[アップデート]AWS Network FirewallがTLSインスペクションに対応しました！ - Qiita

はじめに こんにちは。Kohei(@koheiawa)です。 嬉しいアップデートがありました。 なんとAWS Network Firewallが遂にイングレスのTLSインスペクションに対応しました！！ ※アウトバウンドのTLS通信は非対応です ※東京リージョンはまだ非対応です ※HTTP2通信とWebSocketsには非対応です これは個人的にアツいアップデートなのでいち早く記事にまとめました。 何が嬉しいの？ 今まで、Network FirewallはTLS通信の復号ができませんでした。すなわち、暗号化された通信の中身を見ることができなかったという弱点がありました。 以下の構成を考えてみましょう。 この構成を取る場合、イングレスのトラフィックはELBに到達するよりも前にNetwork Firewallを通過します。HTTPS通信はELBで終端するため、この構成を取る場合にはNetwork