AWS DataSyncが共有VPCをサポート
ID 6620
GUID de37f5aa91a275e36c1020dcacfbd9b8a529f398
発表日(JST)
要約生成日時(JST)
タイトル AWS DataSyncが共有VPCをサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/09/aws-datasync-shared-vpcs/
カテゴリ
  • amazon-vpc
  • aws-datasync
  • aws-privatelink
  • migration
  • storage
要点
  • AWS DataSyncが共有VPC（Virtual Private Cloud）をサポートするようになった
  • AWS Resource Access Manager（RAM）で共有されたサブネットを使用してDataSyncエージェントの作成とデータ転送タスクの実行が可能
  • 中央アカウントで管理される単一のVPCエンドポイントで複数アカウントに対応でき、アカウントごとの個別エンドポイントが不要に
  • IPアドレス空間の節約と運用オーバーヘッドの軽減を実現
  • 単一アカウント内でも複数サブネットにわたって1つのVPCエンドポイントを使用可能に
  • EnhancedモードとBasicモードの両方のエージェントベースタスクに対応
  • AWS Secret Regionsを除く、AWS DataSyncが提供されているすべてのAWSリージョンで利用可能
アップデート内容要約

AWS DataSyncが共有VPC（Virtual Private Cloud）に対応しました。AWS Resource Access Manager（RAM）を使用して複数のAWSアカウント間で共有されたサブネットを利用し、DataSyncエージェントの作成やデータ転送タスクの実行が可能になります。これにより、アカウントごとに個別のVPCエンドポイントを作成する必要がなくなり、IPアドレスの節約と運用負荷の軽減が実現されます。
アップデート内容全文

AWS DataSyncが共有Virtual Private Cloud（VPC）をサポートするようになりました。
AWS Resource Access Manager（RAM）を使用して複数のAWSアカウント間で共有されたサブネットを利用し、DataSyncエージェントの作成やデータ転送タスクの実行が可能です。
これにより、アカウントごとに個別のVPCエンドポイントを用意するのではなく、中央アカウントで管理される共有サブネットとVPCエンドポイントを通じてプライベートにデータを転送できます。

これまでネットワークを一元管理していたお客様は、AWS PrivateLinkを通じてプライベートに接続する各アカウントに個別のDataSync VPCエンドポイントを作成する必要がありました。
各エンドポイントはIPアドレスを消費し、アカウント間での運用管理のオーバーヘッドが発生していました。
共有VPCのサポートにより、VPCを所有するアカウント内の単一のエンドポイントで、サブネットが共有されているすべてのアカウントに対応でき、IPアドレス空間の節約とアカウントごとのエンドポイントの不要化が実現されます。

このリリースは、単一アカウントの構成でも役立ちます。
複数のサブネットにわたって1つのVPCエンドポイントを使用できるようになり、以前の各サブネットに対応するVPCエンドポイントが必要という要件が撤廃されました。

共有VPCは、Enhancedモードおよびbasicモードのエージェントベースタスクの両方でサポートされています。
開始するには、コンソールまたはCreateAgent APIを使用してDataSyncエージェントを作成し、AWS RAMを通じてアカウントと共有されたサブネットを指定してください。

AWS DataSyncの共有VPCサポートは、AWS DataSyncが提供されているすべてのAWSリージョンで利用可能です（AWS Secret Regionsを除く）。
詳細については、AWS DataSyncの機能ドキュメントをご覧ください。

関連サービス
  • AWS DataSync
  • AWS PrivateLink
  • Amazon VPC
関連サービスの説明
  • AWS DataSyncは、オンプレミスのストレージとAWSストレージサービス間、またはAWSストレージサービス間でデータを自動的かつ高速に転送するためのデータ転送サービスです。大量のデータを安全かつ効率的に移動でき、データの暗号化や整合性検証を自動的に実行します。エージェントをオンプレミスやクラウドに配置して、さまざまなストレージシステムとの接続を実現します。
  • AWS PrivateLinkは、VPC内からAWSサービスやサードパーティのサービスにプライベート接続するための技術です。インターネットを経由せずに、AWSのネットワーク内でトラフィックを安全に保ちながらサービスにアクセスできます。VPCエンドポイントを作成することで、パブリックIPアドレスを使用せずにサービスとの通信が可能となり、セキュリティの向上とネットワーク設計の簡素化に貢献します。
  • Amazon VPC（Virtual Private Cloud）は、AWS上に論理的に隔離された仮想ネットワークを作成できるサービスです。IPアドレス範囲の選択、サブネットの作成、ルートテーブルやネットワークゲートウェイの設定など、仮想ネットワーク環境を完全にコントロールできます。共有VPC機能を使用すると、AWS Resource Access Managerを通じて複数のAWSアカウント間でサブネットを共有し、ネットワークリソースの一元管理が可能になります。
関連URL