Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Amazon VPC Lattice 最新アップデート紹介 - PrivateLink も似た...

Avatar for Yasutaka OHMURA Yasutaka OHMURA
December 13, 2024
Technology
1
720

Amazon VPC Lattice 最新アップデート紹介 - PrivateLink も似たようなアップデートあったけど違いとは

TCP 接続に対応したことで VPC Lattice の活用シーンがさらに広がりました。VPC Lattice と PrivateLink それぞれの特徴を整理して紹介します
Avatar for Yasutaka OHMURA

Yasutaka OHMURA

December 13, 2024
Tweet

More Decks by Yasutaka OHMURA

See All by Yasutaka OHMURA
AWSで挑むゲノム解析 : 普段使わない技術を知ろう
Avatar for Yasutaka OHMURA bigmuramura
0
730
「S3 Express One ZoneとEFSアーカイブを少しだけ詳しくなろう」re:Growth 2023 in Sapporo
Avatar for Yasutaka OHMURA bigmuramura
0
1k
VPC間通信ができる新サービスVPC Lattice。ん？似たようなサービス他にもなかったっけ？ サービスを一度整理してみましょう
Avatar for Yasutaka OHMURA bigmuramura
4
5.7k

Other Decks in Technology

See All in Technology
shake-upを科学する
Avatar for Jack rsakata
7
800
Delegating the chores of authenticating users to Keycloak
Avatar for Alexander Schwartz ahus1
0
160
サイバーエージェントグループのSRE10年の歩みとAI時代の生存戦略
Avatar for shotaTsuge shotatsuge
4
440
スタートアップに選択肢を 〜生成AIを活用したセカンダリー事業への挑戦〜
Avatar for Nstock nstock
0
260
いつの間にか入れ替わってる！？新しいAWS Security Hubとは？
Avatar for cm-usuda-keisuke cmusudakeisuke
0
140
OpenTelemetryセマンティック規約の恩恵とMackerel APMにおける活用例 / SRE NEXT 2025
Avatar for mackerelio mackerelio
2
810
PO初心者が考えた ”POらしさ”
Avatar for (Ha)rady nb_rady
0
220
開発生産性を組織全体の「生産性」へ！ 部門間連携の壁を越える実践的ステップ
Avatar for ussy / @sudo5in5k sudo5in5k
3
7.5k
ソフトウェアテストのAI活用_ver1.25
Avatar for fumisuke fumisuke
1
260
Reach American Airlines®️ Instantly: 19 Calling Methods for Fast Support in the USA
Avatar for Bdsdigi@1234 flyamerican
1
180
さくらのIaaS基盤のモニタリングとOpenTelemetry/OSC Hokkaido 2025
Avatar for FUJIWARA Shunichiro fujiwara3
3
460
マネジメントって難しい、けどおもしろい / Management is tough, but fun! #em_findy
Avatar for ar_tama ar_tama
7
1.2k

Featured

See All Featured
The Cult of Friendly URLs
Avatar for Andy Hume andyhume
79
6.5k
Dealing with People You Can't Stand - Big Design 2015
Avatar for Cassini Nazir cassininazir
367
26k
実際に使うSQLの書き方 徹底解説 / pgcon21j-tutorial
Avatar for soudai sone soudai
PRO
181
54k
Evolution of real-time – Irina Nazarova, EuRuKo, 2024
Avatar for Irina Nazarova irinanazarova
8
830
RailsConf & Balkan Ruby 2019: The Past, Present, and Future of Rails at GitHub
Avatar for Eileen M. Uchitelle eileencodes
138
34k
Building Flexible Design Systems
Avatar for Yesenia Perez-Cruz yeseniaperezcruz
328
39k
Rebuilding a faster, lazier Slack
Avatar for samanthasiow samanthasiow
83
9.1k
Balancing Empowerment & Direction
Avatar for Lara Hogan lara
1
440
Let's Do A Bunch of Simple Stuff to Make Websites Faster
Avatar for Chris Coyier chriscoyier
507
140k
VelocityConf: Rendering Performance Case Studies
Avatar for Addy Osmani addyosmani
332
24k
Bash Introduction
Avatar for André Augusto Costa Santos 62gerente
613
210k
Optimising Largest Contentful Paint
Avatar for Harry Roberts csswizardry
37
3.3k

