Amazon CognitoのマルチリージョンレプリケーションがAWS GovCloud (US) リージョンで利用可能に

Amazon Cognitoのマルチリージョンレプリケーション (MRR) がAWS GovCloud (US) リージョンに拡張されました。これにより、ユーザーおよびマシンアイデンティティのデータ（認証情報、ユーザープールの設定、フェデレーション設定など）を、指定したスタンバイリージョンへほぼリアルタイムで同期し、プライマリリージョンで障害が発生した際にトラフィックをリダイレクトして認証サービスの継続性を確保できます。本機能は、ユーザープールの「Essentials」または「Plus」フィーチャープランでアドオンとして提供され、マルチリージョン対応のAWS KMSカスタマーマネージドキー (CMK) が必要です。

考察：アイデンティティ管理のDR対策を強化

Amazon CognitoのMRRは、単なるバックアップではなく、ほぼリアルタイムの同期による低RTO/RPOのディザスタリカバリ (DR) 構成を実現する機能です。これまでGovCloudを利用する政府系・高コンプライアンス要件のワークロードでは、自前で同期ロジックを組む必要がありましたが、それが標準機能として提供されることになりました。

日本国内の利用状況について

リサーチ結果によると、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) でのMRRの具体的なサポート可否については、公式ドキュメントに明記されていません。

ただし、MRRは既に16の商用リージョンで提供されており、日本国内のリージョンがその対象に含まれているかは、最新の「AWS Capabilities by Region」および開発者ガイドで個別に確認することをお勧めします。

実務上の注意点とアドバイス

• プランの確認: Liteプランでは利用できないため、プラン変更に伴うコスト増を検討する必要があります。
• KMSの設計: マルチリージョンKMSキー (CMK) の導入が必須要件です。キーの管理戦略（プライマリキーとレプリカキーの配置）を事前に設計してください。
• 切り替えフローの策定: データの同期は自動ですが、トラフィックの切り替え（DNSやAPIゲートウェイのルーティング変更など）は運用フローとして定義しておく必要があります。

次のアクション

1. プランの確認: 現在のユーザープールが「Essentials」または「Plus」であるか確認してください。
2. KMSキーの作成: マルチリージョンCMKを作成し、MRRの設定が可能か検証してください。
3. DRテスト: スタンバイリージョンへの切り替え時間を計測し、目標復旧時間 (RTO) を満たせるかテストしてください。

参照ドキュメント

• Amazon Cognito 開発者ガイド (User Pool Multi-Region Replication)
• AWS リージョン別サービス提供状況 (AWS Capabilities by Region)