API Gateway の IP を固定にしてアクセスしたい

“固定 IP で接続したい・・・” 送信元、あるいは接続先の IP を固定して接続したいケース、いろいろあるかと思います。最近はゼロトラストな考えでどんな IP だろうと信用しない、という考え方も見受けられるようになってきましたが、会社をまたいだ旧来のシステム間の連携など、まだまだ要件としては根強い状況かと思います。今回は “接続先の API Gateway の IP の固定化” について検討する機会がありましたので記録として残しておきたいと思います。 はじめに 残念ながら API Gateway 単体では IP を固定することはできません。他の AWS のサービスを組み合わせて実現することになります。 また、前提として名前ベースで接続できるものとしています。 アーキテクチャ 以下のようなアーキテクチャで実現してみました。 ポイントとしては以下の点になります。 API Gateway をプ