Amazon VPC Lattice 最新アップデート紹介 - PrivateLink も似たようなアップデートあったけど違いとは

Transcript

1. None

2. PrivateLink も似たようなアップデートあったけど違いとは 2024/12/12 AWS事業本部コンサルティング部 ⼤村 保貴 Amazon VPC Lattice 最新アップデート紹介

3. ⾃⼰紹介 大村 保貴 (Yasutaka Ohmura) クラスメソッド株式会社 AWS事業本部 コンサルティング部 ソリューションアーキテクト 出身

   • 網走 • 今年のふるさと納税に網走のホタテはいかがでしょうか 仕事 • エンプラ企業中心にAWSやSaaSを利用した環境の設計などの技術支援 • HPC（スパコン）、ライフサイエンス分野を勉強中 経歴 • オンプレのインフラのコンサル→ IoTサービスのインフラ → クラスメソッド 受賞 • 2021, 2023, 2024 Japan AWS Top Engineers • 2022 - 2024 Japan AWS All Certifications Engineers

4. セッション対象者とゴール 想定対象者 ‧VPC間接続できるサービスの種類はなんとなく知っている ゴール ‧VPCに追加された新しいリソースを知ってもらう ‧VPC LatticeとPrivateLinkの接続⽅法の違いを知ってもらう

5. VPC Lattice 使ったことあるかた 🙋

6. VPC Lattice とは

7. 7 VPC Lattice とは 引⽤: AWS re:Invent 2022 - [NEW]

   Introducing Amazon VPC Lattice: Simplifying app networking (NET215) アプリケーション向けのVPC間通信サービス

8. VPC Lattice とは VPCやアカウントを跨いでAPIを提供するようなマイクロサービスにマッチ

9. VPC Lattice とは ネットワーク周りの設定が抽象化されており、苦⼿意識のある⼈にも易しい ‧L3のルーティング設定が不要（ルートテーブル⾃動作成） ‧VPC間のCIDRが重複していても問題なし ‧クロスアカウント接続もResource Access Maneger（RAM）で共有するだけ

10. TCP接続できるアップデートがあった

11. VPC Latticeアップデート 引⽤: VPC Lattice now includes TCP support with

    VPC Resources

12. 今回のアップデート VPCを跨いで直接データベースに接続するような使い⽅もできるようになった

13. VPC Lattice アップデート

14. VPC Latticeアップデート 新たに3つのコンポーネントが追加され、TCP接続ができるようになりました ‧Resource Configuration ‧Resource Gateway ‧サービスネットワークタイプのVPCエンドポイント

15. VPC Latticeアップデート 引⽤: VPC Lattice now includes TCP support with

    VPC Resources

16. VPCリソースとは VPC内にあるリソース全般のこと

17. 他のVPCから通信させたいVPC内のリソースを指定するのに使います 指定⽅法 ‧VPC内のプライベートIPアドレス ‧DNS名（プライベートホストゾーン未対応） ‧ARN（現在はRDSのみ対応） Resource Configurationとは

18. Resource Gatewayとは VPC内のリソースに他のVPCからアクセスするための⼊⼝ ‧VPCにアタッチ ‧Resource Configurationと関連付け必須

19. VPCエンドポイントのサービスネットワークタイプ VPC Latticeサービスネットワークへ接続するための専⽤経路

20. 詳細 詳細はこちらのブログをご覧ください DevelopersIOブログリンク

21. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

22. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

23. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

24. DB接続するときの構成例 サービスネットワークにアクセス元のVPCを関連付ける⽅法（未検証）

25. PrivateLink アップデート

26. PrivateLinkアップデート VPC内のリソースへのアクセスにNLBが不要になりました ‧Resource Configuration ‧Resource Gateway ‧リソースタイプのVPCエンドポイント DevelopersIOブログリンク

27. DB接続するときの構成例 VPC Latticeのときと同じ様に使います

28. 既視感

29. 使い分けはどうしたら...

30. PrivateLink 1:1の接続 数が少ないなら問題なし 接続先増えると管理が⼤変

31. PrivateLink 1:1の接続 数が少ないなら問題なし 接続先増えると管理が⼤変

32. VPC Lattice 1:nの接続 複雑なときには良い

33. VPC Lattice サービスネットワーク毎にVPCエンドポイントは必要

34. まとめ

35. まとめ VPC関連のリソースとして以下が追加されました ‧Resource Configuration ‧Resource Gateway ‧サービスネットワークタイプのVPCエンドポイント ‧リソースタイプのVPCエンドポイント VPC LatticeとPrivateLinkの接続の違いは...

    ‧PrivateLinkは、1:1 ‧VPC Latticeは、1:n

36. 今⽇のゴール ゴール ‧VPCに追加された新しいリソースを知ってもらう ‧VPC LatticeとPrivateLinkの接続⽅法の違いを知ってもらう

37. None