Amazon ElastiCache Serverless for Valkey が AWS GovCloud (US) でパブリックエンドポイントをサポート

Amazon ElastiCache Serverless for Valkey において、AWS GovCloud (US) リージョンでのパブリックエンドポイントのサポートが開始されました。これにより、VPC 外のサーバーレス関数やアプリケーションから、VPN や踏み台サーバー、SSH トンネルを構築することなく、キャッシュへ直接接続することが可能になります。本機能は、すべての商用 AWS リージョン、AWS GovCloud (US) リージョン、および中国リージョンで利用可能です。

💡 技術的なポイントと解決される課題

これまで VPC 外（例えばローカル環境や他のクラウド、あるいは特定のサーバーレス構成）から ElastiCache に接続する場合、VPN や踏み台サーバー（Bastion Host）の構築が必須となり、ネットワーク設計のオーバーヘッドが課題でした。パブリックエンドポイントの活用により、インフラ管理の手間を最小限に抑えつつ、迅速にキャッシュを利用できるようになります。

🇯🇵 日本国内リージョンでの利用について

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) においても、本機能はすでに利用可能です。国内の商用リージョンを利用しているプロジェクトでも、同様の構成が可能です。

🛠 運用上の注意点とセキュリティ

• 認証の仕組み: すべての接続は TLS 1.3 上の IAM 認証が必須です。パスワードの管理やローテーションが不要になるため、セキュリティ強度は向上しますが、クライアント側での IAM 認証の実装が必要です。
• 推奨クライアント: IAM サポートが組み込まれている Valkey GLIDE 2.2 以降を使用するか、その他のクライアントを使用する場合はオープンソースの Developer Toolkit for ElastiCache を併用してトークンを生成してください。
• コスト: パブリックエンドポイントの使用自体に追加料金はかからず、標準の ElastiCache Serverless の料金体系が適用されます。

🚀 次のアクション

まずは Valkey 9.0 以降のサーバーレスキャッシュを作成し、IAM 認証を用いた接続テストを行うことを推奨します。特に、既存の VPC 外アプリケーションからの接続要件がある場合は、ネットワーク構成の簡素化に向けた検証を進めてみてください。

参照ドキュメント: Create a Valkey serverless cache with a public endpoint