なんとしてでもAWSでPrivate接続してみたかった_dip_田中一樹.pdf

Transcript

1. なんとしてでもAWSで Private接続してみたかった ディップ株式会社 ⽥中⼀樹
2. ⽥中⼀樹 緑のナビゲーションアプリ会社に新卒⼊社、 2021年11⽉にオンライン学習のベンチャーに転 職後、なんやかんやで2024年11⽉ ディップ⼊社 • 得意領域 • AWS全般 • Terraform • 趣味 • 旅⾏ / 登⼭ / キャンプ
3. AWS間の プライベート接続
4. AWSؒͷϓϥΠϕʔτ઀ଓ Virtual private cloud (VPC) Virtual private cloud (VPC) VPC Peering PrivateLink
5. Virtual private cloud (VPC) Virtual private cloud (VPC) VPC Peering VPC同⼠をプライベート接続する 代表的なサービス 1対1が基本 AWSؒͷϓϥΠϕʔτ઀ଓ
6. Virtual private cloud (VPC) Virtual private cloud (VPC) VPC Peering 特定のサービスに向けての 専⽤のプライベート接続 PrivateLink AWSؒͷϓϥΠϕʔτ઀ଓ
7. Virtual private cloud (VPC) Virtual private cloud (VPC) PrivateLink AWSؒͷϓϥΠϕʔτ઀ଓ
8. PrivateLink での接続
9. Virtual private cloud (VPC) PrivateLinkͰͷ઀ଓ ECS Virtual private cloud (VPC) ECS Virtual private cloud (VPC) API Gateway (Private)
10. Virtual private cloud (VPC) VPC Endpoint PrivateLinkͰͷ઀ଓ ECS Virtual private cloud (VPC) VPC Endpoint ECS Virtual private cloud (VPC) Resource Gateway API Gateway (Private) VPC Endpoint PrivateLink
11. PrivateLinkͰͷ઀ଓ 接続に際していくつか問題が発⽣
12. Virtual private cloud (VPC) Virtual private cloud (VPC) VPC Endpoint PrivateLinkͰͷ઀ଓ ECS Resource Gateway PrivateLink API Gateway (Private) Virtual private cloud (VPC) VPC Endpoint ECS VPC Endpointごとにドメインが異なる VPC Endpoint
13. Virtual private cloud (VPC) Virtual private cloud (VPC) PrivateLinkͰͷ઀ଓ Virtual private cloud (VPC) APIGW͸HTTPS͔͠ड͚෇͚ΒΕͣ ূ໌ॻͷ໰୊Ͱૹ৴ݩͰHTTPSʹͰ͖ͣ HTTP HTTP HTTP HTTP HTTP HTTP HTTP
14. Virtual private cloud (VPC) Virtual private cloud (VPC) PrivateLinkͰͷ઀ଓ Virtual private cloud (VPC) HTTP HTTP HTTP HTTP HTTP HTTP HTTPS ALBΛ༻͍ͯHTTP→HTTPSม׵ HTTPS
15. • なんとしてでもAWS PrivateLinkを使ってHTTP通信ができた • API Gatewayにプライベート接続するために単⼀障害点を増やさざるをえな かった • もっといいやり⽅があればぜひ教えてください ·ͱΊ
16. ご清聴ありがとうございました