[NW-JAWS]2025年版AWS IPv6関連アップデート

Transcript

1. AWS IPv6関連アップデート2025 ~70件のアップデートを整理する~ 須永 響
2. @gravitas580 須永 響 Hibiki Sunaga CTC(伊藤忠テクノソリューションズ株式会社 ) 新卒３年目 業務：AWSインフラ基盤の設計・構築 好きなAWS技術：マルチアカウント、NW @gravitas580 好きなRFC：RFC 4862 About Me
3. @gravitas580 こんな方向け • IPv6よくわからない、なんとなく避けてきた • re:Inventに向けて、2025年のアップデート状況を振り返りたい • AWSではIPv6で何ができるようになったのか整理したい
4. @gravitas580 本日のゴール • 2025年時点のAWSの IPv6対応状況 を把握する • AWSの IPv6対応の傾向 を理解する • IPv6への苦手意識を払しょく(できたらいいな) AWSのアップデート情報追うだけなら 難しくないです！
5. アジェンダ @gravitas580 01 02 03 04 05 AWSでのIPv6アップデートの推移 AWSでのIPv6利用方法の基礎 アップデート整理 ピックアップして解説 まとめ
6. @gravitas580 (AWSでの)IPv6アップデートの推移 IPv6対応の数や傾向を調べるため What’s Newで「IPv6」と検索
7. @gravitas580 (AWSでの)IPv6アップデートの推移 0 20 40 60 80 2016 2017 2018 2019 2020 2021 2022 2023 2024 2025 IPv6関連アップデート件数 2025年のIPv6関連アップデートは11/19時点で71件 既に昨年の倍以上！ 注意 90件かもしれません
8. @gravitas580 IPv6の基礎 IPv4 ➢ 例：192.168.1.1 ➢ 32bit ➢ 約43億個 IPv6 ➢ 例：2001:0db8:85a3:0000:0000:8a2e:0370:7334 ➢ 128bit ➢ 約340潤個(実質無限) ➢ グローバルに一意なアドレス IPv4とIPv6は互換性なし そのままでは相互通信不可
9. @gravitas580 AWSでIPv6をどう使うか NATゲートウェイのようにEgress-onlyインターネットゲートウェイを使用 • Egress-onlyインターネットゲートウェイは無料で利用可能 全てのノードがIPv6に対応していない場合 • デュアルスタックで対応 外部システム エンドユーザー AWSエンドポイント Egress-Only インターネットゲートウェイを使用して アウトバウンド IPv6 トラフィックを有効にする - Amazon Virtual Private Cloud
10. @gravitas580 アップデート情報の整理 大きく二つに分けて考える エンドポイントのIPv6対応 ➢ AWSサービスのエンドポイントがIPv6に対応 ➢ IAM、Organizations、CloudWatch,、EventBridgeなど サービス機能のIPv6対応 ➢ サービス自体がIPv6の通信を行えるように ➢ CloudFront、API Gateway、DynamoDB、ElastiCacheなど
11. @gravitas580 エンドポイントのIPv6対応による変化 Egress-onlyインターネットゲートウェイからAWS APIを呼び出し可能に 対応前 対応後
12. @gravitas580 エンドポイントのIPv6対応状況 現状9割近くのサービスが対応中 IPv6 をサポートする AWS サービス - Amazon Virtual Private Cloud
13. @gravitas580 サービス機能のIPv6対応 データベース、コンピューティング、ストレージ、など多くのサービスがアップデート サービス アップデート概要 RDS IPv6 サポートをパブリックにアクセス可能なデータベースに拡大 DynamoDB インターネットプロトコルバージョン 6 (IPv6) のサポートを開始 ElastiCache デュアルスタック (IPv4 と IPv6) サービスエンドポイントのサポートを開始 ECS IPv6 のみのサポートを発表 Lambda AWS PrivateLink 経由のインバウンド IPv6 接続をサポート EC2 Auto Scaling IPv6 (Internet Protocol Version 6) のサポートを開始 FSx Windows File Server で IPv6 のサポートを開始 EFS Internet Protocol version 6 (IPv6) をサポート Storage Gateway IPv6 をサポート API Gateway デュアルスタック (IPv4 と IPv6) エンドポイントのサポートを開始 CloudWatch Synthetics IPv6 サポートを追加
14. @gravitas580 サービス機能のIPv6対応 データベース、コンピューティング、ストレージ、など多くのサービスがアップデート サービス アップデート概要 RDS IPv6 サポートをパブリックにアクセス可能なデータベースに拡大 DynamoDB インターネットプロトコルバージョン 6 (IPv6) のサポートを開始 ElastiCache デュアルスタック (IPv4 と IPv6) サービスエンドポイントのサポートを開始 ECS IPv6 のみのサポートを発表 Lambda AWS PrivateLink 経由のインバウンド IPv6 接続をサポート EC2 Auto Scaling IPv6 (Internet Protocol Version 6) のサポートを開始 FSx Windows File Server で IPv6 のサポートを開始 EFS Internet Protocol version 6 (IPv6) をサポート Storage Gateway IPv6 をサポート API Gateway デュアルスタック (IPv4 と IPv6) エンドポイントのサポートを開始 CloudWatch Synthetics IPv6 サポートを追加 IPv6のみで構築できるようになったことにより、 タスクごとのパブリックIPv4やNATゲートウェイが不要に ↓ コスト削減！
15. @gravitas580 サービス機能のIPv6対応 現状6割以上のサービスが対応中 IPv6 をサポートする AWS サービス - Amazon Virtual Private Cloud
16. @gravitas580 ピックアップして解説 Amazon CloudFront が IPv6 オリジンのサポートを開始
17. @gravitas580 ピックアップして解説 Amazon CloudFront が IPv6 オリジンのサポートを開始 対応前 IPv6 OK IPv6 NG
18. @gravitas580 ピックアップして解説 Amazon CloudFront が IPv6 オリジンのサポートを開始 対応後 IPv6 OK IPv6 OK 注意 ALBがIPv6オンリーに対応していないかもしれません！ 追って再確認いたします
19. @gravitas580 ピックアップして解説 Amazon CloudFront が IPv6 オリジンのサポートを開始 対応前 IPv6 OK IPv6 NG
20. @gravitas580 ピックアップして解説 Amazon CloudFront が IPv6 オリジンのサポートを開始 対応後 IPv6 OK IPv6 OK
21. @gravitas580 本日のまとめ IPv6アップデートは 年々増加傾向 エンドポイントは9割ほど対応済み サービスも徐々に対応してきていているが、伸びしろあり ちなみに エンドユーザーの端末はIPv6対応してきているが、システムは未対応のものが多い