AWS CloudTrailがインターネットプロトコルバージョン6(IPv6)をサポート
ID 403
GUID 1cc8c30a14cb5999ff1fd5d6351f6059735f9dc8
発表日(JST)
要約生成日時(JST)
タイトル AWS CloudTrailがインターネットプロトコルバージョン6(IPv6)をサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2024/12/aws-cloudtrail-ipv6
カテゴリ
  • aws-cloudtrail
  • management-and-governance
要点
  • AWS CloudTrailがIPv6とIPv4の両方をサポートするデュアルスタック機能を導入
  • AWS PrivateLinkを使用したVPCからのプライベートアクセスでもデュアルスタックサポートが利用可能
  • IPv4からIPv6への段階的な移行が可能になり、コンプライアンス要件を満たすことができる
  • すべての商用リージョンおよびAWS GovCloud(US)リージョンで利用可能
アップデート内容要約

AWS CloudTrailがIPv6をサポートし、IPv4とIPv6の両方のクライアントに対応。これにより、IPv6への段階的な移行が可能になり、コンプライアンス要件を満たすことができます。

アップデート内容全文

AWS CloudTrailがCloudTrail APIエンドポイントにデュアルスタックサポートを導入し、インターネットプロトコルバージョン6(IPv6)、インターネットプロトコルバージョン4(IPv4)、またはデュアルスタッククライアントを使用して接続できるようになりました。
このデュアルスタックサポートは、AWS PrivateLinkを使用してAmazon Virtual Private Cloud(VPC)からCloudTrail APIエンドポイントにプライベートにアクセスする場合にも利用可能です。
IPv6への移行の緊急性は、インターネットの継続的な成長によって利用可能なIPv4アドレスが枯渇していることに起因しています。
CloudTrailエンドポイントでIPv4とIPv6クライアントを同時にサポートすることで、IPv4からIPv6ベースのシステムやアプリケーションへ段階的に移行することができ、一度にすべてを切り替える必要がありません。
これにより、IPv6コンプライアンス要件を満たし、IPv4とIPv6間のアドレス変換を処理する高価なネットワーク機器の必要性を排除できます。
環境でのIPv6設定のベストプラクティスについては、AWSのIPv6に関するホワイトペーパーをご覧ください。
AWS CloudTrailのIPv6サポートは、すべての商用リージョンおよびAWS GovCloud(US)リージョンで利用可能です。

関連サービス
  • AWS CloudTrail
  • AWS PrivateLink
  • Amazon VPC
関連サービスの説明
  • AWS CloudTrail: AWSアカウントのガバナンス、コンプライアンス、運用監査、リスク監査を行うためのサービスです。AWSアカウントのアクティビティを継続的に記録し、ログファイルとして保存します。これにより、AWSリソースの変更履歴を追跡し、セキュリティ分析、リソース変更の追跡、トラブルシューティングを行うことができます。
  • AWS PrivateLink: AWSのサービスとオンプレミスのアプリケーションを、インターネットを経由せずにプライベートに接続するためのサービスです。VPC内にエンドポイントを作成し、そのエンドポイントを通じてAWSサービスやパートナーサービスに安全にアクセスすることができます。これにより、ネットワークのセキュリティが向上し、データの露出リスクを最小限に抑えることができます。
  • Amazon VPC: Amazon Virtual Private Cloudの略で、AWSクラウド内にユーザーが定義した仮想ネットワークを作成できるサービスです。このプライベートな空間内でAWSリソースを起動し、ネットワーク設定を完全にコントロールすることができます。IPアドレス範囲の選択、サブネットの作成、ルートテーブルやネットワークゲートウェイの設定などが可能で、安全で拡張性の高いインフラストラクチャを構築できます。
関連URL