【速報】CloudFront BYOIPがIPv6に対応！IPアドレス管理の自由度が劇的に向上！

Amazon CloudFrontが、VPC IP Address Manager (IPAM) を介してIPv6アドレスのBYOIP (Bring Your Own IP) をサポートするようになりました。これにより、ネットワーク管理者は、CloudFrontディストリビューションに対して独自のIPv4およびIPv6アドレスプールを使用できるようになり、AWSのグローバルインフラストラクチャ全体でのIPアドレス管理が簡素化されます。

CloudFront BYOIP (IPv6) の登場、これは大きい

CloudFrontのIPアドレス管理の課題は、これまで多くのエンジニアが頭を悩ませてきた問題でした。特に、ファイアウォールの設定変更や、CDN移行時のIPアドレス変更による運用負荷は無視できません。

今回のBYOIP (IPv6) 対応は、これらの課題を解決する強力な手段となります。自社のIPアドレスをそのまま利用できるため、既存の環境を大きく変更することなくCloudFrontを導入できます。

日本における可用性

最新のリージョン状況を確認したところ、東京 (ap-northeast-1) および大阪 (ap-northeast-3) リージョンでは問題なく利用可能です。AWS公式の裏取りでも、日本リージョンが除外されているという記述は見当たりませんでした。

実践的なアドバイス

• IPアドレスの要件: IPv4は/24、IPv6は/48のCIDRブロックが必要です。デュアルスタック構成の場合は両方を用意しましょう。
• 移行のポイント: DNSのTTLを事前に下げておくこと、そしてIPAMを通じてグローバルにCIDRをアドバタイズすることが重要です。
• コスト: IPAMの料金体系を確認しておきましょう。CloudFrontのAnycast Static IPリストにも別途料金が発生する可能性があります。
• セキュリティ: ROAの設定やドメインの検証は必須です。ファイアウォールルールも忘れずに更新しましょう。

まず最初に確認すべきこと

1. IPAMの設定が正しく行われているか (AWS Organizationsとの連携、トップレベルプール作成など)。
2. CloudFrontサポートエンジニアにAnycast Static IPリストをリクエストする。
3. IPAMでグローバルプールを作成し、CIDRをプロビジョニングする。
4. CloudFrontディストリビューションにAnycast Static IPリストを関連付ける。

移行テストを必ず実施し、セキュリティとコンプライアンス要件を満たしていることを確認してください。

参考資料

• Bring your own IP to CloudFront using IPAM (supports IPv4 and IPv6)
• Amazon CloudFront Developer Guide: Bring Your Own IP