데브옵스
복잡한 VPC 연결은 이제 그만! PrivateLink와 VPC Lattice로 더 스마트하게
두줄요약
AWS의 VPC 연결 방식을 PrivateLink, VPC Lattice, Resource Access 관점에서 비교했습니다. 서비스 구조와 보안 요구에 따라 적절한 연결 전략을 선택하는 기준을 정리했습니다.
핵심 내용
- AWS 환경에서 VPC 간 안전하고 효율적인 연결 필요성 정리
- PrivateLink, VPC Lattice, VPC Resource Access의 역할과 적용 범위 비교
선택 이유
- PrivateLink: NLB 기반의 프라이빗 서비스 공유와 외부 노출 최소화
- VPC Lattice: HTTP/HTTPS 기반의 정밀 라우팅과 IAM 인증/인가
구조와 흐름
- Resource Gateway, Resource Share(RAM), 연계 서비스로 구성된 리소스 공유 모델
- 공급자와 소비자 역할 분리, 서비스·리소스 단위 접근 제어
적용해볼 점
- 계정 간 단순 연결에는 PrivateLink
- 마이크로서비스 정책 제어에는 VPC Lattice
- 리소스 공유와 서비스 연결을 함께 다루는 경우 Resource Access 모델 검토