Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Amazon VPC Lattice 最新アップデート紹介 - PrivateLink も似た...

Avatar for Yasutaka OHMURA Yasutaka OHMURA
December 13, 2024
Technology
1
820

Amazon VPC Lattice 最新アップデート紹介 - PrivateLink も似たようなアップデートあったけど違いとは

TCP 接続に対応したことで VPC Lattice の活用シーンがさらに広がりました。VPC Lattice と PrivateLink それぞれの特徴を整理して紹介します

Avatar for Yasutaka OHMURA

Yasutaka OHMURA

December 13, 2024
Tweet

More Decks by Yasutaka OHMURA

See All by Yasutaka OHMURA
AWSで挑むゲノム解析 : 普段使わない技術を知ろう
Avatar for Yasutaka OHMURA bigmuramura
0
770
「S3 Express One ZoneとEFSアーカイブを少しだけ詳しくなろう」re:Growth 2023 in Sapporo
Avatar for Yasutaka OHMURA bigmuramura
0
1k
VPC間通信ができる新サービスVPC Lattice。ん？似たようなサービス他にもなかったっけ？ サービスを一度整理してみましょう
Avatar for Yasutaka OHMURA bigmuramura
4
5.9k

Other Decks in Technology

See All in Technology
roppongirb_20250911
Avatar for Kuniaki IGARASHI igaiga
1
210
テストを軸にした生き残り術
Avatar for KNOWLEDGE WORK / 株式会社ナレッジワーク kworkdev
PRO
0
200
生成AI時代のデータ基盤設計〜ペースレイヤリングで実現する高速開発と持続性〜 / Levtech Meetup_Session_2
Avatar for Sansan R&D sansan_randd
1
150
自作JSエンジンに推しプロポーザルを実装したい！
Avatar for Saji sajikix
1
170
Snowflakeの生成AI機能を活用したデータ分析アプリの作成 〜Cortex AnalystとCortex Searchの活用とStreamlitアプリでの利用〜
Avatar for Nayuta S. nayuts
1
470
品質視点から考える組織デザイン/Organizational Design from Quality
Avatar for miisan mii3king
0
200
react-callを使ってダイヤログをいろんなとこで再利用しよう！
Avatar for shinaps shinaps
1
230
会社紹介資料 / Sansan Company Profile
Avatar for Sansan, Inc. sansan33
PRO
6
380k
バッチ処理で悩むバックエンドエンジニアに捧げるAWS Glue入門
Avatar for morimorikochan diggymo
3
200
共有と分離 - Compose Multiplatform "本番導入" の設計指針
Avatar for Ryo WATANABE error96num
1
370
Platform開発が先行する Platform Engineeringの違和感
Avatar for KintoTech_Dev kintotechdev
4
550
20250913_JAWS_sysad_kobe
Avatar for Takuya Yonezawa takuyay0ne
2
150

Featured

See All Featured
Become a Pro
Avatar for Speaker Deck speakerdeck
PRO
29
5.5k
The Myth of the Modular Monolith - Day 2 Keynote - Rails World 2024
Avatar for Eileen M. Uchitelle eileencodes
26
3k
Understanding Cognitive Biases in Performance Measurement
Avatar for Philip Tellis bluesmoon
29
1.9k
Measuring & Analyzing Core Web Vitals
Avatar for Philip Tellis bluesmoon
9
580
Designing for humans not robots
Avatar for Tammie Lister tammielis
253
25k
How to Ace a Technical Interview
Avatar for Jacob Kaplan-Moss jacobian
279
23k
How to train your dragon (web standard)
Avatar for Monica Dinculescu notwaldorf
96
6.2k
YesSQL, Process and Tooling at Scale
Avatar for Rocio Delgado rocio
173
14k
Unsuck your backbone
Avatar for Amy Palamountain ammeep
671
58k
個人開発の失敗を避けるイケてる考え方 / tips for indie hackers
Avatar for panda_program panda_program
112
20k
What’s in a name? Adding method to the madness
Avatar for Product Marketing Alliance productmarketing
PRO
23
3.7k
The MySQL Ecosystem @ GitHub 2015
Avatar for Sam Lambert samlambert
251
13k

