本日、MomentoのAWS PrivateLink接続を発表します。もしあなたがAWS PrivateLinkについて聞いたことがあるなら、それはおそらくあなたの会社に関係があるでしょう！しかし、これが何を意味するのか、なぜ重要なのかをもっと知りたい方は、続きをお読みください。

キャッシュはどこにでもあり、各マイクロサービスが独自のキャッシュをセットアップすることも多くあります。これはパフォーマンスやデータベース使用量の削減には素晴らしいことだが、ガバナンス上の課題もあります。ほとんどのキャッシュはデフォルトではセキュアではありません。リクエストごとの認証がなく、暗号化されたクライアント・セッションを必要とせず、セキュアになるには複雑な設定が必要です。Momentoはデフォルトでセキュアです。私たちがAWS PrivateLink接続を開始したことで、企業はプライベート・ネットワーク上でデータを維持できるようになり、暗号化されたトランスポート・レイヤーの上に強固な新しいセキュリティ・レイヤーが追加され、高いコンプライアンスと大規模なワークロードをより安全に利用できるようになりました。

MomentoとAWS PrivateLinkを使用してVPCエンドポイントをマウントすると、いくつかの利点があります：

VPCエンドポイントはプライベート

VPCエンドポイントをマウントすると、内部プライベートIPアドレス経由でMomentoキャッシュに接続します。これにより、Momentoに送信されるデータがパブリックネットワーク経由で送信されることはありません。VPCに内部ロードバランサーを導入するのと同じように見えますが、Momentoによって完全に管理され、バックアップされています。

VPCエンドポイントは一方向で動作します

VPCエンドポイントはより優れたガバナンスを提供します。VPC経由でのみ接続を確立するように制限できます。Momentoがプライベート・ネットワークへの接続を確立することはできません。コンプライアンスが高い環境では、サービス・プロバイダーへのプライベート接続を実現しながら、自社のネットワークへのインバウンド接続を開始できないようにすることは、企業がより安全で制限されたネットワーク・アーキテクチャを維持するための強力なコントロールとなります。

VPCエンドポイントはより安価

プライベート・サブネットで広帯域のワークロードを実行し、NATゲートウェイを使用してMomentoのパブリック・エンドポイントに接続している場合、トラフィック・コストはすぐに膨れ上がります。VPC エンドポイントを使用することで、トラフィックが NAT ゲートウェイを経由する必要がなくなり、ネットワーク コストの削減につながります。

レガシーキャッシングソリューションのセキュリティ問題を解決することは、常にMomentoプラットフォームの約束でした。私たちは、AWS PrivateLinkのサポートを開始することで、企業のお客様にこれらの利点を提供し続けられることを誇りに思っています。

VPC接続を必要とする高度なコンプライアンスや大規模なニーズがありますか？まずはお問い合わせください。

Ellery Addington-White

著者

世界初のサーバーレスキャッシュを構築するMomentoの創業エンジニア。限界を押し広げ、サーバーレスおよびマルチクラウドの開発者体験を次のレベルに引き上げることに情熱を注ぐ。ベロイトカレッジでコンピュータサイエンスの理学士号を取得し、スタートアップ企業からグローバル規模の企業まで、幅広い業務に携わってきたエンジニア。ソフトウェアスタックのどの部分にも、どの言語でも飛び込むことを楽しみ、ビジネスと技術の両方の課題に挑戦する。