【速報】Storage Gateway、TerraformでAL2023サポート開始！セキュリティ＆運用が劇的に向上！

AWS Storage GatewayのTerraformモジュールが、Amazon Linux 2023ベースのデプロイメントをサポート開始しました。これにより、インフラストラクチャ as Code (IaC) プロビジョニングにおけるセキュリティ、信頼性、運用効率が向上します。S3 File Gateway、Tape Gateway、Volume Gatewayを含むすべてのゲートウェイタイプと、Amazon EC2およびVMware環境に対応しています。

Storage Gateway Terraformモジュール、AL2023対応の重要性

AL2023への移行は、セキュリティ強化の観点から必須と言えるでしょう。特にEC2環境ではIMDSv2がデフォルトで有効になるため、資格情報の盗難やSSRF攻撃のリスクを大幅に軽減できます。

Terraformモジュールの改善点としては、予期せぬゲートウェイの置き換えを防ぐ機能や、Active Directory連携の簡素化が挙げられます。これらは運用負荷を軽減し、安定稼働に貢献するでしょう。

リージョン状況について: 最新のリージョン状況を確認したところ、東京(ap-northeast-1)はもちろんのこと、大阪(ap-northeast-3)においても仮想アプライアンスは問題なく利用可能です。ただし、大阪におけるハードウェアアプライアンスのサポートについては、AWSコンソールまたはサポートへの確認をお勧めします。

移行の注意点: AL2ベースのゲートウェイは2026年6月30日にサポート終了となるため、早めの移行計画が必要です。Volume GatewayやTape Gatewayの移行には、ある程度のダウンタイムが発生する可能性があるため、事前に十分な検証を行ってください。

確認すべき点: まずは、更新されたTerraformモジュールをテスト環境で試してみて、IMDSv2の強制、EIPによるプライベートアクティベーション、Active Directory連携が正常に機能することを確認しましょう。移行計画を立てる際には、影響を受けるゲートウェイを特定し、バックアップを取得することを忘れないでください。

参考資料:

• AWS Storage Gateway Endpoints and Quotas
• AWS Storage Gateway User Guide