IAM Access AnalyzerがIPv6をサポート開始
ID 1226
GUID f1978aa1b454a21ab40b39953a4effb3ed5f7e3a
発表日(JST)
要約生成日時(JST)
タイトル IAM Access AnalyzerがIPv6をサポート開始
詳細リンク https://aws.amazon.com/about-aws/whats-new/2025/03/iam-access-analyzer-supports-ipv6/
カテゴリ
  • aws-govcloud-us
  • aws-iam
  • security-identity-and-compliance
要点
  • IAM Access AnalyzerがIPv6アドレスをサポート
  • デュアルスタックエンドポイントを通じてアクセス可能
  • インターネットまたはAWS PrivateLinkを使用したVPC内からアクセス可能
  • AWS商用リージョン、GovCloud（US）リージョン、中国リージョンで利用可能
アップデート内容要約

AWSのIAM Access AnalyzerがIPv6アドレスをサポートし、デュアルスタックエンドポイントを通じてアクセス可能になりました。この機能は、商用リージョン、GovCloud（US）リージョン、中国リージョンで利用可能です。
アップデート内容全文

AWS Identity and Access Manager（IAM）Access Analyzerが、新しいデュアルスタックエンドポイントを通じてインターネットプロトコルバージョン6（IPv6）アドレスをサポートするようになりました。
既存のIPv4をサポートするIAM Access Analyzerエンドポイントは、下位互換性のために引き続き利用可能です。
新しいデュアルスタックドメインは、インターネットからまたはAWS PrivateLinkを使用してAmazon Virtual Private Cloud（VPC）内からアクセスできます。
環境でのIPv6設定のベストプラクティスについては、AWSのIPv6に関するホワイトペーパーをご覧ください。
IAM Access AnalyzerのIPv6サポートは、AWS商用リージョン、AWS GovCloud（US）リージョン、中国リージョンで利用可能です。
IAM Access Analyzerを使用してリソースへのアクセスを継続的に監視し、未使用の権限を削除する方法については、ドキュメントをご覧ください。

関連サービス
  • AWS PrivateLink
  • Amazon VPC
  • IAM Access Analyzer
関連サービスの説明
  • AWS PrivateLinkは、VPC内のプライベートIPアドレスを使用してAWSサービスやVPCエンドポイントサービスに安全にアクセスするためのサービスです。これにより、インターネットを経由せずにAWSサービスにプライベートにアクセスできます。
  • Amazon VPC（Virtual Private Cloud）は、AWSクラウド内にプライベートな仮想ネットワーク環境を作成するサービスです。ユーザーはIPアドレス範囲、サブネット、ルートテーブル、ネットワークゲートウェイなどを完全に制御できます。
  • IAM Access Analyzerは、AWSリソースへのアクセスを継続的に分析し、外部エンティティとの意図しない共有を特定するサービスです。これにより、セキュリティリスクを軽減し、最小権限の原則を実践するのに役立ちます。
関連URL