Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Amazon VPC Lattice 最新アップデート紹介 - PrivateLink も似た...

Avatar for Yasutaka OHMURA Yasutaka OHMURA
December 13, 2024
Technology
1
1.2k

Amazon VPC Lattice 最新アップデート紹介 - PrivateLink も似たようなアップデートあったけど違いとは

TCP 接続に対応したことで VPC Lattice の活用シーンがさらに広がりました。VPC Lattice と PrivateLink それぞれの特徴を整理して紹介します

Avatar for Yasutaka OHMURA

Yasutaka OHMURA

December 13, 2024
Tweet

More Decks by Yasutaka OHMURA

See All by Yasutaka OHMURA
AWS Trainium3 をちょっと身近に感じたい
Avatar for Yasutaka OHMURA bigmuramura
1
200
今、GPUが熱い - それを冷やす技術
Avatar for Yasutaka OHMURA bigmuramura
1
360
AWSで挑むゲノム解析 : 普段使わない技術を知ろう
Avatar for Yasutaka OHMURA bigmuramura
0
870
「S3 Express One ZoneとEFSアーカイブを少しだけ詳しくなろう」re:Growth 2023 in Sapporo
Avatar for Yasutaka OHMURA bigmuramura
0
1.1k
VPC間通信ができる新サービスVPC Lattice。ん？似たようなサービス他にもなかったっけ？ サービスを一度整理してみましょう
Avatar for Yasutaka OHMURA bigmuramura
4
6.2k

Other Decks in Technology

See All in Technology
名刺メーカーDevグループ 紹介資料
Avatar for Sansan, Inc. sansan33
PRO
0
1k
CQRS/ESになぜアクターモデルが必要なのか
Avatar for かとじゅん j5ik2o
0
710
ハッカソンから社内プロダクトへ AIエージェント ko☆shi 開発で学んだ4つの重要要素
Avatar for Tech Leverages leveragestech
0
590
「アウトプット脳からユーザー価値脳へ」がそんなに簡単にできたら苦労しない #RSGT2026
Avatar for Aki / @LoveIdahoBurger aki_iinuma
9
4.3k
ECS_EKS以外の選択肢_ROSA入門_.pdf
Avatar for モブエンジニア（Masaki Okuda） masakiokuda
1
120
小さく、早く、可能性を多産する。生成AIプロジェクト / prAIrie-dog
Avatar for Visional Engineering ＆ Design visional_engineering_and_design
0
360
Authlete で実装する MCP OAuth 認可サーバー #CIMD の実装を添えて
Avatar for watahani watahani
0
430
研究開発部メンバーの働き⽅ / Sansan R&D Profile
Avatar for Sansan, Inc. sansan33
PRO
4
21k
テストセンター受験、オンライン受験、どっちなんだい？
Avatar for Yuuki Yamashita yama3133
0
210
迷わない！AI×MCP連携のリファレンスアーキテクチャ完全ガイド
Avatar for CData Software Japan cdataj
0
340
Contract One Engineering Unit 紹介資料
Avatar for Sansan, Inc. sansan33
PRO
0
12k
Scrum Guide Expansion Pack が示す現代プロダクト開発への補完的視点
Avatar for Sonjin Yamamoto sonjin
0
490

Featured

See All Featured
Navigating Algorithm Shifts & AI Overviews - #SMXNext
Avatar for Aleyda Solis aleyda
0
1.1k
Six Lessons from altMBA
Avatar for Skipper Chong Warson skipperchong
29
4.1k
職位にかかわらず全員がリーダーシップを発揮するチーム作り / Building a team where everyone can demonstrate leadership regardless of position
Avatar for MADOX madoxten
54
49k
It's Worth the Effort
Avatar for 3n 3n
187
29k
Marketing Yourself as an Engineer | Alaka | Gurzu
Avatar for Gurzu gurzu
0
110
Code Reviewing Like a Champion
Avatar for maltzj maltzj
527
40k
The Success of Rails: Ensuring Growth for the Next 100 Years
Avatar for Eileen M. Uchitelle eileencodes
47
7.9k
Design and Strategy: How to Deal with People Who Don’t "Get" Design
Avatar for Morgane Peng morganepeng
132
19k
Test your architecture with Archunit
Avatar for Yoan thirion
1
2.1k
[SF Ruby Conf 2025] Rails X
Avatar for Vladimir Dementyev palkan
0
690
Code Review Best Practice
Avatar for Trisha Gee trishagee
74
19k
Navigating the moral maze — ethical principles for Al-driven product design
Avatar for Skipper Chong Warson skipperchong
1
220

