Amazon VPC Lattice
Mạng service-to-service
Lớp mạng ứng dụng được quản lý giúp các service (EC2, ECS, EKS, Lambda) gọi nhau qua nhiều VPC và account mà không cần peering hay Transit Gateway; hỗ trợ định tuyến HTTP và auth policy dựa trên IAM.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Có
- AWS quản lý
- Có trong đềSAA
Hình dungNhư danh bạ nội bộ công ty: gọi theo tên phòng ban, tổng đài tự nối máy và kiểm tra quyền.
Khi nào nên dùng
✓ Nên dùng khi
Microservice trải trên nhiều VPC/account cần kết nối và phân quyền tập trung.
✗ Không nên dùng khi
Chỉ cần nối mạng IP giữa các VPC → Transit Gateway; chỉ expose một service riêng → PrivateLink.
Ví dụ hay gặp
- Nối microservice giữa nhiều account
- Thay thế App Mesh cho service-to-service
- Áp auth policy IAM giữa các service
Tốn bao nhiêu tiền?
- Cách tính: Tính theo giờ cho mỗi service, GB dữ liệu xử lý và số request.
Dịch vụ liên quan
Ôn thi SAA-C03
VPC Lattice xuất hiện trong các chủ đề ôn thi sau: