(続) VPC Lattice vs VPC Endpoint ~Latticeサービスネットワークを使い倒すための序章~

Transcript

1. (続) VPC Lattice vs VPC Endpoint ~Latticeサービスネットワークを使い倒すための序章~
2. 前回までのあらすじ
4. AWS Resource Access Manager - 概要 • リソースを他のAWSアカウントに共有するためのサービス • リソース共有を作成する ◦ リソース：共有するAWSリソース ◦ プリンシパル：共有する相手 ▪ AWSアカウント ▪ OU ▪ IAMユーザ ▪ IAMロール ▪ サービスプリンシパル ◦ アクセス許可：プリンシパルが実行可能な操作を条件とアクションで定義 ▪ AWSマネージドアクセス許可 ▪ カスタマー管理アクセス許可
5. 事前準備 1. ECRプライベートリポジトリの作成 2. apacheコンテナイメージの格納 3. ECSクラスター, タスク定義, サービスの作成 4. ターゲットグループの作成 5. internal ALBの作成 6. ECSサービスの更新
6. ターゲットグループの作成 ターゲットタイプ：IPアドレス ターゲット：登録なし
7. ECSサービスの更新 - 1/2
8. ECSサービスの更新 - 2/2
10. Latticeターゲットグループの作成
11. Latticeサービスの作成 ドメイン：zenn-lattice-service-dev-02a7b169bec5b15dc.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws
12. Latticeサービスネットワークの作成 - 1/2
13. Latticeサービスネットワークの作成 - 2/2
14. リソース共有の作成（プロバイダーアカウント）- 1/3
15. リソース共有の作成（プロバイダーアカウント）- 2/3
16. リソース共有の作成（プロバイダーアカウント）- 3/3
17. リソース共有の作成（コンシューマーアカウント）
18. VPCの関連付け（コンシューマーアカウント）- 1/2
19. VPCの関連付け（コンシューマーアカウント）- 2/2
20. 動作確認
21. 補足：SGインバウンドルールの設定内容 CloudShell VPC Environment Latticeサービスネットワーク internal ALB ECS
22. まとめ • Resource Access Managerを用いてLatticeサービスネットワークへのクロスアカ ウント接続を実現した • LatticeはVPC間のCIDRが重複を許容することや, Resource Configuration, Latticeサービスネットワーク, Latticeサービスを他アカウントに共有できることから, 取り得る構成の幅がとても広い • LatticeサービスネットワークとLatticeサービスはIAM認証をサポートしているため SGに加えてさらにきめ細かい制御が可能（宿題） • 直近2回のハンズオンでかなりLattice構築に慣れたので,導入事例/ユースケースな どを調査し,アーキテクチャ提案に活かしたい
23. さいごに • Zenn https://zenn.dev/kubo_gene • X https://x.com/kubo_gene
24. fin.