ゆるくVPC Latticeについてまとめてみたら、意外と奥深い件

2025.04.04 JAWS-UG山梨 【第5回】勉強会登壇資料です
connpassページ：https://jaws-ug-yamanashi.connpass.com/event/346675/

Transcript

1. "ゆるく"VPC Latticeについてま とめてみたら、意外と奥深い件 2025.04.04（金） モブエンジニア（@mob_engineer） JAWS-UG山梨 【第5回】勉強会
2. 本LTのねらい •本LTを通じて次のことをお伝えしたいと思います • VPC Lattice概要 • 検証してみた感想 • まとめ 2 JAWS-UG山梨 【第5回】勉強会
3. 自己紹介 • 本名:奥田 雅基（オクダ マサキ） • ペンネーム:モブエンジニア • 所属企業:株式会社スカイウイル • ロール:開発よりインフラエンジニア • AWS歴:1年半（現在は個人で触っている） • 好きなサービス:Amazon Workspaces • 保有資格: 3 X Qiita JAWS-UG山梨 【第5回】勉強会
4. お品書き • VPC Latticeに関する紹介 • 触ってみた所感 4 JAWS-UG山梨 【第5回】勉強会
5. VPC Latticeに関する紹介 5 JAWS-UG山梨 【第5回】勉強会
6. そもそもVPC Latticeとは • Amazon VPC Lattice は、サービスとリソース間の通信を一 貫して接続、監視、保護するアプリケーションネットワーキングサー ビスであり、生産性を向上させ、デベロッパーがビジネスにとって重 要な機能の構築に集中できるようにします。 • ネットワークトラフィック管理、アクセス、モニタリング用のポリシーを 定義して、インスタンス、コンテナ、サーバーレスアプリケーション全 体でシンプルかつ一貫した方法でコンピューティングサービスおよ びリソースを接続できます。 https://aws.amazon.com/jp/vpc/lattice/ 6 JAWS-UG山梨 【第5回】勉強会
7. VPC Lattice全体像 https://docs.aws.amazon.com/ja_jp/vpc-lattice/latest/ug/how-it-works.html 7 JAWS-UG山梨 【第5回】勉強会
8. VPC Latticeを利用するために • VPC Latticeを利用するうえで「サービスネットワーク」、 「サービス」、「ターゲットリソース」を作成する必要がありま す。 8 JAWS-UG山梨 【第5回】勉強会
9. サービスネットワーク • サービスネットワークは、指定した設定を使用してサービス とクライアントの接続、保護、およびモニタリングに役立ちま す。 9 JAWS-UG山梨 【第5回】勉強会
10. サービス • VPC Lattice サービスは、関連付けられているサービス ネットワークから受信するネットワークトラフィックのアクセス、 ルーティング、モニタリングを定義します。 10 JAWS-UG山梨 【第5回】勉強会
11. ターゲットグループ • VPC Lattice ターゲットグループには、サービスを実行す るリソースが含まれます。ターゲットグループへのルーティン グは、VPC Lattice サービスで定義されます。 11 JAWS-UG山梨 【第5回】勉強会
12. 分かりやすく伝えると • サービスネットワーク • VPC Lattice全体のネットワークを管理するコントローラ • サービス • 紐づけるインスタンス・コンテナ用のエンドポイント設定 • ターゲットグループ • 紐づけるインスタンス・コンテナに特化した管理・モニタリング 設定 12 JAWS-UG山梨 【第5回】勉強会
13. 触ってみた所感 13 JAWS-UG山梨 【第5回】勉強会
14. 公式ドキュメントを読んだが •うーむ、よくわからない。。。 14 JAWS-UG山梨 【第5回】勉強会
15. よし!!! •とりあえず、コンソール上で触ってみよう 15 JAWS-UG山梨 【第5回】勉強会
16. 触ってみて感じた点 • 良かった点 • サービス監視・モニタリング設定を別で行わなくて楽 • ターゲットグループ単位で紐づけができるため管理が楽 • 複雑なネットワーク構成も柔軟に管理できそう • 改善したほうがいい点 • VPCピアリングと比較して作業数が多い印象 • 機能が多くあるため、すべてを使いこなすためのキャッチアップに時間が かかりそう • アプリケーション層の設定も必要なため、L7の理解も必要・・・ 16 JAWS-UG山梨 【第5回】勉強会
17. まとめ • 実務で利用するのであれば、CloudFormation・CDK などであらかじめ管理できるようにした方が運用が楽にな ると思いました • 便利な機能ではあるものの、きちんと使いこなすにはそれ なりに時間がかかる印象を持ちました • サービスとして独自ドメインを利用できるようなので、カスタ マイズ設定も試してみたいと思います 17 JAWS-UG山梨 【第5回】勉強会
18. 参考サイト 18 Amazon VPC Lattice解説（概要および構成要素編） - サーバーワークスエンジニアブログ AWS for Energy - VPC Lattice introduction and Demo - YouTube Amazon VPC Lattice とは - Amazon VPC Lattice Amazon VPC Lattice Workshop VPC間通信ができる新サービスVPC Lattice。ん？似たようなサービス他にもなかったっけ？ サービ スを一度整理してみましょう - Speaker Deck JAWS-UG山梨 【第5回】勉強会
19. FIN 19 JAWS-UG山梨 【第5回】勉強会