AWS PrivateLinkとは？プライベート接続を確立する

AWS PrivateLinkの概要

AWS PrivateLinkとは、AWSへのAPIアクセスをインターネット経由せず、行えるインターフェースタイプのVPCエンドポイントのことですまたオンプレミスでも使用可能でセキュアなプライベートな接続ができます。AWS PrivateLinkを導入することでインターネット経由に必要な、インターネットゲートウェイ、NAT デバイス、パブリック IP アドレス、VPN 接続などの必要がなくなります。

AWS PrivateLinkの利点

セキュリティ強化AWS PrivateLinkを使うことでインターネットを経由することで懸念されるセキュリティ上の脅威のリスクも回避できます。近年企業を狙ったサイバー攻撃が巧妙化し、ブルートフォース攻撃やDDoS攻撃などに対する対策が必要とされています。また、インターネットを経由させたくない、機密情報などの処理にもAWSPrivateLinkは最適な解決策になります。特に、金融、医療、行政の分野ではHIPAA、EU/US Privacy Shield、PCIといったコンプラインス規制を遵守する必要があります。AWS PrivateLinkは、AWSの万全なコンプライアンスを満たしながらAWSサービスを活用できます。AWSサービスにはAmazon VPCという高いセキュリティが備わったサービスがあり、「Amazon VPC内のリソース間の送受信が可能か不可かを分析し、不可の場合はその原因を特定」「Amazon S3 、Amazon CloudWatch に配信される VPC フローログを監視」「Amazon S3のデータにアクセス制限を加えて、Amazon VPCからのアクセスに限定してアクセス許可」などのセキュリティ強化が可能となります。オンプレミスからクラウドへの移行従来のオンプレミスアプリケーションのクラウド移行作業を簡単にし、クラウド上でSaaSサービスとして利用できます。インターネットを経由することには、セキュリティ上の問題があるため、オンプレミスからクラウドへの移行は困難でしたが、AWS PrivateLinkを採用することで、セキュリティ面でも安心して使うことができます。ネットワークの管理を楽にする異なるアカウント間にかけたサービスとVPCを接続することが可能です。ファイアーウォールのルール、ルートテーブル、IGW、VPCペアリングの接続設定、CIDRの管理などの設定が必要なく簡単に、ネットワークアーキテクチャが構築できます。

参考資料

https://aws.amazon.com/jp/privatelink

https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/integrated-services-vpce-list.html