HAQM Web Services ブログ

Tag: API Gateway

VPC Lattice と Pod Identity IAM Session Tags を活用した、セキュアな EKS クラスター間通信の実現

アプリケーションを開発し、内部向けに API エンドポイントを公開したい場合は、AWS Lambda、HAQM Elastic Container Service(ECS)、HAQM Elastic Kubernetes Service(HAQM EKS) などのさまざまなコンピューティングオプションを使用して、マイクロサービスを構築できます。そして、アプリケーションを複数の AWS アカウントと複数の HAQM Virtual Private Cloud(VPC) にまたがってデプロイできますが、それらをセキュアに接続する方法が必要です。HAQM VPC Lattice はアカウント間の East-West トラフィック通信を可能にし、サービスディスカバリ・トラフィック管理・アクセス制御といった機能を提供します。HAQM EKS で取り組む場合、HAQM VPC Lattice には Kubernetes Gateway API を実装した AWS Gateway API Controller を利用します。

HAQM VPC Lattice と AWS Gateway API コントローラーのご紹介：Kubernetes Gateway API の実装

AWS は HAQM Virtual Private Cloud (HAQM VPC) の新機能である HAQM VPC Lattice の一般提供を発表しました。サービス間通信の接続、保護、監視をおこなう一貫した方法が提供されます。HAQM VPC Lattice の提供の一環として、Kubernetes Gateway API の実装である AWS Gateway API コントローラー を紹介します。