• amazon-virtual-private-cloud
• aws-transit-gateway
• networking-and-content-delivery

• ・AWS Transit Gatewayがポリシーベースルーティング（PBR）の一般提供を開始
• ・送信元・宛先IPアドレス、ポート、プロトコルの組み合わせに基づくトラフィック転送制御が可能
• ・従来必要だったマルチVPCアーキテクチャや追加ルーティングホップが不要になり、運用の複雑さを軽減
• ・ポリシーテーブルをアタッチメントに関連付け、ファーストマッチウィンロジックでルールを適用
• ・AWS Network Firewallやサードパーティアプライアンスへのトラフィックステアリング、本番・開発環境の分離などのユースケースに対応
• ・Transit Gatewayが利用可能なすべての商用リージョンで利用可能
• ・追加料金なし（標準のTransit Gateway料金のみ）
• ・AWS Management Console、CLI、SDKで設定可能

AWS Transit Gatewayがポリシーベースルーティング（PBR）をサポートし、送信元・宛先IPアドレス、ポート、プロトコルなどの組み合わせに基づいてトラフィックの転送を制御できるようになりました。追加料金なしで利用可能で、セキュリティ検査アプライアンスへのトラフィック誘導や本番・開発環境のルーティング分離などのユースケースに対応します。

AWS Transit Gatewayがポリシーベースルーティング（PBR）をサポートし、ネットワーク管理者がAWSネットワーク全体でトラフィックの転送方法をきめ細かく制御できるようになりました。
PBRでは、宛先IPアドレスだけでなく、送信元・宛先IPアドレス、ポート、プロトコルを含むパケット属性の組み合わせに基づいて転送の判断を行うことができます。

以前は、トラフィックステアリングやワークロード分離を必要とするお客様は、追加のルーティングホップを伴うマルチVPCアーキテクチャを構築する必要があり、複雑さと運用上のオーバーヘッドが増加していました。
PBRはTransit Gatewayのネイティブルーティング機能を拡張することでこれを解消し、セキュリティアーキテクトやエンタープライズネットワークチームが追加のインフラストラクチャなしでトラフィックをインラインで分類・誘導できるようにします。

お客様はポリシーテーブルをTransit Gatewayアタッチメントに関連付け、順序付けされたルールセットを定義します。
各ルールはトラフィックを分類し、ファーストマッチウィン（最初に一致したルールが適用される）ロジックを使用して、一致するパケットを指定されたルートテーブルに誘導します。

これにより、以下のようなユースケースがサポートされます：
・機密性の高いワークロードをAWS Network Firewallやサードパーティの検査アプライアンスを経由させる
・送信元、ポート、またはプロトコルに基づいてアプリケーショントラフィックをAWS Direct ConnectやAWS VPNパス経由でルーティングする
・本番環境と開発環境を別々のルーティングドメインに分離し、ラテラルムーブメント（横方向の移動）を制限する

AWS Transit Gatewayのポリシーベースルーティングは、Transit Gatewayが利用可能なすべての商用AWSリージョンで利用できます。
AWS Management Console、AWS Command Line Interface（CLI）、AWS Software Development Kit（SDK）を使用してPBRを設定できます。
PBRは標準のTransit Gateway料金以外の追加料金は発生しません。

• AWS Direct Connect
• AWS Network Firewall
• AWS Transit Gateway

• AWS Direct Connectは、お客様のオンプレミスのデータセンターやオフィスからAWSへの専用ネットワーク接続を提供するサービスです。インターネットを経由せずにAWSに接続できるため、より安定した帯域幅、低レイテンシー、一貫したネットワークパフォーマンスが得られます。大量のデータ転送やリアルタイム性が求められるワークロードに特に有効です。
• AWS Network Firewallは、VPCに対するネットワークトラフィックのフィルタリングと検査を行うマネージドファイアウォールサービスです。ステートフルなパケットインスペクション、侵入防止システム（IPS）、Webフィルタリングなどの機能を提供し、悪意のあるトラフィックや不正なアクセスからAWSリソースを保護します。ルールを定義してトラフィックの許可・拒否・監視を細かく制御できます。
• AWS Transit Gatewayは、複数のVPC（仮想プライベートクラウド）やオンプレミスネットワークを中央のハブとして接続するネットワークサービスです。従来はVPC同士を個別にピアリング接続する必要がありましたが、Transit Gatewayを使うことで、ハブ・アンド・スポーク型のネットワークトポロジーを簡単に構築でき、数千のVPCやオンプレミス接続を一元管理できます。今回のアップデートでポリシーベースルーティングが追加され、より柔軟なトラフィック制御が可能になりました。

• https://docs.aws.amazon.com/network-manager/latest/cloudwan/what-is-cloudwan.html#cloudwan-available-regions
• https://aws.amazon.com/transit-gateway/