Transcript

  1. None

  2. PrivateLink も似たようなアップデートあったけど違いとは 2024/12/12 AWS事業本部コンサルティング部 ⼤村 保貴 Amazon VPC Lattice 最新アップデート紹介

  3. ⾃⼰紹介 大村 保貴 (Yasutaka Ohmura) クラスメソッド株式会社 AWS事業本部 コンサルティング部 ソリューションアーキテクト 出身

    • 網走 • 今年のふるさと納税に網走のホタテはいかがでしょうか 仕事 • エンプラ企業中心にAWSやSaaSを利用した環境の設計などの技術支援 • HPC（スパコン）、ライフサイエンス分野を勉強中 経歴 • オンプレのインフラのコンサル→ IoTサービスのインフラ → クラスメソッド 受賞 • 2021, 2023, 2024 Japan AWS Top Engineers • 2022 - 2024 Japan AWS All Certifications Engineers

  4. セッション対象者とゴール 想定対象者 ‧VPC間接続できるサービスの種類はなんとなく知っている ゴール ‧VPCに追加された新しいリソースを知ってもらう ‧VPC LatticeとPrivateLinkの接続⽅法の違いを知ってもらう

  5. VPC Lattice 使ったことあるかた 🙋

  6. VPC Lattice とは

  7. 7 VPC Lattice とは 引⽤: AWS re:Invent 2022 - [NEW]

    Introducing Amazon VPC Lattice: Simplifying app networking (NET215) アプリケーション向けのVPC間通信サービス

  8. VPC Lattice とは VPCやアカウントを跨いでAPIを提供するようなマイクロサービスにマッチ

  9. VPC Lattice とは ネットワーク周りの設定が抽象化されており、苦⼿意識のある⼈にも易しい ‧L3のルーティング設定が不要（ルートテーブル⾃動作成） ‧VPC間のCIDRが重複していても問題なし ‧クロスアカウント接続もResource Access Maneger（RAM）で共有するだけ

  10. TCP接続できるアップデートがあった

  11. VPC Latticeアップデート 引⽤: VPC Lattice now includes TCP support with

    VPC Resources

  12. 今回のアップデート VPCを跨いで直接データベースに接続するような使い⽅もできるようになった

  13. VPC Lattice アップデート

  14. VPC Latticeアップデート 新たに3つのコンポーネントが追加され、TCP接続ができるようになりました ‧Resource Configuration ‧Resource Gateway ‧サービスネットワークタイプのVPCエンドポイント

  15. VPC Latticeアップデート 引⽤: VPC Lattice now includes TCP support with

    VPC Resources

  16. VPCリソースとは VPC内にあるリソース全般のこと

  17. 他のVPCから通信させたいVPC内のリソースを指定するのに使います 指定⽅法 ‧VPC内のプライベートIPアドレス ‧DNS名（プライベートホストゾーン未対応） ‧ARN（現在はRDSのみ対応） Resource Configurationとは

  18. Resource Gatewayとは VPC内のリソースに他のVPCからアクセスするための⼊⼝ ‧VPCにアタッチ ‧Resource Configurationと関連付け必須

  19. VPCエンドポイントのサービスネットワークタイプ VPC Latticeサービスネットワークへ接続するための専⽤経路

  20. 詳細 詳細はこちらのブログをご覧ください DevelopersIOブログリンク

  21. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

  22. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

  23. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

  24. DB接続するときの構成例 サービスネットワークにアクセス元のVPCを関連付ける⽅法（未検証）

  25. PrivateLink アップデート

  26. PrivateLinkアップデート VPC内のリソースへのアクセスにNLBが不要になりました ‧Resource Configuration ‧Resource Gateway ‧リソースタイプのVPCエンドポイント DevelopersIOブログリンク

  27. DB接続するときの構成例 VPC Latticeのときと同じ様に使います

  28. 既視感

  29. 使い分けはどうしたら...

  30. PrivateLink 1:1の接続 数が少ないなら問題なし 接続先増えると管理が⼤変

  31. PrivateLink 1:1の接続 数が少ないなら問題なし 接続先増えると管理が⼤変

  32. VPC Lattice 1:nの接続 複雑なときには良い

  33. VPC Lattice サービスネットワーク毎にVPCエンドポイントは必要

  34. まとめ

  35. まとめ VPC関連のリソースとして以下が追加されました ‧Resource Configuration ‧Resource Gateway ‧サービスネットワークタイプのVPCエンドポイント ‧リソースタイプのVPCエンドポイント VPC LatticeとPrivateLinkの接続の違いは...

    ‧PrivateLinkは、1:1 ‧VPC Latticeは、1:n

  36. 今⽇のゴール ゴール ‧VPCに追加された新しいリソースを知ってもらう ‧VPC LatticeとPrivateLinkの接続⽅法の違いを知ってもらう

  37. None