Amazon MemoryDB、GovCloud でも AWS PrivateLink が使えるようになったよ！

やっほー、しぃちゃんだよ！今日は Amazon MemoryDB のちょっとお堅いけど大事なアップデートを紹介するね！

AWS What's New aws.amazon.com

なにが発表されたの？

AWS What's New によると、Amazon MemoryDB が AWS GovCloud (US-West) と AWS GovCloud (US-East) リージョンで AWS PrivateLink に対応したよ。これで、この 2 つの GovCloud リージョンの VPC からも、MemoryDB にプライベートにアクセスできるようになったんだって。

なぜ重要なの？

AWS PrivateLink は、VPC と AWS サービス、それにオンプレミス環境との間を、インターネットにトラフィックをさらさずにプライベートに接続できる仕組みだよ。GovCloud は政府機関や規制の厳しい業界向けのリージョンだから、通信経路をしっかり閉じたい・公衆インターネットを経由させたくないというニーズがもともと強いの。そこに PrivateLink が使えるようになったのは、セキュリティ要件が厳しい環境で MemoryDB を使う人たちにとって、地味だけどうれしいピースが埋まった形だね。

これで何が変わるの？

インターフェイス VPC エンドポイントを作るだけで、VPC 内のアプリケーションから MemoryDB の API にプライベートにアクセスできるようになるよ。しかも直接つながっている VPC だけじゃなくて、

• VPC ピアリングを使った他の VPC
• AWS VPN や AWS Direct Connect を使ったオンプレミス環境

からも、このエンドポイント経由でアクセスできるの。GovCloud 上でネットワーク構成をよりクローズドに保ちたいチームにとって、選べる選択肢が増えたってことだね。

深く潜ってみよう

設定はシンプルで、Amazon VPC コンソール・AWS SDK・AWS CLI のいずれかを使って、自分の VPC に MemoryDB 用のインターフェイス VPC エンドポイントを作るだけでいいんだって。あとはそのエンドポイントを通じて、通常どおり MemoryDB の API を呼び出せばプライベート接続の完成だよ。

まとめ

• Amazon MemoryDB が AWS GovCloud (US-West) と AWS GovCloud (US-East) で AWS PrivateLink に対応
• インターフェイス VPC エンドポイントを作るだけで、インターネットを経由せずに MemoryDB へアクセス可能に
• VPC ピアリングや AWS VPN / Direct Connect 経由でも、このエンドポイントを使える

GovCloud で MemoryDB を運用していて、通信経路をよりプライベートに保ちたいと思っていた人にぴったりのアップデートだよ！