【速報】VPC暗号化コントロールに料金が発生！2026年3月1日から、セキュリティ強化はコストとトレードオフ？

AWSは、VPC暗号化コントロールの料金体系を発表しました。2026年3月1日より、VPC暗号化コントロールの利用料金が発生します。モニタリングモードと強制モードのいずれかを使用している非空のVPCに対して、時間単位の固定料金が課金されます。空のVPCには料金は発生しません。Transit Gatewayで暗号化サポートを有効にすると、アタッチされたすべてのVPC（空のVPCを含む）に標準のVPC暗号化コントロール料金が適用されます。

VPC暗号化コントロールの料金開始は、セキュリティを重視する上で当然の進化と言えるでしょう。これまでプレビュー版として無料で提供されていたものが、正式サービスとして提供される形です。

問題点と解決策: これまで暗号化の実施状況を可視化するだけであれば無料で利用できましたが、今後は強制モードを利用して確実に暗号化を適用するにはコストがかかります。しかし、これにより、意図しない平文通信による情報漏洩リスクを大幅に低減できます。

日本における状況: 最新のリージョン状況を確認したところ、東京（ap-northeast-1）と大阪（ap-northeast-3）の両リージョンでVPC暗号化コントロールが利用可能であることがAWS公式の裏取りで確認できました。ただし、ドキュメントに明示的な記載がないため、念のためマネジメントコンソールまたはAWSサポートで再確認することをお勧めします。

実践的なアドバイス: まずはモニタリングモードでVPC内の暗号化状況を把握し、どのリソースが暗号化されていないかを特定することから始めましょう。その後、段階的に強制モードに移行していくのが良いでしょう。Transit Gatewayを利用している場合は、アタッチされたすべてのVPCに対して料金が発生することに注意が必要です。コスト最適化のため、不要なVPCは削除することも検討しましょう。

次のアクション: VPC暗号化コントロールを有効にする前に、必ずテスト環境で動作検証を行い、アプリケーションへの影響を確認してください。特に、強制モードに移行する際には、既存の通信が遮断されないか、互換性の問題がないかなどを十分に確認する必要があります。

参考資料: VPC Encryption Controls documentation: https://docs.aws.amazon.com/vpc/latest/userguide/vpc-encryption-controls.html VPC pricing page: https://aws.amazon.com/vpc/pricing/