Amazon CloudFront が VPC オリジンへの dual-stack (IPv4/IPv6) サポートを開始

Amazon CloudFront は、Amazon VPC 内のオリジンに対する dual-stack (IPv4/IPv6) サポートを発表しました。これにより、ALB、NLB、および EC2 インスタンスをプライベートサブネットに配置したまま、エンドツーエンドでの IPv6 通信が可能になります。これまでの VPC オリジン機能は IPv4 のみに限定されていましたが、今回のアップデートにより、セキュリティを確保しつつ IPv6 アーキテクチャや規制要件を満たす構成が実現可能です。追加料金なしで、VPC オリジンがサポートされているすべての AWS 商用リージョンで利用可能です。

🚀 エンドツーエンド IPv6 の実現へ

これまで、CloudFront から VPC 内のプライベートなリソース（ALB/NLB/EC2）へ接続する際、IPv6 を活用したい場合は「オリジンをパブリックサブネットに配置してセキュリティを犠牲にする」か「プライベートなまま IPv4 で通信する」という、非常に悩ましいトレードオフがありました。

今回のアップデートにより、そのジレンマが解消されます！ VPC オリジンを dual-stack として構成できるようになったことで、セキュリティを維持したまま、CloudFront から VPC 内のプライベートなリソースへの IPv6 通信を完結させることが可能です。

📍 日本国内リージョンの状況

リサーチの結果、東京 (ap-northeast-1) および 大阪 (ap-northeast-3) の両リージョンで利用可能であることが確認されています。特定の AZ 制限については公式ドキュメントの全文が確認できなかったため、利用前に最新のドキュメントで詳細な AZ 制限を確認することをお勧めします。

🛠️ 運用上のアドバイス

• コスト面: dual-stack VPC オリジンの利用に追加料金は発生しません。
• セキュリティ: オリジンをインターネットにさらすことなく、IPv6 通信を完結させることが可能です。IPv6 への移行を進めているプロジェクトでは、IPv4 枯渇問題への対策としても非常に有効な手段となります。

✅ 次のアクション

IPv6 アーキテクチャへの移行を検討している、あるいは規制要件で IPv6 通信が必須となっている環境であれば、CloudFront から VPC オリ陣ンの設定をنظرを検討してください。まずは、既存の構成を IPv4 限定の構成から dual-stack 設定に変更するテストを試みるのが良いでしょう。

参照元: CloudFront VPC origins