Amazon RedshiftにおけるAWS IAM Identity Center認証の強化VPCルーティング（EVR）対応

Amazon Redshiftのプロビジョニング済みクラスターおよびサーバーレスワークグループにおいて、強化VPCルーティング（EVR）が設定されている環境でも、AWS IAM Identity Centerによる認証が可能になりました。認証トラフィックはAWS PrivateLink経由でVPC内部に留まり、パブリックインターネットを経由せず { "code": "EVR" } 経由で通信が行われます。また、IAM Identity Centerのマルチリージョンレプリケーションにも対応しています。

🚀 Get Ready for Secure Analytics!

🛠️ 技術的な課題と解決策

Redshiftを強化VPCルーティング（EVR）環境で運用- 認証プロセスがパブリックインターネットを経由して外部サービスへ向かうという、ネットワーク・アイソレーション（ネットワーク分離）が求められる厳しい- ネットワーク要件を満たせないという課題がありました。今回のアップデート- 認証・認可プロセスがAWS PrivateLink経由でVPC内部に留まるようになり、Security GroupやNetwork ACLs、VPC Flow Logsによる一貫貫したガバナンスと監視が可能になりました。

🇯🇵 日本国内の利用状況

リサーチ結果に基づくと、東京リージョン（ap-northeast-1）および大阪リージョン（ap-northeast-3）の両方で、Amazon RedshiftとAWS IAM Identity Centerの両方が提供されているため、本機能は利用可能です。

💡 実務上のアドバイス

• セキュリティ・ガバナンス: 認証トラフィックフィックがVPC内を通過するため、VPCエンドポイント（Interface VPC Endpoint）を使用して、通信を完全にAWSネットワーク内に閉じ込める構成をs/管理可能です。
• 在留性/規制要件: 在留性（Data Residency）または規制要件により「インターネットへの出口（Egress）を一切禁止」というポリシーがある組織では、本機能のアップデートは非常に価値が高いです。
• コスト: PrivateLinkを利用するため、
• コストに注意が必要です。

🔍 Next Action

• 検証環境でのテスト: 既存のEVR構成の設定を通信経路- 認証プロセスがPrivateLink- 経由由で正しく動作するか、現在のネットワーク構成（Security Group/Endpoint Policy）- 経由で正しく動作するかを確認してください。
• ドキュメント参照:
• Amazon Redshift enhanced VPC routing documentation: https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect-evr.html
• AWS Blog Post: https-://aws.amazon.com/blogs/big-data/integrate-amazon-redshift-and-iam-identity-center-with-enhanced-vpc-routing/