リリース: Elastic Beanstalk が 2020 年 4 月 6 日にインターフェイス VPC エンドポイントのサポートを追加

AWS Elastic Beanstalk では、インターフェイス VPC エンドポイントのサポートが追加され、すべてのサービストラフィックが Amazon ネットワーク内にとどまることができるようになりました。

リリース日: 2020 年 4 月 6 日

変更

これまでは、環境インスタンスで動作するアプリケーションやその他のコードは、Elastic Beanstalk サービスへのリクエストを当サービスのパブリックエンドポイント (elasticbeanstalk.region.amazonaws.com) で送信する必要がありました。アプリケーションでこのようなリクエストを送信する必要があった場合、アプリケーションの Elastic Beanstalk 環境インスタンスは、少なくとも 1 つのパブリックサブネットを持つ Amazon Virtual Private Cloud (Amazon VPC) に存在している必要がありました。パブリックサブネットはパブリックインターネットにアクセスします。

本日のリリースでは、インターフェイス VPC エンドポイントを設定することで、アプリケーションのインターネットへの直接的な公開を制限できます。これにより、パブリック IP アドレスを必要とせずに、VPC 内のインスタンスを Elastic Beanstalk サービスにプライベートに接続できます。インスタンスは、インターフェイスエンドポイント (com.amazonaws.region.elasticbeanstalk) にリクエストを送信します。VPC と Elastic Beanstalk 間のトラフィックは、Amazon ネットワークを離れません。同様に、Elastic Beanstalk 拡張ヘルスサービスに別のインターフェイスエンドポイントを設定して、インスタンスからの拡張ヘルストラフィックを Amazon ネットワーク内に留めることができます。インターフェイスエンドポイントを使用すると、アプリケーションと Elastic Beanstalk との通信を維持しながら、完全にプライベートな VPC を使用できます。

インターフェイスエンドポイント経由での Elastic Beanstalk への VPC のアクセスを制限するには、エンドポイントにエンドポイントポリシーをアタッチすることもできます。

詳細については、「AWS Elastic Beanstalk デベロッパーガイド」の 「VPC エンドポイントで Elastic Beanstalk」を使用するを参照してください。