# Storage Gateway の FIPS 通信がプライベート AWS ネットワークだけで完結するようになったよ！

こんにちは、しぃちゃんだよ！今日はAWSからセキュリティ強化のニュースが来たよ、さっそく紹介するね！

## なにが発表されたの？

AWSの What's New によると、AWS Storage GatewayのTape GatewayとVolume Gatewayが、FIPS 140-3検証済みエンドポイントをAWS PrivateLink経由で使えるようになったよ。これまでFIPS対応のエンドポイントはパブリックインターネット経由でしか利用できなかったんだけど、今回の対応で、FIPS準拠の通信をAWSのプライベートネットワーク上に閉じ込められるようになったの。規制対応が必要なワークロードでStorage Gatewayを使いやすくするのが狙いなんだって。

## 今までどうだったの？

これまでは、FIPS検証済みのエンドポイントを使おうとすると、通信がパブリックインターネットを経由する必要があったの。セキュリティ要件が厳しい業界だと、「暗号化はFIPS準拠だけど経路はパブリックネット」っていう状態がちょっと気になるポイントだったんじゃないかな。

## これで何が変わるの？

今回の対応で、Tape GatewayとVolume Gatewayは、VPC内のインターフェースVPCエンドポイントを経由してStorage Gatewayのサービスエンドポイントにプライベートに到達できるようになったよ。FIPS検証済みの暗号化を保ったまま、通信を丸ごとAWSのプライベートネットワークに閉じ込められるから、金融・医療・政府機関みたいな規制業界のワークロードを扱っているチームにはうれしいアップデートだと思う。

## 深く潜ってみよう

使うために必要な条件や手順もちゃんと原文に書いてあったよ。

- ゲートウェイのソフトウェアバージョンが 3.2.7 以降であることが必須
- 使い方は、VPC内にStorage Gateway用のFIPSインターフェースエンドポイントを作成してから、ゲートウェイ有効化時に「FIPS VPCエンドポイント」オプションを選ぶだけ
- 有効化が完了すると、ゲートウェイはプライベートAWSネットワーク上のFIPS検証済みエンドポイント経由で自動的に接続される

対応リージョンは以下の 8 つだよ。

- US East (N. Virginia)
- US East (Ohio)
- US West (N. California)
- US West (Oregon)
- Canada (Central)
- Canada West (Calgary)
- AWS GovCloud (US-East)
- AWS GovCloud (US-West)

料金についての記載は原文になかったよ。詳細はAWS Storage Gateway User Guideや製品ページを見てね、とのことだった。

## まとめ

- Tape Gateway・Volume GatewayのFIPS通信がAWS PrivateLink経由でプライベート化できるようになった
- 必要なのはゲートウェイソフトウェア 3.2.7 以降
- 対応は US・カナダ・GovCloud の 8 リージョン

規制業界でStorage Gatewayを運用してるインフラ担当者には、地味だけど嬉しいセキュリティアップデートだと思うよ！