AWS Transit Gateway でポリシーベースルーティング (PBR) が一般提供開始

AWS Transit Gateway がポリシーベースルーティング (PBR) をサポートしました。これにより、宛先 IP アドレスだけでなく、送信元/宛先 IP アドレス、ポート番号、プロトコルなどのパケット属性を組み合わせてトラフィックの転送先を制御できるようになります。ユーザーはアタッチメントにポリシーテーブルを関連付け、優先順位付きのルールセットを用いて、一致したパケットを特定のルートテーブルへ誘導します。本機能は Transit Gateway が提供されているすべての商用リージョンで利用可能であり、追加料金なしで利用できます。

ネットワーク設計の複雑性が大幅に軽減

これまで、特定のトラフィックだけを AWS Network Firewall やサードパーティ製アプライアンスに誘導（トラフィック・ステアリング）させたい場合、VPC の構成を複雑にしたり、ルーティングホップ数を増やして運用負荷を高める必要がありました。今回の PBR の導入により、インラインで柔軟なトラフィック分類と誘導が可能になり、アーキテクチャの簡素化が期待できます。

日本国内の利用状況

リサーチの結果、東京リージョンおよび大阪リージョンの両方で利用可能であることが確認されました。国内のエンタープライズ環境で導入を検討される方は、すぐに検証を開始できます。

実務上のアドバイス

• コスト面: PBR 自体に追加料金は発生しません。標準的な Transit Gateway の料金体系のまま、高度なルーティング制御を実現できるため、コスト効率が良いアップデートです。
• セキュリティ: 「First-match-wins」ロジックであるため、ルールの優先順位設計が極めて重要です。意図しないルートへの誘導を防ぐため、ルールセットの定義順を慎重に管理してください。
• 運用: 本番環境と開発環境を論理的に分離し、横方向の移動（Lateral Movement）を制限するゼロトラスト的なアプローチを容易に実装できます。

次のアクション

まずは、特定のポート番号やプロトコルに基づいたトラフィックの誘導テストを行い、意図したルートテーブルにパケットが流れているかを確認することをお勧めします。

リファレンス

• AWS Transit Gateway 製品ページ: https://aws.amazon.com/transit-gateway/