Amazon VPC Lattice の特徴

Amazon VPC Lattice を使用すべき理由

Amazon VPC Lattice は、異なる VPC および AWS アカウントにまたがるサービス間のネットワーク接続とアプリケーションレイヤールーティングを自動的に管理します。また、VPC やアカウント全体のデータベース、ドメイン名、IP アドレスなどの TCP リソースに接続できます。基盤となるネットワーク接続、フロントエンドロードバランサー、またはすべてのワークロードの隣にあるサイドカープロキシを管理することなく、ネットワークを運用できます。Amazon VPC Lattice は AWS Identity and Access Management (IAM) と統合して、他の AWS のサービスを利用する場合と同じ使い慣れた認証および承認機能を提供します。Amazon VPC Lattice を使用することで、特定のサービスのために、インスタンス、コンテナ、サーバーレスなどのさまざまなコンピューティングタイプから選択できるため、モノリシックアプリケーションアーキテクチャからマイクロサービスアーキテクチャへのモダナイゼーションに役立ちます。この機能は、スケーラビリティとコスト効率の向上にも役立ちます。

Amazon VPC Lattice は、サービス間の接続、サービスとリソース間の接続、セキュリティ、およびモニタリングのすべてのニーズを管理するため、お客様はアプリケーションロジックに注力してアプリケーションをより迅速に提供できます。

Page Topics

機能

機能

Amazon VPC Lattice は、AWS Resource Access Manager (AWS RAM) を通じて所有または共有されているサービスの一元的なビューを備えたサービスディレクトリを提供します。

Amazon VPC Lattice を使用すると、サービスの検出と接続を自動的に実装するために使用される論理境界を持つサービスネットワークを作成できます。共通のアクセスポリシーとオブザーバビリティポリシーをサービスのコレクションに適用することもできます。

Amazon VPC Lattice は、IPv4、IPv6、および重複する IP アドレス間のネットワークアドレス変換に加えて、VPC およびアカウント間のネットワーク接続を自動的に管理します。

Amazon VPC Lattice は、リクエストの特性に基づいてトラフィックをルーティングするための共通のコントロールを提供する、フルマネージド型のアプリケーションレイヤープロキシです。Amazon VPC Lattice は、ブルー/グリーンおよび canary スタイルのデプロイの加重ルーティングもサポートしています。

Amazon VPC Lattice は、サービス間の認証と認可のために AWS Identity and Access Management (IAM) と統合し、現在 AWS のサービスで使用しているのと同じ使い慣れた認証および認可機能を提供します。

VPC エンドポイント (AWS PrivateLink を利用) を使用して、オンプレミスから VPC Lattice のサービスとリソースにアクセスできます。

サービスネットワークタイプの VPC エンドポイントを使用して、1 つの VPC から複数のサービスネットワークに接続できるようになりました。