地味に見えて優秀！マネージドプレフィックスリストでアドレス管理を効率化

機能概要

①カスタマーマネージドプレフィックスリスト

②AWSマネージドプレフィックスリスト

設定画面

今度はカスタマーマネージドプレフィックスリストを実際に作成してみます。
作成画面はいたってシンプルで、以下の5つの情報だけで作成できます。
①プレフィックスリスト名：名前です。必須ですが後から変更も可能です。
②最大エントリ：④のエントリの登録上限数です。後から変更できないので追加予定のあるものは余裕をもって設定しておいた方がいいかもしれません。
③アドレスファミリー：④で登録するエントリがPv4かIPv6か。後から変更はできません。
④プレフィックスリストのエントリ：リストに登録するCIDRブロックを一つずつ入力する。後から追加、変更、削除が可能ですが②で指定した上限数を超えて登録することはできません。
⑤タグ：AWSお決まりのタグ。

下図では試しにプライベートIPアドレスのリストを作成しています。

無事作成できました。簡単ですね！

それでは作成したリストを実際にセキュリティグループに登録してみましょう。
下図の通り、ソースを選択する一覧からプレフィックスリストが選べることがわかります。

こうして作成したプレフィクスリストを登録することで、リストに登録されたすべてのCIDRに対してルールを適用することができます。複数のセキュリティグループやルートテーブルに同じCIDRを登録する場合はもちろん何度も複数の同じCIDRを各セキュリティグループやルートテーブルに登録していく手間が省け、楽になることがわかると思います。
それに加えて、個人的に思いついた使い方を紹介します。皆様セキュリティグループのルールがそのID順に自動的にソートされるので非常に見難いと思いませんか？例えば接続元が異なるRDPのルールを複数登録した場合でも自動ソートのせいでとびとびに間に違うルールが入ってきたりするのがとても煩わしいです。そこでセキュリティグループのルールに登録するCIDRをジャンルごとにプレフィックスリストに分けて登録していくと管理しやすいのではないかと思います。

ちなみにマネージドプレフィックスリスト側からそのリストがどこで使用されているかを確認することができるので、「管理簿を作ってないのでこのリストがどこで使用されているのかわからない！！！」といった事態にはならなさそうで安心できます。

さらに、Resource Access Managerを使用することで、作成したカスタマーマネージドプレフィックスリストを組織内や指定した他のAWSアカウントと共有することができます。そのため、組織として共有したいアドレスをプレフィックスリストで1つ作成しておけば、複数のAWSアカウントを使いこなしている組織でも、そのリストを共有し使いまわすことができるので、特に変更があった場合には一か所を変えるだけですべてに適用されるため、管理が非常に楽になると思います。

ちなみにマネージドプレフィックスリスト側からそのリストがどこで使用されているかを確認することができるので、「管理簿を作ってないのでこのリストがどこで使用されているのかわからない！！！」といった事態にはならなさそうで安心できます。

さて、今回はTag Tamerの機能編としてTag Tamerではどのようなことができて、実用に足るのかという検証をしたかった（実はほぼやっていた）のですが、まさかのソリューション提供終了という結末で、書き留めていたものが無用の長物となってしまいました。そこで急遽予定を変更してマネージドプレフィックスリストについてご紹介いたしました。
この機能自体は1年ちょっと前にリリースされた機能ですでにご存じの方もいらっしゃるかと思いますが、地味に見えて運用面ではとても効果がありそうな機能でしたので今回取り上げさせていただきました。すでに本番として稼働している環境だと、なかなか手を入れることは難しいかと思いますが、今後構築する環境や自社内で運用している社内システム等に関しては、運用という長い目で見た場合は本機能を使うことで効率化が図れるかもしれません。リスクや工数等を天秤にかけて利用を検討してみてはいかがでしょうか。