本日のアップデートで VPC フローログに通信元、通信先の AWS サービス名や通信経路の表示可能になりました。 Amazon VPC Flow Logs now reflects AWS Service name, Traffic Path and Flow Direction さっそく見てみる 以下のログでは後 4 つのフィールドが今回追加されたものになります。 追加されたフィールド 今回追加されたのは以下の 4 フィールドです。 pkt-src-aws-service ソース IP アドレスをもとに AWS サービス名を表示します。表示される値は以下のとおりです。 AMAZON AMAZON_APPFLOW AMAZON_CONNECT API_GATEWAY CHIME_MEETINGS CHIME_VOICECONNECTOR CLOUD9 CLOUDFRONT CODEBUIL

re:Invent が近づくにつれて続々とアップデートが続いていますね。（追いかけるのが大変です、、） 本日も新たなサービスとして 「AWS Network Firewall」 がリリースされました！ AWS Network Firewall とは AWS Network Firewall は VPC 向けのステートフルなマネージドネットワークファイアウォールのサービスです。インターネットゲートウェイ、NAT ゲートウェイ、VPC、DirectConnect など VPC の境界でトラフィックをフィルタリングすることができます。 （似たようなサービス名で AWS Firewall Manager がありますが、あちらは AWS WAF をアカウントで管理するためのサービスです） AWS Network Firewall のメリット ステートフルで高度なフィルタリング ステートフルなルールと

ネットワークに関する 脅威検出 コンテンツモニタリング 問題判別 を行うために、パケットキャプチャーしたいことがあります。 VPCフローログだと、パケットのフローの情報は取得できますが、パケット内容は取得できません。 そんな時にぴったりなのが Amazon VPC traffic mirroring です。 EC2サーバーにログインせずにパケットキャプチャーし、任意のENIやNLBにパケットをコピーできます。 2020年9月8日から30日まで開催中のAWS Summit Onlineで、同機能のハンズオンセッション「HOL-12：パケットキャプチャでデバッグも万全（traffic mirroring)」 を拝聴しましたのでレポートします。 スピーカーはアマゾンウェブサービスジャパン株式会社のシニアマネージャ・プリンシパルソリューションアーキテクトの荒木靖宏さんです。 Amazon VPC

コスト最適化のご相談をいただくなかで、NAT Gateway に不要なコストが掛かっているパターンが多くみられます。また、そのような環境に限って NAT Gateway にかなりのコストが掛かっていることを把握されていないケースも少なくありません。 今回は見落としがちな NAT Gateway で無駄なコストが発生してしまうケース、何処へのアクセスで NAT Gateway を浪費してるかを確認する方法、そしてどのような改善パターンがあるかをご紹介します。 （本記事中で記載の価格はいずれも、執筆時点の東京リージョン価格を参考にしています） 目次 よくある構成 NAT Gateway に関わる料金のおさらい NAT Gateway 料金 AWS データ転送料金 実際の料金例 何が NAT Gateway を使ってるのか見当がつかない データ通信の方向を確認 VPC フローログから NAT G

本日のアップデートで AWS Direct Connect のフェイルオーバーテストが実施可能になりました。 AWS Direct Connect enables Failover Testing 何がうれしいのか これまで AWS Direct Connect を BGP セッションを意図的に失敗させてフェイルオーバー発動させるようなテストをユーザー側で実施することは出来ませんでした。 今回のアップデートによってユーザー側でフェイルオーバーのための BGP セッションのシャットダウンをトリガーすることが出来るようになりました。これにより、本当に耐障害性のあるネットワークとして構成できているかを実環境でテストにて確認することが可能となりました。 API で BGP セッションのダウンが可能となりましたので、カオスエンジニアリングを導入されている環境であれば、VIF のダウンというのも組み込

VPCを支える技術の一つであるMapping Serviceについて、なんとなく概要が分かるように絵を描きました。 コンバンハ、千葉（幸）です。 突然ですが皆さんはVPCのマッピングサービス（Mapping Service）というものをご存知でしょうか？普段カスタマーとしてVPCを利用する上では意識する必要がないため、ご存知ない方も多いかと思います。かく言う私もきちんと存在を認識したのはごく最近です。 調べてみるとなかなか面白い世界だったため、自分なりに絵を描いて理解し、まとめてみました。本稿ではそれを用いて皆さんにMapping Serviceとは何ぞやのご紹介をしたいと思います。 （ちなみにブログのアイキャッチはこちらのスライドから引用しました） なお、Mapping Serviceの詳細な仕様は公開されていないため、ソースとしては主に以下の2つを参照しています。 こちらはAWSのクラ

みなさん、令和の初日をいかがお過ごしでしょうか？ 神戸は生憎の雨で、私は自宅でこうしてブログを書いてるわけですね。 (そろそろ、ただの出不精だと気づかれたかと思います） 本日、待望のアップデートが発表されましたね！Transit Gateway の Direct Connect サポートです！ Use AWS Transit Gateway & Direct Connect to Centralize and Streamline Your Network Connectivity 狂喜乱舞したいところですが、みなさん落ち着いてください。今回、提供されたのは以下、４リージョンになります。 バージニア オハイオ カリフォルニア オレゴン そうです。東京リージョンでの提供はまだです。。 が、将来的に東京リージョンでサポートされることを期待して、情報はキャッチアップしておきましょう！ おさらい