投稿日: Oct 7, 2019

Amazon Virtual Private Cloud (Amazon VPC) トラフィックミラーリングでは、AWS CloudFormation のサポートを開始しました。AWS CloudFormation では、テンプレートファイルを使用することで、計画に従って、再現性の高い方法で AWS インフラストラクチャのデプロイをプロビジョニングし、設定できます。 

CloudFormation テンプレートファイルでは、さまざまな AWS リソースを 1 つのユニットとして管理できるため、トラフィックミラーリングリソースの作成、削除、変更を自動化できます。例えば、テンプレートのリソース数を変更するだけで、トラフィックミラーリング構成のソースインスタンスまたはターゲットインスタンスの数を増減できます。CloudFormation テンプレートを再利用して、AWS 環境全体にトラフィックミラーリングセッションを自動的に複製できます。また、CloudFormation テンプレートでバージョン管理システムを使用すると、作成されるトラフィックミラーリングセッションやそのセッションに行われた変更を追跡できます。

Amazon VPC トラフィックミラーリングは 2019 年 6 月に導入されました。この機能によりお客様は、コンテンツの調査と脅威のモニタリングのため、Amazon VPC インフラストラクチャ全体のネットワークトラフィックに対するインサイトを得ることができます。この機能の詳細については、ドキュメントを参照してください。Amazon VPC トラフィックミラーリングを含む、CloudFormation でサポートされているリソースの一覧については、こちらから AWS CloudFormation ユーザーガイドを参照してください。