Amazon Virtual Private Cloud (VPC) IP Address Manager (IPAM) は、Bring Your Own IP (BYOIP) プレフィックスに対するBGPルート保護モニタリングと委任Resource Public Key Infrastructure (RPKI) 管理をサポートするようになりました。
ネットワーク管理者は、BGPルート保護を一元的に監視し、組織全体でRoute Origin Authorization (ROA) 管理を自動化できます。
BGPルートモニタリングを使用すると、単一のダッシュボードからアカウントとリージョン全体のすべてのBYOIPプレフィックスについて、RPKI有効性ステータス、ROA強度、ルートオーバーラップ検出を確認できます。
管理者は、無効または欠落しているROAを持つプレフィックスを特定し、ハイジャックを示す可能性のあるルートオーバーラップを検出し、厳密なROA設定と許容的なROA設定を区別できます。
委任RPKIでは、管理者がRegional Internet Registry（ARIN、RIPE、APNIC、またはLACNIC）との一回限りのセットアップを行い、その後IPAMがBYOIPプロビジョニング時にROAを自動的に作成し、有効期限前に更新し、オンプレミスプレフィックスのROAを管理します。
この機能の登場前は、顧客はRegional Internet Registry (RIR) でROAを手動で作成・更新し、WHOISまたはDNSレコードを通じて所有権を検証し、ルートセキュリティを監視するためにサードパーティツールに依存する必要がありました。