本日、MomentoのAWS PrivateLink接続を発表します。もしあなたがAWS PrivateLinkについて聞いたことがあるなら、それはおそらくあなたの会社に関係があるでしょう！しかし、これが何を意味するのか、なぜ重要なのかをもっと知りたい方は、続きをお読みください。

キャッシュはどこにでもあり、各マイクロサービスが独自のキャッシュをセットアップすることも多くあります。これはパフォーマンスやデータベース使用量の削減には素晴らしいことだが、ガバナンス上の課題もあります。ほとんどのキャッシュはデフォルトではセキュアではありません。リクエストごとの認証がなく、暗号化されたクライアント・セッションを必要とせず、セキュアになるには複雑な設定が必要です。Momentoはデフォルトでセキュアです。私たちがAWS PrivateLink接続を開始したことで、企業はプライベート・ネットワーク上でデータを維持できるようになり、暗号化されたトランスポート・レイヤーの上に強固な新しいセキュリティ・レイヤーが追加され、高いコンプライアンスと大規模なワークロードをより安全に利用できるようになりました。

MomentoとAWS PrivateLinkを使用してVPCエンドポイントをマウントすると、いくつかの利点があります：

VPCエンドポイントはプライベート

VPCエンドポイントをマウントすると、内部プライベートIPアドレス経由でMomentoキャッシュに接続します。これにより、Momentoに送信されるデータがパブリックネットワーク経由で送信されることはありません。VPCに内部ロードバランサーを導入するのと同じように見えますが、Momentoによって完全に管理され、バックアップされています。

VPCエンドポイントは一方向で動作します

VPCエンドポイントはより優れたガバナンスを提供します。VPC経由でのみ接続を確立するように制限できます。Momentoがプライベート・ネットワークへの接続を確立することはできません。コンプライアンスが高い環境では、サービス・プロバイダーへのプライベート接続を実現しながら、自社のネットワークへのインバウンド接続を開始できないようにすることは、企業がより安全で制限されたネットワーク・アーキテクチャを維持するための強力なコントロールとなります。

VPCエンドポイントはより安価

プライベート・サブネットで広帯域のワークロードを実行し、NATゲートウェイを使用してMomentoのパブリック・エンドポイントに接続している場合、トラフィック・コストはすぐに膨れ上がります。VPC エンドポイントを使用することで、トラフィックが NAT ゲートウェイを経由する必要がなくなり、ネットワーク コストの削減につながります。

レガシーキャッシングソリューションのセキュリティ問題を解決することは、常にMomentoプラットフォームの約束でした。私たちは、AWS PrivateLinkのサポートを開始することで、企業のお客様にこれらの利点を提供し続けられることを誇りに思っています。

VPC接続を必要とする高度なコンプライアンスや大規模なニーズがありますか？まずはお問い合わせください。

Ellery Addington-White

Author

Founding Engineer at Momento building the world’s first serverless cache. Passionate about pushing the boundaries and taking the serverless and multi-cloud developer experience to the next level. Strong engineering professional with a BS in Computer Science from Beloit College with a demonstrated history working with startups from day 1 up to global scale enterprises. Enjoy diving into any part of the software stack in any language and take on both business and technical challenges.