VPC와 계정이 달라도 서비스 단위로 연결하고 통제하세요

Object model

service network 아래로 이어지는 네 단계

요청은 service network에서 서비스의 리스너로 들어오고, 리스너 규칙이 대상 그룹을 고릅니다. 위에서 아래로 포함 관계를 따릅니다.

Features

주요 기능

Services vs resources

서비스와 resource configuration

HTTP 계열 애플리케이션은 서비스로, 데이터베이스처럼 TCP로 접근하는 리소스는 resource configuration으로 등록합니다.

Auth policy

IAM 정책으로 호출 권한을 정합니다

인증 유형을 AWS_IAM으로 두면 기본은 모두 거부입니다. 정책이 없으면 모든 요청이 access denied를 받습니다.

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Principal": "*",
    "Action": "vpc-lattice-svcs:Invoke",
    "Resource": "*",
    "Condition": {
      "StringNotEquals": {
        "aws:PrincipalType": "Anonymous"
      },
      "StringEquals": {
        "vpc-lattice-svcs:SourceVpc": "vpc-1a2b3c4d"
      }
    }
  }]
}

Reference architecture

여러 계정의 서비스와 데이터베이스를 하나의 네트워크로

클라이언트 VPC는 service network에 연결되고, 온프레미스는 service network endpoint를 거쳐 들어옵니다. 서비스와 데이터베이스는 각 소유 계정에 그대로 두고 AWS RAM으로 공유합니다.

Getting started

첫 서비스를 연결하는 순서

1. STEP 1

   대상 그룹 생성

   대상 유형과 프로토콜, 헬스 체크를 정하고 대상을 등록합니다.

2. STEP 2

   서비스와 리스너

   서비스를 만들고 리스너 프로토콜, 포트, 기본 규칙을 설정합니다.

3. STEP 3

   Service network 생성

   인증 유형(NONE 또는 AWS_IAM)과 접근 로그 대상을 정합니다.

4. STEP 4

   서비스 연결

   서비스를 service network에 연결합니다. 다른 계정 서비스는 RAM으로 공유받아 연결합니다.

5. STEP 5

   VPC 연결과 정책

   클라이언트 VPC를 보안 그룹과 함께 연결하고, auth policy를 붙인 뒤 호출을 확인합니다.

Pricing

비용 항목

서비스는 실행 시간, 처리한 데이터 양, 요청 수로 과금됩니다. resource configuration은 service network에 연결된 시간과 처리한 데이터 양으로 과금됩니다.

요금 단가는 리전과 사용량에 따라 다릅니다. 최신 단가는 Amazon VPC Lattice 요금 페이지에서 확인하세요.