2023年上半期のELB、Amazon RDS、Amazon SESの注目アップデート！ NLBではセキュリティグループのサポートが開始

第14回　ELB、Amazon RDS（Aurora）、Amazon SES

　本連載では、AWSに関して、なかなか時間がとれず最新のアップデートを追えていない方や、これからAWSを利用したいと考えている方に向けて、AWSから発表される数多あるサービスアップデートのうち、NTTデータのITスペシャリスト達がこれだけは押さえておくべきと厳選した内容を定期的に紹介します。本記事では、2023年上半期に発表されたELB、Amazon RDS（Aurora）とAmazon SESの注目アップデート情報を紹介します。

はじめに

　前回の記事では、2023年上半期に発表されたEC2やVPCに関する注目すべきアップデートを紹介しました。本記事では、上半期を通じて公表されたELB、Amazon RDS（Aurora）、Amazon SESの3サービスに関するアップデートについて、これは押さえておくべきというアップデートを紹介します。

Network Load Balancerでセキュリティグループのサポートを開始

　Network Load Balancer（以下、NLB）で、セキュリティグループ（以下、SG）のサポートが開始されました。このアップデートを待ち望んでいた人は多いのではないでしょうか。

　AWSのロードバランサーELB（Elastic Load Balancing）には、利用頻度の高いものとしてALB（Application Load Balancer）、NLBの2つが挙げられますが、ALBはSGをサポートしているのに対して、NLBは仕様としてSGがサポートされていない、というのはAWS利用者の間で有名な仕様であったと思います。

　上記の仕様により、NLBを用いたアーキテクチャで通信制御をする際には、NLBを介さずにバックエンドにアクセスすることが可能となってしまったり、バックエンドのコンポーネントに付与されたSGのルールが複雑になってしまったりする等の課題がありました。

　今回、NLBでSGがサポートされたことにより、上記の課題を解決する、よりきめ細やかかつシンプルな通信制御が実現できるようになりました。

NLBのSG有無によるアーキテクチャの違い

　今後、NLBを利用したアーキテクチャの設計時には、このアップデートを考慮した設計が必須になると思います。

　利用にあたる考慮事項は公式ドキュメントをご参照ください。

　その中でも多くの方に影響がありそうな事項として、NLBにSGをアタッチするためには、NLBを作成したタイミングでSGのアタッチが必要になるという点が挙げられます。

　SGをアタッチしない状態でNLBを作成してしまうと、作成後にはそのNLBにはSGがアタッチできないため、注意が必要です。

SGをアタッチしてNLBを作成した場合は、別途アタッチするSGの変更は可能です。