Amazon EC2 Fleet がインスタンスタイプ選択に新しい暗号化属性を追加
Amazon EC2 Fleet が、属性ベースのインスタンスタイプ選択 (ABIS) に対して新しい暗号化属性をサポートするようになりました。お客様は、vCPU コアやメモリなどのリソース要件を指定するだけでなく、RequireEncryptionInTransit パラメータを使用して、転送中の暗号化をサポートするインスタンスタイプを特定して起動できます。
新しい暗号化属性は、VPC 暗号化コントロールを強制モードで使用し、かつ転送中にすべてのネットワークトラフィックを暗号化する必要があるお客様の重要なコンプライアンスニーズに対応します。暗号化要件を ABIS の他のインスタンス属性と組み合わせることで、お客様はセキュリティニーズを満たしながら、インスタンスタイプの多様化を実現し、キャパシティフルフィルメントを向上させることができます。さらに、GetInstanceTypesFromInstanceRequirements (GITFIR) を使用すると、指定した暗号化要件に基づいてどのインスタンスタイプが割り当てられるかをプレビューできます。
この機能は、AWS のすべての商用リージョンと AWS GovCloud (米国) リージョンで利用できます。
使用を開始するには、CreateFleet API または GITFIR API を呼び出すときに、InstanceRequirements の RequireEncryptionInTransit パラメータを true に設定します。詳細については、EC2 Fleet と GITFIR のユーザーガイドを参照してください。