한 회사에서 AWS Lambda 및 Amazon Elastic Kubernetes Service(Amazon EKS)에서 실행되는 마이크로서비스로 구성된 애플리케이션을 배포했습니다. 각 마이크로서비스는 별도의 팀에서 지원하며, 회사는 여러 AWS 계정을 사용하여 각 팀에 자체 계정을 제공합니다. 솔루션스 아키텍트는 HTTPS(포트 443)를 통한 서비스 간 통신을 설계하고 관리 오버헤드를 최소화하면서 검색을 위한 서비스 레지스트리를 제공해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

정답은 VPC Lattice 서비스 네트워크를 생성하고, 마이크로서비스를 서비스 네트워크와 연결하며, 각 서비스에 대한 HTTPS 리스너를 정의하고, 마이크로서비스 컴퓨팅 리소스를 대상으로 등록한 후, 서비스와 통신해야 하는 VPC를 서비스 네트워크와 연결하는 것입니다. VPC Lattice는 여러 계정 및 VPC에 걸쳐 마이크로서비스 간의 검색, 연결 및 보안을 간소화하는 관리형 서비스입니다. 이는 서비스 레지스트리를 제공하고, HTTPS를 통한 서비스 간 통신을 지원하며, 관리 오버헤드를 최소화합니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. 검사 VPC 및 AWS Network Firewall을 사용하는 것은 복잡성을 증가시키고 관리 오버헤드가 더 큽니다. NLB, PrivateLink 및 인터페이스 VPC 엔드포인트를 사용하는 것은 각 마이크로서비스에 대해 개별적으로 구성해야 하므로 관리 오버헤드가 높습니다. VPC 피어링 및 라우팅 테이블 관리는 여러 계정 및 VPC에 걸쳐 마이크로서비스가 많을수록 복잡성이 기하급수적으로 증가합니다.