AWS HealthOmics が Shared VPCs をサポートし、アカウント間での VPC 共有が可能に

AWS HealthOmics は、AWS Resource Access Manager (RAM) を介してアカウント間で VPC を共有する機能をサポートしました。これにより、バイオインフォマティクス・ワークフローを、中央管理アカウントが所有する単一のVPC内のサブネットやセキュリティグループに直接配置することが可能になります。本機能により、管理コストの削減とプライベートなデータアクセスを実現します。

ネットワーク管理の簡素化とコスト削減

AWS HealthOmics を利用する大規模な組織において、これまでネットワーク管理を中央集権化している場合、各アカウントで個別の AWS PrivateLink VPC エンドポイントを作成し、VPC ピアリングを管理する必要がありました。これはインフラのオーバーヘッドが非常に大きかった課題でした。

解決策:

今回のアップデートにより、AWS RAM を介してサブネットを共有することで、ワークフローを中央管理されたネットワーク環境内で直接実行できるようになります。これにより、重複するエンドポイントの作成や、複雑なルートテーブルの管理が不要になります。研究者や開発者が自身の管理アカウントでワークフローを実行しつつ、組織の標準化されたネットワーク環境を恩恵 받을 수 있습니다.

日本国内のリージョン状況

リサーチ結果に基づくと、本機能は ap-northeast-1 (東京) リージョンで利用可能です。一方で、ap-northeast-3 (大阪) リージョンについては、公式発表において明記されていません。

運用上のアドバイス

Shared VPCs を活用することで、ネットワーク構成がシンプルになり、セキュリティグループの管理も一元化できます。ただし、複数のアカウントから共有サブネットを利用する場合、IP アドレスの範囲（CIDR）の設計が重要になります。共有サブネット内の IP アドレス枯渇に注意してください。

Next Action:

まずは、AWS RAM を使用してサブネットを共有する設定を行い、HealthOmics ワークフローが共有サブネット内で正しく動作するか、既存のネットワーク構成との整合性を確認することをお勧めします。

Reference:

AWS HealthOmics User Guide (https://://docs.aws.amazon.com/omics/latest/dev/workflows-vpc-cross-account.html)