はじめに
日々更新され続けるAWSのドキュメント。
2018年3月から、GitHub上で利用できるようになりました。
AWS ドキュメントがオープンソースになり、GitHub でご利用可能に（2018/3/5）
GitHubのHistoryを見ればドキュメントの更新履歴も分かるらしいということで試してみました。
インタフェースエンドポイントはエンドポイントポリシーにいつから対応したのかを調べる
更新履歴を確認しようと思ったきっかけは、VPCエンドポイントについてドキュメントを参照している際に、気になる記述があったことでした。
AWSドキュメントを見る
VPCエンドポイントにはゲートウェイ型とインタフェース型がありますが、エンドポイントポリシーを設定できるのは前者のみだと認識していました。ところが2019/4/27時点のAWSドキュメントでは以下の記述があります。
インターフェイスエンドポイントでは、エンドポイントポリシーをサポートするサービスについて、ポリシーの使用がサポートされます。ポリシーをサポートするサービスの詳細については、「VPC エンドポイント によるサービスのアクセスコントロール」を参照してください。
念のため英語に切り替えて、内容に差異が無いことを確認します。（もし差異があったとしても、正とすべきは常に英語版です。）
Interface endpoints support the use of policies for services that support endpoint policies. For information about the services that support policies, see Controlling Access to Services with VPC Endpoints.
特に差異が無かったので、画面上部のアイコンからGitHubを開きます。
（英語表示した場合にのみアイコンが表示されます。）
Githubを見る
参照していたドキュメントに該当するGitHubのページに飛ばされます。参照するだけであればGitHubのアカウントは不要です。
ページをスクロールしていくと、画面下部にはAWS公式のページで見ていたものと同じような形式で、ドキュメントが表示されています。[History]を押下します。
時系列にHistoryが表示されます。実際には私は上から順に確認していったのですが、今回のケースでは2019/3/3更新分が該当する内容だったので、リンクを押下します。
様々なドキュメントの.mdの変更差分の一覧画面に飛ぶのですが、該当するドキュメント（今回であればvpce-interface.md）の部分に自動で飛ばしてくれます。
（緑や赤の■が何を表すのかや、その左の数字が何を意味するのかは理解できていません。教えてください。）
変更差分の中から、今回のお目当ての記述を見つけることができました。
【変更前】
+ Interface endpoints do not support the use of endpoint policies. Full access to the service through the interface endpoint is allowed.
【変更後】
+ Interface endpoints support the use of policies for services that support endpoint policies. For information about the services that support policies, see [Controlling Access to Services with VPC Endpoints](vpc-endpoints-access.md).
それまでは「エンドポイントポリシーはサポートしていない」としていたインタエースエンドポイントも、2019/3/3のドキュメントをもって「一部のサービスに対してはポリシー設定が可能」という記載になったということですね。
画面右上部のアイコンを押下すれば、もう少しリッチな画面で差分を確認できます。
What’s Newで見る
2019年3月に何かあったかなーということで、Google先生にaws whatsnew 2019 03 vpcで聞いてみます。
それっぽい記事が見つかりました。
AWS CodeCommit が VPC エンドポイントのサポートを開始（2019/3/7）
AWS CodeCommitはインタフェース型のVPCエンドポイント経由でアクセスすることになり、そこではエンドポイントポリシーにも対応しています。新機能として追加されるにあたり、ドキュメントが更新されていったのかな、などと想像したりします。
What’sNewは、以下のページの下部に年別のアーカイブがあるので、そこからさかのぼって確認できます。
[AWSの最新情報]
https://aws.amazon.com/jp/new/
[2019年のアーカイブ]
https://aws.amazon.com/jp/about-aws/whats-new/2019/
いろんな時間差を気にする
基本的な調べ方は上述の通りでよいと思うのですが、調べまわっているうちにいとんなことが気になってきました。
AWSドキュメントの日本語と英語の時間差
先述のエンドポイントポリシーまわりの記載について、もう一つ参照すべき重要なドキュメントのページがありました。
