AWSは7月30日（現地時間）、AWS Transit Gatewayでポリシーベースルーティング（PBR）が利用可能となったと発表した。PBRの一般提供によって、ネットワーク管理者は従来よりもきめ細かくネットワーク内のトラフィックを制御できるようになる。
従来、トラフィックステアリングやワークロードの分離を求める場合、追加のルーティングホップを伴う複雑なマルチVPCアーキテクチャを設計する必要があった。このアプローチはシステムの複雑さや運用負荷の増大を引き起こしていた。PBR導入後は、Transit Gatewayのネイティブ機能を拡張することで、余分なインフラストラクチャを必要とせずにトラフィックの分類や誘導が可能となる。
PBRでは、宛先IPアドレスだけでなく、送信元および宛先のIPアドレスやポート、プロトコルなど複数のパケット属性を基にした転送ルールを作成できる。ユーザーはポリシーテーブルをTransit Gatewayアタッチメントに関連付け、優先順位のついたルールを定義することで、条件に合致したトラフィックを指定のルートテーブルに誘導できる。
この新機能は、機密ワークロードの検査アプライアンスへの迂回、アプリケーショントラフィックのAWS Direct ConnectやAWS VPNへのルーティング、本番環境と開発環境の分離など、多様なユースケースに対応できる。
PBRは、Transit Gatewayが利用可能な全商用AWSリージョンで利用可能。設定はAWSマネジメントコンソール、CLI、SDKを通じて行える。追加料金はなく、通常のTransit Gateway料金のみで利用できる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
