Network Firewall のコンテナ属性フィルターがワイルドカード対応！1 ルールで payments-* をまとめて守れるよ

こんにちは、しぃちゃんだよ！

コンテナのファイアウォール運用がぐっと楽になる更新が来たよ。

なにが発表されたの？

AWS の What's New で、AWS Network Firewall のコンテナ属性ベースの検査フィルターが ワイルドカードマッチング に対応したと発表されたよ。対象は Amazon EKS と Amazon ECS だよ。

今までは、アプリケーションのバリアントごとに個別のコンテナ関連付け（container association）を作る必要があったの。新しいバリアントが次々デプロイされる環境だと、ルール管理が大変だったんだね。

ワイルドカードパターンで属性フィルターを書けば、複数のワークロードを 1 つのルールでまとめて指定できるよ。

例えば app=payments-* と書くと、次のようなバリアントが自動的にカバーされるの。

新しいバリアントを追加しても関連付けを増やさなくていいから、運用の手間が減って、セキュリティのカバー範囲も揃えやすくなるよ！

発表文で分かるのはここまでだよ。

追加料金やパターンの詳しい文法は書かれていなかったから、細かい仕様は Network Firewall のドキュメントで確認してね。

コンテナを頻繁にデプロイしていて、ファイアウォールルールの管理に追われているセキュリティ担当のみんなに刺さるよ！