AWS Network Firewall が Amazon EKS と Amazon ECS のコンテナ属性ベースの検査をサポート開始
本日、AWS は、Amazon Elastic Kubernetes Service (Amazon EKS) と Amazon Elastic Container Service (Amazon ECS) で実行される、生成 AI アプリケーションを含むコンテナ化されたワークロードの保護方法を簡素化する機能である AWS Network Firewall のコンテナ属性ベースのルールを発表しました。ポッドのスケールや再起動のたびに破損する複雑な IP ベースのルールを管理する代わりに、Amazon EKS の場合は名前空間、クラスター名、ラベル、Amazon ECS の場合はクラスター名やコンテナインスタンス属性などのネイティブなコンテナコンストラクトを使用してファイアウォールポリシーを作成できるようになりました。組織が Amazon EKS と Amazon ECS への生成 AI の導入を加速させる中で、この機能は、これらのダイナミックで急速に進化する環境を保護するために必要なエンタープライズグレードのネットワークセキュリティ制御を可能にします。
コンテナ属性ベースのルールを使用すると、暗号化されたトラフィックのディープパケット検査用の TLS 復号化、特定のポッドを承認済みドメインに制限する FQDN ベースのフィルタリング、URL カテゴリフィルタリング、GeoIP フィルタリングを適用できます。これらはすべて、コンテナの拡張に合わせて自動的に適応します。AWS Network Firewall、Amazon EKS、Amazon ECS のネイティブ統合により、一元化されたマルチクラスターセキュリティが可能になり、ビジネスと規制のコンプライアンスを満たすのに役立ちます。
コンテナ属性ベースの検査は、AWS Network Firewall の一部として追加料金なしでご利用いただけます。サポートされているリージョンの全リストについては、リージョン別の AWS 機能ページをご覧ください。
使用を開始するには、AWS Network Firewall の製品ページとサービスドキュメントをご覧ください。