Transcript

  1. None

  2. PrivateLink も似たようなアップデートあったけど違いとは 2024/12/12 AWS事業本部コンサルティング部 ⼤村 保貴 Amazon VPC Lattice 最新アップデート紹介

  3. ⾃⼰紹介 大村 保貴 (Yasutaka Ohmura) クラスメソッド株式会社 AWS事業本部 コンサルティング部 ソリューションアーキテクト 出身

    • 網走 • 今年のふるさと納税に網走のホタテはいかがでしょうか 仕事 • エンプラ企業中心にAWSやSaaSを利用した環境の設計などの技術支援 • HPC（スパコン）、ライフサイエンス分野を勉強中 経歴 • オンプレのインフラのコンサル→ IoTサービスのインフラ → クラスメソッド 受賞 • 2021, 2023, 2024 Japan AWS Top Engineers • 2022 - 2024 Japan AWS All Certifications Engineers

  4. セッション対象者とゴール 想定対象者 ‧VPC間接続できるサービスの種類はなんとなく知っている ゴール ‧VPCに追加された新しいリソースを知ってもらう ‧VPC LatticeとPrivateLinkの接続⽅法の違いを知ってもらう

  5. VPC Lattice 使ったことあるかた 🙋

  6. VPC Lattice とは

  7. 7 VPC Lattice とは 引⽤: AWS re:Invent 2022 - [NEW]

    Introducing Amazon VPC Lattice: Simplifying app networking (NET215) アプリケーション向けのVPC間通信サービス

  8. VPC Lattice とは VPCやアカウントを跨いでAPIを提供するようなマイクロサービスにマッチ

  9. VPC Lattice とは ネットワーク周りの設定が抽象化されており、苦⼿意識のある⼈にも易しい ‧L3のルーティング設定が不要（ルートテーブル⾃動作成） ‧VPC間のCIDRが重複していても問題なし ‧クロスアカウント接続もResource Access Maneger（RAM）で共有するだけ

  10. TCP接続できるアップデートがあった

  11. VPC Latticeアップデート 引⽤: VPC Lattice now includes TCP support with

    VPC Resources

  12. 今回のアップデート VPCを跨いで直接データベースに接続するような使い⽅もできるようになった

  13. VPC Lattice アップデート

  14. VPC Latticeアップデート 新たに3つのコンポーネントが追加され、TCP接続ができるようになりました ‧Resource Configuration ‧Resource Gateway ‧サービスネットワークタイプのVPCエンドポイント

  15. VPC Latticeアップデート 引⽤: VPC Lattice now includes TCP support with

    VPC Resources

  16. VPCリソースとは VPC内にあるリソース全般のこと

  17. 他のVPCから通信させたいVPC内のリソースを指定するのに使います 指定⽅法 ‧VPC内のプライベートIPアドレス ‧DNS名（プライベートホストゾーン未対応） ‧ARN（現在はRDSのみ対応） Resource Configurationとは

  18. Resource Gatewayとは VPC内のリソースに他のVPCからアクセスするための⼊⼝ ‧VPCにアタッチ ‧Resource Configurationと関連付け必須

  19. VPCエンドポイントのサービスネットワークタイプ VPC Latticeサービスネットワークへ接続するための専⽤経路

  20. 詳細 詳細はこちらのブログをご覧ください DevelopersIOブログリンク

  21. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

  22. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

  23. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

  24. DB接続するときの構成例 サービスネットワークにアクセス元のVPCを関連付ける⽅法（未検証）

  25. PrivateLink アップデート

  26. PrivateLinkアップデート VPC内のリソースへのアクセスにNLBが不要になりました ‧Resource Configuration ‧Resource Gateway ‧リソースタイプのVPCエンドポイント DevelopersIOブログリンク

  27. DB接続するときの構成例 VPC Latticeのときと同じ様に使います

  28. 既視感

  29. 使い分けはどうしたら...

  30. PrivateLink 1:1の接続 数が少ないなら問題なし 接続先増えると管理が⼤変

  31. PrivateLink 1:1の接続 数が少ないなら問題なし 接続先増えると管理が⼤変

  32. VPC Lattice 1:nの接続 複雑なときには良い

  33. VPC Lattice サービスネットワーク毎にVPCエンドポイントは必要

  34. まとめ

  35. まとめ VPC関連のリソースとして以下が追加されました ‧Resource Configuration ‧Resource Gateway ‧サービスネットワークタイプのVPCエンドポイント ‧リソースタイプのVPCエンドポイント VPC LatticeとPrivateLinkの接続の違いは...

    ‧PrivateLinkは、1:1 ‧VPC Latticeは、1:n

  36. 今⽇のゴール ゴール ‧VPCに追加された新しいリソースを知ってもらう ‧VPC LatticeとPrivateLinkの接続⽅法の違いを知ってもらう

  37. None