【Breaking News】Amazon MWAA Serverlessがついに共有VPCをサポート！マルチアカウント運用の「詰まり」が解消！

Amazon Managed Workflows for Apache Airflow (Amazon MWAA) Serverless が、AWS Resource Access Manager (AWS RAM) を介して共有された VPC サブネットのサポートを開始しました。これにより、以前発生していた共有サブネット利用時の検証エラーが解消され、MWAA Provisioned 環境と同等の柔軟なネットワーク構成が可能になりました。

🚀 エンジニアに朗報！「サブネットの複製」という苦行からの解放

これまで MWAA Serverless をマルチアカウント構成（Landing Zone など）で使おうとすると、AWS RAM で共有されたサブネットが使えず、「各アカウントに個別にサブネットを払い出す」という非常に手間のかかる（かつ管理が煩雑な）回避策を強いられてきました。今回のアップデートで、その「詰まり」が完全に解消されます。

🇯🇵 日本国内での利用状況

今回のアップデートは、MWAA Serverless がサポートされている全てのリージョンで利用可能です。リサーチの結果、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で、問題なく共有 VPC 設定が利用できることが確認されています。

🛠 実務での運用・セキュリティアドバイス

共有 VPC 環境で MWAA Serverless を動かす際は、以下の点に注意してください：

• VPC エンドポイントが生命線: プライベートサブネットを利用する場合、各サービス（S3, CloudWatch, etc.）に対応する VPC エンドポイント（Private DNS 有効）が正しく設定されていることが必須です。
• セキュリティグループの自己参照: MWAA Serverless が正しく動作するために、セキュリティグループに自分自身からのインバウンド通信を許可する自己参照ルールを入れることを忘れないでください。
• 権限管理: 実行ロールには ec2:DescribeSubnets などのサブネット情報を参照できる適切な IAM 権限が必要です。

🏁 次にすべきこと

既存の環境で「サブネットをアカウントごとに作り直している」構成があれば、この機会に AWS RAM を活用したネットワーク集約構成への移行を検討してみましょう。まずは AWS VPC Reachability Analyzer を使って、新しい共有ネットワーク構成での疎通確認を行うのがセオリーです。

参考資料: Amazon MWAA Serverless User Guide (Networking section) https://docs.aws.amazon.com/mwaa/latest/mwaa-serverless-userguide/networking.html#networking-support