VPC_Lattice検討したが_採用しなかった話.pptx.pptx.pdf

Transcript

1. VPC Lattice検討したが、採用し なった話 JAWS-UG彩の国埼玉支部 #5 re:Invent 準備回 11/2 1
2. 自己紹介 Soushi Hiruta • 基盤設計構築（マイクロサービス） • 2025 Community Builder (Container ) • 海外イベント参加（予定含む） ◦ KubeConEU 2023/2024/2025/2026 Xアカウント @web_se GitHubアカウント clouddev-code
3. Nova Web Grounding User: arn:aws:sts::xxxxxxxxxxxx:assumed-role/gsa-aws-user/AWS_TEMPORAY_CREDE NTAILS is not authorized to perform: bedrock:InvokeTool on resource: arn:aws:bedrock::xxxxxxxxxxxx:system-tool/amazon.nova_grounding with an explicit deny in a service control policy SCPでリージョン制限 している場合、 Grounding使えない
4. ゴール VPC Latticeの足りない機能を理解
5. アジェンダ • VPC Lattice • 検討した構成 • 検討した上でぶち当たった課題 • まとめ
6. VPC Latticeとは フルマネージド型のアプリケーションネットワークサービ ス サービス間接続、セキュリティ確保、監視 6
7. VPC Lattice主要コンポーネント • Service Network • Lattice Service • Target Group
8. 開発環境で検討した構成
9. 課題があって解決した事項
10. IPv6無効不可 VPC Lattice Service DNSはAWSにて管理及び登録さ れ、カスタム DNS名の場合でも DNSは関連付けされる DNSの名前解決を IPv4に限定するのは不可
11. Hostヘッダー、スロースターターモード VPC Latticeは主に service-to-service通信を簡素化 複雑なL7ルーティングが必要な場合は ALB Lattice Serviceのリスナールールにおけるヘッダ要件 ではHostヘッダーは設定不可
12. デプロイ Blue Green deployments、Rolling deployments
13. ECSNative Blue Green Deployment managed traffic shifiingを使うには、 ALB、Service Connectを使う必要ある https://docs.aws.amazon.com/AmazonECS/latest/developerguide/blue-green-deployment-implementation.html
14. timeout
15. ローリングデプロイ ウォーミングアップに若干かかるので一台ずつ入れ替えていきたい
16. 具体例 デフォルト設定 ( minimumHeathyPercent: 100%、maximumPercent: 200%) 高速化設定 ( minimumHeathyPercent: 50%、maximumPercent: 200%) 段階的設定 ( minimumHeathyPercent: 75%、maximumPercent: 200%) • 最小維持タスク数：10台 • 最大許容タスク数：20台 • 入れ替わり台数：1台ずつ順次入れ替え • 最小維持タスク数：5台 • 最大許容タスク数：20台 • 入れ替わり台数：最大5台を同時に入れ替え • 最小維持タスク数：8台 • 最大許容タスク数：20台 • 入れ替わり台数：最大2-3を同時に入れ替え
17. VPC Latticeでのタスク入替時のフロー
18. 一台ずつ入れ替えると • VPC Lattice Target Groupからdraining、unusedが3,4分かかっている • 10台になると30-40分まで完全にいれ舞えるまで掛かる計算になる
19. まとめ VPC Lattice、ALBの機能すべて対応しているわけでは ないので、 Service-to-Serviceの用途で活用することが 必要
20. 11/7 11/19 告知 20
21. 索引 • ECSのアプリケーションを正常にシャットダウンする方法 ◦ https://aws.amazon.com/jp/blogs/news/graceful-shutdowns-with-ecs/ • AWS re:Invent 2024 - Deployment best practices for reliable rollouts using Amazon ECS (SVS340) ◦ https://www.youtube.com/watch?v=hzQhxECIZJQ&t=2013s 21