ポリシーをサポートするサービスの詳細については、「VPC エンドポイント によるサービスのアクセスコントロール」を参照してください。
「VPC エンドポイント によるサービスのアクセスコントロール」というドキュメントへのリンクとなっており、インタフェース型のエンドポイントにおけるエンドポイントポリシーについては、そちらを参照してねと書いてあるわけです。
2019/4/26に日本語版のドキュメントを見ると、以下のような記載でした。（画像を取っていなかったのでキャッシュから引っ張ってきました）
インタフェース型のエンドポイントとしては、AWS CodeBuildのみが記載されています。
同日に英語で見た際には以下の記述。
インタフェース型のエンドポイントとしては以下の通りとなっていました。
- AWS CodeBuild
- AWS CodeCommit
- Amazon SNS
- Amazon SQS
これはそのうちSNSやAQSも新たにエンドポイントポリシーに対応するのか？と思っていたら、両者とも2019/4/4の時点ですでに対応していました。なんだよ。
Amazon SNS で VPC エンドポイントポリシーの使用が可能に（2019/4/4）
Amazon SQS で VPC エンドポイント向けポリシーのサポートを開始（2019/4/4）
そして2019/4/27になったら、日本語版のドキュメントも英語版と同じ内容にアップデートされていました。なんだよ。
あくまでここでの記述は仕様そのものではなく、「エンドポイントポリシーの例」へのリンクを羅列しているものなのでクリティカルではないですが、2019/3/7に対応していたCodeCommitの記述も、日本語版のドキュメントに反映されるまで1か月半以上かかったということですね。
4/4に発表されたSNSとSQSはもう少し早い3週間程度で取り込まれたので、タイミングによりけりなんでしょうね。
英語版ドキュメントとGitHubの時間差
ではそもそも「VPC エンドポイント によるサービスのアクセスコントロール」の英語版はいつ更新されたのか？ということでGitHubのHistoryから見てみると…
Historyの中で見える最新が2019年1月4日。古い。
GitHub上で見れるドキュメントも古い。てっきりGitHubとAWSドキュメントは都度版が一致していると思っていたのですが、そうではないのでしょうか。（私の調べ方が間違っている可能性もあり）
そもそも2019年1月時点からインタフェース型もエンドポイントポリシー対応してない？
念のため上記の2019/1/4の更新履歴を見ると、エンドポイントポリシー例の中にAWS CodeBuildが追加されたのはこのタイミングのようでした。
さらっと流してたけど、この記述があるってことは、2019/3/3よりずっと前から、「インタフェース型だけどエンドポイントポリシーに対応したサービス」ってあったってことではないのか？？？
CodeBuildのほうのドキュメントを見ると、2019/4/27現在エンドポイントポリシーの記述がある。
この記述が追加されたのはHistoryによると2019/1/9のようだ。
AWS CodeBuildがVPCエンドポイントに2018年5月に対応したのは見つけられましたが、そのあとにエンドポイントポリシーに対応した、という記事は見つけられませんでした。
AWS CodeBuild が VPC エンドポイント のサポートを開始（2018/5/16）
そうすると、2018年5月時点からずっとエンドポイントポリシーに対応していた可能性もありますね。
少なくとも2019年1月には対応していたことはドキュメントの記述から疑いようが無いので、そうすると2019年3月時点まで+ Interface endpoints do not support the use of endpoint policies. Full access to the service through the interface endpoint is allowed.という記述をしていたというのは……
どういうことなんだ…
おわりに
生半可な気持ちでGitHubの確認を始めたらいろんなものが掘れました。
一応まとめると、以下のようになります。
- 英語のドキュメントより多言語のドキュメントが古い場合がある
- この記事でそこの根拠は触れられていませんが、常識です
- 英語のAWSドキュメントのみGitHubで管理されている
- 英語のAWSドキュメントとGitHubの記載が同一の版であるとは限らない
- ドキュメントの記載内容が最新の実態と整合性取れているとは限らない
- 新機能の発表に先んじてドキュメントが整備されているとは限らない、とも言える
仕様の確認などにドキュメントを参照して根拠とすることは多いと思います。そこの根拠となるべきドキュメントが、必ずしも100%であるとは限らないというのは、意識したほうがいいでしょう。確実な情報を得たければ、実機で手を動かして検証したり、AWSサポートに問い合わせたりするほかないのでしょうか。
（でもAWSサポートの方もたまに間違った回答されることもありますね）
おまけ
今回はたまたま確認したい変更内容が近いタイミングだったので、Historyを上から順に確認することで充足しましたが、もっとドンピシャに「ここの記載が変わったのがいつなのか」を探り当てる方法があったら教えてください。
