(続) VPC Lattice vs VPC Endpoint ~Latticeサービスネットワークを使い倒すための序章~

前回までのあらすじ

AWS Resource Access Manager - 概要 • リソースを他のAWSアカウントに共有するためのサービス • リソース共有を作成する
◦ リソース：共有するAWSリソース ◦ プリンシパル：共有する相手 ▪ AWSアカウント ▪ OU ▪ IAMユーザ ▪ IAMロール ▪ サービスプリンシパル ◦ アクセス許可：プリンシパルが実行可能な操作を条件とアクションで定義 ▪ AWSマネージドアクセス許可 ▪ カスタマー管理アクセス許可

事前準備 1. ECRプライベートリポジトリの作成 2. apacheコンテナイメージの格納 3. ECSクラスター, タスク定義, サービスの作成 4.
ターゲットグループの作成 5. internal ALBの作成 6. ECSサービスの更新

ターゲットグループの作成ターゲットタイプ：IPアドレスターゲット：登録なし

ECSサービスの更新 - 1/2

ECSサービスの更新 - 2/2

Latticeターゲットグループの作成

Latticeサービスの作成ドメイン：zenn-lattice-service-dev-02a7b169bec5b15dc.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws

Latticeサービスネットワークの作成 - 1/2

Latticeサービスネットワークの作成 - 2/2

リソース共有の作成（プロバイダーアカウント）- 1/3

リソース共有の作成（コンシューマーアカウント）

VPCの関連付け（コンシューマーアカウント）- 1/2

VPCの関連付け（コンシューマーアカウント）- 2/2

動作確認

補足：SGインバウンドルールの設定内容 CloudShell VPC Environment Latticeサービスネットワーク internal ALB ECS

まとめ • Resource Access Managerを用いてLatticeサービスネットワークへのクロスアカウント接続を実現した • LatticeはVPC間のCIDRが重複を許容することや, Resource Configuration,
Latticeサービスネットワーク, Latticeサービスを他アカウントに共有できることから, 取り得る構成の幅がとても広い • LatticeサービスネットワークとLatticeサービスはIAM認証をサポートしているため SGに加えてさらにきめ細かい制御が可能（宿題） • 直近2回のハンズオンでかなりLattice構築に慣れたので,導入事例/ユースケースなどを調査し,アーキテクチャ提案に活かしたい

さいごに • Zenn https://zenn.dev/kubo_gene • X https://x.com/kubo_gene

(続) VPC Lattice vs VPC Endpoint ~Latticeサービスネット...

(続) VPC Lattice vs VPC Endpoint ~Latticeサービスネットワークを使い倒すための序章~

Kubo

More Decks by Kubo

Other Decks in Technology

Featured

Transcript