AWS が AWS Transit Gateway におけるポリシーベースルーティングの一般提供を発表
AWS Transit Gateway がポリシーベースルーティング (PBR) をサポートするようになりました。これにより、ネットワーク管理者は AWS ネットワーク全体でのトラフィックの転送方法をきめ細かく制御できるようになりました。PBR を使用すると、宛先 IP アドレスだけではなく、送信元と宛先 IP アドレス、ポート、プロトコルなどのパケット属性の組み合わせに基づいて転送を決定できます。
以前は、トラフィックステアリングやワークロードの分離を必要とするお客様は、追加のルーティングホップを伴うマルチ VPC アーキテクチャを構築する必要があり、システムの複雑化や運用上のオーバーヘッドの増大につながっていました。PBR は、Transit Gateway のネイティブルーティング機能を拡張することでこの課題を解消し、セキュリティアーキテクトやエンタープライズネットワークチームが余分なインフラストラクチャを追加することなく、トラフィックの分類や誘導を直接行えるようにします。お客様はポリシーテーブルを Transit Gateway アタッチメントに関連付け、優先順位のついたルールを定義します。各ルールはトラフィックを分類し、最初に条件に合致したルールに従って、該当パケットを指定のルートテーブルへと誘導します。これにより、機密性の高いワークロードを AWS Network Firewall やサードパーティ製検査アプライアンスへ迂回させる、ソースやポート、プロトコルに基づいてアプリケーションのトラフィックを AWS Direct Connect または AWS VPN パスにルーティングする、ラテラルムーブメントを制限するために本番環境と開発環境を別々のルーティングドメインに分離させる、といったユースケースを実現可能です。
AWS Transit Gateway のポリシーベースルーティングは、Transit Gateway が利用可能なすべての商用 AWS リージョンでご利用いただけます。PBR は、AWS マネジメントコンソール、AWS コマンドラインインターフェイス (CLI)、AWS Software Development Kit (SDK) を使用して設定できます。PBR の追加料金は不要で、通常の Transit Gateway 料金のみでご利用いただけます。AWS Transit Gateway のポリシーベースルーティングの詳細については、AWS Transit Gateway 製品ページをご覧ください。