swx-taichishimizu https://blog.hatena.ne.jp/swx-taichishimizu/ サーバーワークスエンジニアブログ https://blog.serverworks.co.jp/ こんにちは。クロスインダストリー第1本部クラウドコンサルティング2課の清水です。 複数のVPCを、外部通信をまとめて出す「共通(アウトバウンド)VPC」に集約する構成は、NAT GatewayやAWS Network Firewallの一元管理を目的によく採用されます。この構成に「Amazon Route 53 Resolver DNS Firewall」(以下、DNS Firewall)も乗せて、共通VPC側に1箇所だけルールグループを関連付ければ、配下の個別VPCすべての名前解決を一括でフィルタできるのではないかと考えて設計を進めていたのですが、実は機能しない可能性があることが分かってきま… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.serverworks.co.jp%2Fresolver-dns-firewall-vpc-association" title="DNS Firewallの評価はどこで行われるのかを実機の対照実験で確かめてみた - サーバーワークスエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn.user.blog.st-hatena.com/default_entry_og_image/155681015/1782273580258620 Hatena Blog https://hatena.blog 2026-08-31 09:43:53 rich https://blog.serverworks.co.jp/resolver-dns-firewall-vpc-association 1.0 100%