load Balancer はリスナールールで、ソース IP アドレスの種類に基づいて接続を異なるターゲットグループにルーティングできる。IPv6 クライアントトラフィックを IPv6 ターゲット、IPv4 クライアントトラフィックを IPv4 ターゲットに送信し、両方のアドレスファミリーで元のクライアント IP アドレスをエンドツーエンドで保持する。