Transcript

  1. None

  2. PrivateLink も似たようなアップデートあったけど違いとは 2024/12/12 AWS事業本部コンサルティング部 ⼤村 保貴 Amazon VPC Lattice 最新アップデート紹介

  3. ⾃⼰紹介 大村 保貴 (Yasutaka Ohmura) クラスメソッド株式会社 AWS事業本部 コンサルティング部 ソリューションアーキテクト 出身

    • 網走 • 今年のふるさと納税に網走のホタテはいかがでしょうか 仕事 • エンプラ企業中心にAWSやSaaSを利用した環境の設計などの技術支援 • HPC（スパコン）、ライフサイエンス分野を勉強中 経歴 • オンプレのインフラのコンサル→ IoTサービスのインフラ → クラスメソッド 受賞 • 2021, 2023, 2024 Japan AWS Top Engineers • 2022 - 2024 Japan AWS All Certifications Engineers

  4. セッション対象者とゴール 想定対象者 ‧VPC間接続できるサービスの種類はなんとなく知っている ゴール ‧VPCに追加された新しいリソースを知ってもらう ‧VPC LatticeとPrivateLinkの接続⽅法の違いを知ってもらう

  5. VPC Lattice 使ったことあるかた 🙋

  6. VPC Lattice とは

  7. 7 VPC Lattice とは 引⽤: AWS re:Invent 2022 - [NEW]

    Introducing Amazon VPC Lattice: Simplifying app networking (NET215) アプリケーション向けのVPC間通信サービス

  8. VPC Lattice とは VPCやアカウントを跨いでAPIを提供するようなマイクロサービスにマッチ

  9. VPC Lattice とは ネットワーク周りの設定が抽象化されており、苦⼿意識のある⼈にも易しい ‧L3のルーティング設定が不要（ルートテーブル⾃動作成） ‧VPC間のCIDRが重複していても問題なし ‧クロスアカウント接続もResource Access Maneger（RAM）で共有するだけ

  10. TCP接続できるアップデートがあった

  11. VPC Latticeアップデート 引⽤: VPC Lattice now includes TCP support with

    VPC Resources

  12. 今回のアップデート VPCを跨いで直接データベースに接続するような使い⽅もできるようになった

  13. VPC Lattice アップデート

  14. VPC Latticeアップデート 新たに3つのコンポーネントが追加され、TCP接続ができるようになりました ‧Resource Configuration ‧Resource Gateway ‧サービスネットワークタイプのVPCエンドポイント

  15. VPC Latticeアップデート 引⽤: VPC Lattice now includes TCP support with

    VPC Resources

  16. VPCリソースとは VPC内にあるリソース全般のこと

  17. 他のVPCから通信させたいVPC内のリソースを指定するのに使います 指定⽅法 ‧VPC内のプライベートIPアドレス ‧DNS名（プライベートホストゾーン未対応） ‧ARN（現在はRDSのみ対応） Resource Configurationとは

  18. Resource Gatewayとは VPC内のリソースに他のVPCからアクセスするための⼊⼝ ‧VPCにアタッチ ‧Resource Configurationと関連付け必須

  19. VPCエンドポイントのサービスネットワークタイプ VPC Latticeサービスネットワークへ接続するための専⽤経路

  20. 詳細 詳細はこちらのブログをご覧ください DevelopersIOブログリンク

  21. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

  22. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

  23. DB接続するときの構成例 VPCエンドポイント利⽤する⽅法

  24. DB接続するときの構成例 サービスネットワークにアクセス元のVPCを関連付ける⽅法（未検証）

  25. PrivateLink アップデート

  26. PrivateLinkアップデート VPC内のリソースへのアクセスにNLBが不要になりました ‧Resource Configuration ‧Resource Gateway ‧リソースタイプのVPCエンドポイント DevelopersIOブログリンク

  27. DB接続するときの構成例 VPC Latticeのときと同じ様に使います

  28. 既視感

  29. 使い分けはどうしたら...

  30. PrivateLink 1:1の接続 数が少ないなら問題なし 接続先増えると管理が⼤変

  31. PrivateLink 1:1の接続 数が少ないなら問題なし 接続先増えると管理が⼤変

  32. VPC Lattice 1:nの接続 複雑なときには良い

  33. VPC Lattice サービスネットワーク毎にVPCエンドポイントは必要

  34. まとめ

  35. まとめ VPC関連のリソースとして以下が追加されました ‧Resource Configuration ‧Resource Gateway ‧サービスネットワークタイプのVPCエンドポイント ‧リソースタイプのVPCエンドポイント VPC LatticeとPrivateLinkの接続の違いは...

    ‧PrivateLinkは、1:1 ‧VPC Latticeは、1:n

  36. 今⽇のゴール ゴール ‧VPCに追加された新しいリソースを知ってもらう ‧VPC LatticeとPrivateLinkの接続⽅法の違いを知ってもらう

  37. None