AWS Network FirewallがIPv6サービスエンドポイントをサポート
ID 390
GUID b3a9ff3bb9d7949eb5a04103e70d302811436336
発表日(JST)
要約生成日時(JST)
タイトル AWS Network FirewallがIPv6サービスエンドポイントをサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2024/12/aws-network-firewall-ipv6-service-endpoints/
カテゴリ
  • amazon-vpc
  • aws-govcloud-us
  • aws-network-firewall
  • networking-and-content-delivery
  • security-identity-and-compliance
要点
  • ・AWS Network Firewallが、IPv6、IPv4、デュアルスタッククライアントをサポート
  • ・AWS PrivateLinkを使用したVPCからのプライベートアクセスでもデュアルスタックサポートが利用可能
  • ・新しいAWS DNSドメイン名でデュアルスタックエンドポイントを提供
  • ・IPv4からIPv6への段階的な移行が可能に
  • ・IPv6クライアントの使用に追加料金なし
アップデート内容要約

AWS Network Firewallが、IPv6、IPv4、およびデュアルスタッククライアントをサポートするデュアルスタック機能を導入し、管理APIへの接続オプションを拡大しました。
アップデート内容全文

AWS Network Firewallは、Network Firewall管理APIのデュアルスタックサポートを導入し、インターネットプロトコルバージョン6（IPv6）、インターネットプロトコルバージョン4（IPv4）、またはデュアルスタッククライアントを使用して接続できるようになりました。
このデュアルスタックサポートは、AWS PrivateLinkを使用してAmazon Virtual Private Cloud（VPC）からAWS Network Firewall管理APIエンドポイントにプライベートにアクセスする場合にも利用可能です。
デュアルスタックエンドポイントは、新しいAWS DNSドメイン名で提供されます。
既存のAWS Network Firewall管理APIエンドポイントは、下位互換性のために維持されます。
AWS Network Firewallは、簡単に展開できる管理型ファイアウォールサービスです。
このサービスは、ネットワークトラフィック量に応じて自動的にスケーリングし、基盤となるインフラストラクチャを設定および維持する必要なく、高可用性の保護を提供します。
AWS Network Firewallエンドポイントで、IPv4とIPv6クライアントを同時にサポートすることで、IPv4からIPv6ベースのシステムやアプリケーションに段階的に移行することができ、一度にすべてを切り替える必要がありません。
インターネットプロトコルバージョン6（IPv6）クライアントを使用してAWS Network Firewallエンドポイントに接続する際、追加料金はかかりません。
AWS Network Firewallが利用可能なリージョンについては、AWS Region Tableをご覧ください。
詳細については、AWS Network Firewall製品ページとサービスドキュメントをご参照ください。

関連サービス
  • AWS Network Firewall
  • AWS PrivateLink
  • Amazon VPC
関連サービスの説明
  • AWS Network Firewallは、ネットワークトラフィックを監視し、フィルタリングする管理型ファイアウォールサービスです。このサービスを使用すると、ネットワークセキュリティを簡単に設定および管理できます。トラフィック量に応じて自動的にスケーリングし、高可用性を確保します。
  • AWS PrivateLinkは、VPC内のプライベートエンドポイントを通じてAWSサービスやパートナーサービスに安全にアクセスするためのサービスです。このサービスを使用すると、インターネットを経由せずに、プライベートネットワーク内でサービスにアクセスできるため、データのセキュリティが向上します。
  • Amazon VPC（Virtual Private Cloud）は、AWSクラウド内に論理的に分離されたプライベートな仮想ネットワーク環境を作成するサービスです。ユーザーは、IPアドレス範囲の選択、サブネットの作成、ルートテーブルやネットワークゲートウェイの設定など、ネットワーク環境を完全にコントロールできます。
関連URL