AWS Transfer Family は、VPC ホスト型エンドポイントを使用する SFTP サーバーの前に Network Load Balancer (NLB) を配置した場合に、Proxy Protocol v2 (PPv2) を使用してクライアントの送信元 IP アドレスを保持するようになりました。これにより、独自の NLB を使用する際に、IP ベースの監査、アクセス制御、およびコンプライアンスのためにクライアントの送信元 IP の可視性を維持できます。以前は、NLB はクライアントの送信元 IP を自身のプライベート IP アドレスに置き換えていたため、Transfer Family のログとイベントにはクライアントの送信元 IP ではなく NLB のアドレスが記録されていました。NLB のプライベート IP は、認証中にカスタム ID プロバイダーに提示されるアドレスであったため、実際の送信元 IP に基づいてユーザーを承認することはできませんでした。このリリースにより、SFTP サーバーで送信元 IP の保持を有効にできるようになり、クライアントの送信元 IP が保持されます。保持された送信元 IP は、ログとイベントに記録され、認証中にカスタム ID プロバイダーに提示されます。この機能は、コンソール、CLI、または API を介して、各 Transfer Family サーバーで個別に有効にできます。SFTP サーバーの送信元 IP の保持は、AWS Transfer Family が利用可能なすべての AWS リージョンで利用できます。開始するには、AWS Transfer Family コンソールにアクセスするか、AWS CLI/SDK を使用してください。詳細については、Transfer Family ユーザーガイドを参照してください。