AWS PrivateLink、ネットワークセグメントにアク... ノート

AWS PrivateLink、ネットワークセグメントにアクセスするためのトンネルエンドポイントを発表

AWS PrivateLinkのお客様は、VPCエンドポイントを使用して、別のVPC/アカウント内のネットワークセグメントにプライベートかつ安全にアクセスできるようになりました。新しいタイプのVPCエンドポイントである「トンネル」エンドポイントを使用して、ネットワークセグメントにトンネル接続し、その中に配置されたリソースにアクセスできます。AWS PrivateLinkは、VPCおよびアカウントの境界を越えて、ロードバランシングされたサービス、アプライアンス、およびデータベースやドメインなどのリソースへのプライベートアクセスを可能にする、高可用性とスケーラビリティを備えたテクノロジーです。今回のリリース前は、外部ベンダーなどの他の当事者とリソースを共有したいお客様は、リソースごとにリソース設定を作成して、一つずつ共有する必要がありました。今回、お客様はリソース設定を作成してネットワーク内のCIDR範囲を表し、AWS Resource Access Manager (RAM) を介してベンダーと共有できるようになりました。ベンダーはその後、トンネルエンドポイントを作成し、GENEVEカプセル化を使用して、顧客が指定したCIDR範囲内のリソースにアクセスするために顧客のVPCにトンネル接続できます。トンネルエンドポイントには時間ごとの料金が、そこを通過するデータにはGBあたりの料金がかかります。AWS PrivateLinkの料金ページを参照してください。この機能は、以下のAWSリージョンで利用可能です:米国東部(バージニア北部)、米国東部(オハイオ)、米国西部(カリフォルニア北部)、米国西部(オレゴン)、アフリカ(ケープタウン)、アジア太平洋(香港)、アジア太平洋(ハイデラバード)、アジア太平洋(ジャカルタ)、アジア太平洋(マレーシア)、アジア太平洋(メルボルン)、アジア太平洋(ムンバイ)、アジア太平洋(大阪)、アジア太平洋(ソウル)、アジア太平洋(シンガポール)、アジア太平洋(シドニー)、アジア太平洋(東京)、カナダ(中部)、カナダ西部(カルガリー)、欧州(フランクフルト)、欧州(アイルランド)、欧州(ロンドン)、欧州(ミラノ)、欧州(パリ)、欧州(スペイン)、欧州(ストックホルム)、欧州(チューリッヒ)、メキシコ(中部)、南米(サンパウロ)。この機能の詳細と開始方法については、AWS PrivateLinkのドキュメントを参照してください。