【AWS】VPC Latticeを使ってみた - あめがえるのITブログ

VPC Latticeとは

アプリケーションのサービスの接続、保護、モニタリングに使用する、フルマネージド型アプリケーションネットワーキングサービス。
docs.aws.amazon.com

やること

とりあえず、VPC Latticeを立てて動作を確認してみる

前提

EC2がすでに作成されていること
※まだの場合、下記を参考に作成する。
amegaeru.hatenablog.jp

実践！

１．Lambda関数作成
１－１．AWS - Lambda - 関数

１－２．「関数の作成」

１－３．下記を入力
　関数名：VPC_Lattice_Test_Lambda
　ランタイム：Python3.13
　アーキテクチャ：x86_64

１－４．「関数の作成」

１－５．コードに下記を入力

def lambda_handler(event, context):
    return {
        'statusCode': 200,
        'body': 'OK',
        'headers': {
            'Content-Type': 'text/plain'
        }
    }

１－６．「Deploy」

２．VPC Lattice作成
２－１．サービスネットワーク作成
　２－１ー１．AWS - VPC
　２－１－２．左ペインから「VPC Lattice」-「開始方法」

　２ー１－３．「サービスネットワークを作成する」

　２ー１－４．サービスネットワーク名に「lattice-test-network」と入力、それ以外はデフォルト
※3～63 文字で、先頭と末尾は文字または数字である必要があります。小文字、数字、ハイフンのみ使用可

　２ー１－５．「サービスネットワークを作成」

２－２．サービス作成
　２－２－１．左ペインから「VPC Lattice」-「サービス」

　２－２－２．「サービスを作成」

　２－２－３．サービス名に「lambda-backend-service」と入力、それ以外はデフォルト

　２－２－４．「次へ」

　２－２－５．「次へ」

　２－２－６．サービスネットワークの関連付けで、先ほど作成したサービスネットワークを選択

　２－２－７．「次へ」

　２－２－８．「VPC Lattice サービスを作成」

２－３．ターゲットグループ作成
　２－３－１．左ペインから「VPC Lattice」-「ターゲットグループ」

　２－３－２．「ターゲットグループの作成」

　２－３－３．下記を選択
　　ターゲットタイプの選択：Lambda 関数
　　ターゲットグループ名：lambda-target-group

　２－３－４．「次へ」

　２－３－５．先ほど作成したLambda関数を選択

　２－３－６．「ターゲットグループの作成」

２－４．サービスのルーティング設定
　２－４－１．先ほど作成したサービスへ移動し、ルーティングタブを開く

　２－４－２．「リスナーの追加」

　２－４－３．下記を入力
　　リスナー名としてプロトコルとポートを使用する：✅
　　プロトコル：HTTP
　　ポート：80
　　デフォルトアクション：ターゲットグループへ転送します
　　ターゲットグループ：lambda-target-group
　　重み：1

　２－４－４．「追加」

２－５．サービスネットワークにVPCを関連付け
　２－５－１．AWS - VPC
　２－５－２．左ペインから「VPC Lattice」-「サービスネットワーク」

　２－５－３．先ほど作成したサービスネットワークを選択

　２－５－３．「VPCの関連付け」タブ

　２－５－４．「VPCの関連付けを作成」

　２－５－５．「VPCの関連付け追加」

　２－５－６．下記を選択
　　VPC：EC2が存在しているVPC
　　セキュリティグループ：インバウンドで80番が空いているセキュリティグループ

　２－５－７．「変更内容の保存」

２－６．セキュリティ設定
　２－６－１．AWS - VPC
　２－６－２．左ペインから「VPC Lattice」-「サービスネットワーク」

　２－６－３．「アクセス」タブ

　２－６－４．「アクセス設定を編集」

　２－６－５．認証ポリシーに下記を入力

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "vpc-lattice-svcs:Invoke",
            "Resource": "*"
        }
    ]
}

　２－６－６．「設定内容の保存」

３．接続確認
３－１．接続ドメイン確認
　３－１－１．AWS - VPC
　３－１－２．VPC Lattice - サービス

　３－１－３．作成したサービスを選択

　３－１－３．ドメイン名を確認

３－２．EC2から下記を実行し、200 OKが返ってくることを確認

> curl -v http://<接続ドメイン>

sh-5.2$ curl -v http://lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws
* Host lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws:80 was resolved.
* IPv6: fd00:ec2:80::a9fe:ab61
* IPv4: 169.254.171.97
*   Trying 169.254.171.97:80...
* Connected to lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws (169.254.171.97) port 80
> GET / HTTP/1.1
> Host: lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws
> User-Agent: curl/8.5.0
> Accept: */*
>
< HTTP/1.1 200 OK
< date: Tue, 26 Nov 2024 11:26:38 GMT
< content-length: 2
< x-amzn-requestid: ecf13e4b-2f45-4124-8b04-6a55a0c5197c
< x-amzn-remapped-content-length: 0
< x-amz-executed-version: $LATEST
< x-amzn-trace-id: Root=1-6745b06e-53857c7e4a9803ff3b5f60d4;Parent=6f7f9a5decbdfe4a;Sampled=0;Lineage=1:36cc46cd:0
< content-type: text/plain
<
* Connection #0 to host lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws left intact

感想

今回はLambdaでやったのでALBと変わらない気がした、、、次はECSあたりでやろう。