🕰️ 작성일 : 2025.02.10

본 글은 AWS의 공식 가이드를 기반으로 합니다. 더 상세한 가이드는 AWS 공식 가이드를 참조하세요.

📌 Index

• Amazon VPC Lattice란?
• VPC Lattice 주요 구성 요소
• K8S Gateway API & AWS Gateway API Controller
• VPC Lattice의 Service to Service 통신 흐름
• Multi Cluster에서의 VPC Lattice 데모
  • Service to Service Communication
  • Monitoring

🚀 Amazon VPC Lattice 란?

Microservice 기반 아키텍처를 구현하는 고객은 Amazon EKS 내 클러스터 내 Service 간 통신을 구현해야하며 이를 Load Balancer 및 Service-Mesh와 같은 추가 네트워크 인프라 구성 요소를 클러스터에 프로비저닝하는 방식으로 이 작업을 수행합니다. 이러한 접근 방식은 모두 클러스터 간에 네트워크 구성이 필요하며, 배포 아키텍처가 복잡해지며 플랫폼 및 개발 팀에 추가적인 운영 오버헤드를 부과합니다. 여러 VPC에 걸쳐 있는 서비스를 상호 연결하는 일반적인 접근 방식은 Service-Mesh를 사용하는 것입니다. 그러나 여기에는 Side-Car가 필요하므로 확장 문제가 발생할 수 있으며 대규모 Control-Plane과 Data-Plance을 처리하는 등 자체적인 관리 문제가 발생할 수 있습니다.

Amazon VPC Lattice는 AWS 네트워크 인프라에 직접 구축된 완전 관리형 Application Level의 네트워킹 서비스로, Multi-Account, Multi-VPC에서 모든 서비스를 연결, 보호 및 모니터링하는 데 사용됩니다. 서비스는 EC2 인스턴스. 컨테이너, Lambda와 같은 서버리스 컴퓨팅이 포함됩니다. VPC Lattice의 목표는 여러 VPC에 걸쳐 모든 서비스를 하나의 Service Discovery로 제공합니다. 또한 인스턴스, 클러스터, 컨테이너, 서버리스 등 다양한 조합의 자산을 포함하는 경우에도 VPC 전반에서 일관된 방식으로 작업할 수 있어야 합니다. VPC Lattice를 통해 Service Discovery, Traffic Routing, 액세스 권한 부여와 같은 일반적인 네트워킹 작업은 Amazon VPC Lattice가 처리하므로 개발자가 추가 소프트웨어나 코드를 통해 직접 수행할 필요가 없습니다.

• Kubernetes 멀티 클러스터 간 연결 : 여러 VPC에 걸쳐있는 여러 클러스터간 연결을 구성합니다. AWS Gateway API Controller로 Service를 구성한 후에는 기본 인프라를 다루지 않고도 Service to Service 간에 고급 트래픽 관리 및 애플리케이션 계층 라우팅을 용이하게 할 수 있습니다. Side-Car 없이도 VPC Lattice가 많은 세부 사항을 처리합니다.
• IP 주소 중첩 : 중복된 IP 구성이더라도 클러스터간 연결을 지원합니다.
• 보안 구성 : Service 네트워크 간 안전한 통신 구성
• 모니터링 : 서비스 간 통신에 대한 모니터링 제공

✏️ VPC Lattice의 주요 구성 요소

• Service network : 서비스와 정책을 포함하는 공유 가능한 관리형 논리적 그룹입니다. 동일한 Service Network에 연결된 클라이언트와 서비스는 통신할 수 있는 권한이 있는 경우 서로 통신할 수 있습니다.
• Service : DNS 이름을 가진 애플리케이션 단위를 나타내며, 인스턴스, 컨테이너, 서버리스 등 모든 컴퓨팅 환경에 걸쳐 확장될 수 있습니다. 리스너, 대상 그룹, 대상으로 구성됩니다.