【AWS re:Invent 2024】NET301 | Amazon VPC: Advanced design and what’s new（講演レポート）

AWS re:Invent とは？

re:Inventとは、Amazon Web Services（以下、AWS）が主催するAWSに関する技術的なセッションや、展示ブース、試験準備のためのブートキャンプ、ゲーム化された演習などを通じて、参加者が主体的に学習できるAWS最大のイベントです。

2024年は12月2日から6日までの5日間開催されており、日本をはじめ世界中から多くの人が参加しています。

セッション情報

セッション名	Amazon VPC: Advanced design and what’s new（Amazon VPC: 高度な設計と新機能）
セッション概要	Amazon VPC は AWS の基本的なサービスであり、仮想ネットワーク環境を制御できます。AWS は毎年 Amazon VPC を更新し、機能性、セキュリティ、使いやすさを向上させています。このセッションでは、Amazon VPC の最新の更新内容と、それを使用して現在のアーキテクチャを強化する方法について学習します。
登壇者	Matt Lehwess Alexandra Huides

Amazon VPC IPAM（IP Address Management）について

IPアドレス管理サービスのことであり、IPv4とIPv6の両方で、複数のリージョンおよび複数のアカウントにわたってIPアドレスを合理化することができます。

今年11月に登場した、Amazon VPC IPAMの新機能「OU-level filtering」についてお話がございました。

この機能は、IPアドレス管理をさらに効率化するために重要で、主なポイントは以下の通りです。

ユーザーは、IPAMで追跡する環境を柔軟に選択することが可能
組織内の特定のIPアドレスのサブセットを監視・追跡することが可能
サンドボックスやテスト環境を削除することで、IP管理にかかるコストを削減

IPv6について

2024年におけるAWSのIPv6に関する新機能とサポートの発表を示しています。以下の重要なポイントが挙げられています。

20以上のIPv6サポート発表 :
Amazon VPCのプライベートIPv6アドレスのサポート強化
Amazon EC2インスタンスのConnect IPv6サポート

これらの新機能により、AWSはIPv6の利用を促進し、ユーザーに対してより強力なネットワーク管理の手段を提供します。

Amazon VPC IPv6 addressing

今年に一般提供を開始したAmazon VPC IPv6 addressingは、パブリックおよびプライベートの2つの主要なカテゴリに分かれています。

AWSのパブリックIPv6 addressingでは、Amazonが割り当てたグローバルユニキャストアドレス（GUA）がインターネット上で広告され、さらにBYOIP（Bring Your Own IP）を利用したGUAも同様に広告されます。

一方、AWSのプライベートIPv6 addressingは、インターネット上で広告されることはなく、内部ネットワークでの利用に特化しています。

このカテゴリには、広告されないBYOIPv6 GUA、ユニークローカルアドレス（ULA）、およびプライベートGUAが含まれます。

このように、AWSではIPv6を使い分けられるよう提供されております。