Amazon VPC のアップデート

Amazon VPC に関する AWS の公式アップデート情報を、日本語で要約しています。

種別新機能

年月

新機能

AWS Transit Gateway と AWS Cloud WAN が 1:1 NAT をサポート

AWS Transit Gateway と AWS Cloud WAN は、リージョナルプライベート NAT ゲートウェイと統合して、1:1 NAT を提供する。これにより、重複する IP アドレス範囲を持つプライベートネットワークを再番号付けせずに接続できる。

新機能

AWS Transform for migrations は既存ネットワークの移行・近代化に加え、新規ネットワーク構築やオンプレミスアクセスルールを最適化されたセキュリティグループに変換して既存 VPC に展開する機能を提供します

新機能

AWS DataSync は共有 VPC をサポートし、AWS リソースアクセスマネージャー (RAM) を使用してサブネットを共有できます。これにより、中央のアカウントで管理される共有サブネットと VPC エンドポイントを介してデータをプライベートに転送できます。

新機能

Amazon VPC IPAM は BYOIP プレフィックス向けに BGP ルート保護監視と委任型 RPKI を追加し、ネットワーク管理者が一元管理でセキュリティを向上できる

新機能

AWS Network Firewall で明示的プロキシ機能が利用可能に。既存のフィルタリング機能をすべて維持し、一つのセキュリティポリシーを両機能で使用できる。

新機能

AWS Transit Gateway でポリシーベースのルーティングが利用可能になった。パケットの属性に基づくトラフィック制御が可能で、複雑なアーキテクチャを不要にする

新機能

AWS は VPC 暗号化コントロールの宣言的ポリシーを提供し、監視または強制モードで全 VPC に一貫して設定を適用できる。組織全体で一元管理が可能になる。

新機能

Amazon VPC フローログが EC2 リソースタグとネクストホップインターフェースメタデータをサポートし、ネットワーク監視とトラブルシューティングを簡素化する