| ID |
5525 |
| GUID |
aa864724d755a63d6a52f019c4a5a861bd069310 |
| 発表日(JST) |
|
| 要約生成日時(JST) |
|
| タイトル |
AWS Application Load BalancerとNetwork Load BalancerがRFC 9151準拠のセキュリティポリシーをサポート |
| 詳細リンク |
https://aws.amazon.com/about-aws/whats-new/2026/08/aws-application-network/
|
| カテゴリ |
- amazon-elastic-load-balancing
- networking-and-content-delivery
|
| 要点 |
- ALBとNLBがRFC 9151に準拠したTLSベースのセキュリティポリシーを新たにサポート
- Commercial National Security Algorithm（CNSA）1.0スイート要件に対応し、TLS 1.2およびTLS 1.3プロトコルをサポート
- 非CNSAクライアントとの互換性を維持するための広範な相互運用性ポリシーも提供
- すべてのAWSコマーシャルリージョン、AWS GovCloud（US）リージョン、中国リージョンで追加費用なしで利用可能
- 既存のリスナーのセキュリティポリシーを更新するか、新しいリスナー作成時にRFC 9151準拠ポリシーを選択して利用可能
- AWS Management Console、CLI、API、SDKから設定可能
|
| アップデート内容要約 |
AWS Application Load Balancer（ALB）とNetwork Load Balancer（NLB）が、RFC 9151に準拠したTLSベースのセキュリティポリシーをサポートするようになりました。これらのポリシーは、米国国家安全保障局（NSA）が定めたCommercial National Security Algorithm（CNSA）1.0スイート要件に基づくTLS 1.2およびTLS 1.3プロトコルを使用した安全な通信のための暗号要件を実装しています。
|
| アップデート内容全文 |
AWS Application Load Balancer（ALB）とNetwork Load Balancer（NLB）は、RFC 9151 TLSサーバー要件に準拠した新しいTLSベースのセキュリティポリシーをサポートするようになりました。
これらのポリシーは、Commercial National Security Algorithm（CNSA）1.0スイート要件に対応しています。
これらのポリシーは、TLS 1.2およびTLS 1.3プロトコルを使用した安全な通信のために、米国国家安全保障局（NSA）が定義した暗号要件を実装しています。
CNSA 1.0 TLSセキュリティ要件を満たす必要があるお客様は、RFC 9151準拠のセキュリティポリシーを使用してALBおよびNLBを利用できるようになりました。
また、より広範な相互運用性ポリシーもサポートされており、非CNSAクライアントがRFC 9151準拠に移行する間、CNSAをデフォルトで実装しながら互換性を維持し、サービスの中断を最小限に抑えることができます。
この機能は、すべてのAWSコマーシャルリージョン、AWS GovCloud（US）リージョン、および中国リージョンで追加費用なしで利用可能です。
この機能を使用するには、既存のALB HTTPSリスナーまたはNLB TLSリスナーをRFC 9151準拠のセキュリティポリシーに更新するか、AWS Management Console、CLI、API、またはSDKを使用して新しいリスナーを作成する際に準拠ポリシーを選択してください。
詳細については、ALBユーザーガイドおよびNLBユーザーガイドのドキュメントをご覧ください。
Elastic Load Balancingの使用を開始してください。
|
| 関連サービス |
- Application Load Balancer
- Elastic Load Balancing
- Network Load Balancer
|
| 関連サービスの説明 |
- Application Load Balancer（ALB）は、AWSが提供するロードバランサーサービスの一種で、HTTP/HTTPSトラフィックをアプリケーション層（レイヤー7）で処理します。リクエストの内容（URLパス、ホストヘッダーなど）に基づいてトラフィックを適切なターゲット（EC2インスタンス、コンテナなど）にルーティングできます。Webアプリケーションやマイクロサービスアーキテクチャで広く使用されており、SSL/TLS終端、WebSocketサポート、コンテンツベースルーティングなどの高度な機能を備えています。
- Elastic Load Balancing（ELB）は、AWSが提供する負荷分散サービスの総称で、受信トラフィックを複数のターゲット（EC2インスタンス、コンテナ、IPアドレスなど）に自動的に分散します。Application Load Balancer、Network Load Balancer、Gateway Load Balancer、Classic Load Balancerの4種類があり、アプリケーションの可用性とスケーラビリティを向上させます。トラフィックの増減に応じて自動的にスケーリングし、ヘルスチェックにより異常なターゲットへのトラフィック送信を停止する機能も備えています。
- Network Load Balancer（NLB）は、AWSが提供するロードバランサーサービスの一種で、トランスポート層（レイヤー4）でTCP、UDP、TLSトラフィックを処理します。超低レイテンシで毎秒数百万リクエストを処理できる高性能なロードバランサーであり、静的IPアドレスのサポートや極めて高いスループットが必要なユースケースに適しています。ゲームサーバー、IoTデバイス、リアルタイム通信などのワークロードで使用されます。
|
| 関連URL |
|