VPC Latticeとは
アプリケーションのサービスの接続、保護、モニタリングに使用する、フルマネージド型アプリケーションネットワーキングサービス。
docs.aws.amazon.com
前提
EC2がすでに作成されていること
※まだの場合、下記を参考に作成する。
amegaeru.hatenablog.jp
実践！
１．Lambda関数作成
１－１．AWS - Lambda - 関数
１－２．「関数の作成」
１－３．下記を入力
関数名：VPC_Lattice_Test_Lambda
ランタイム：Python3.13
アーキテクチャ：x86_64
１－４．「関数の作成」
１－５．コードに下記を入力
def lambda_handler(event, context): return { 'statusCode': 200, 'body': 'OK', 'headers': { 'Content-Type': 'text/plain' } }
１－６．「Deploy」
２．VPC Lattice作成
２－１．サービスネットワーク作成
２－１ー１．AWS - VPC
２－１－２．左ペインから「VPC Lattice」-「開始方法」
２ー１－３．「サービスネットワークを作成する」
２ー１－４．サービスネットワーク名に「lattice-test-network」と入力、それ以外はデフォルト
※3～63 文字で、先頭と末尾は文字または数字である必要があります。小文字、数字、ハイフンのみ使用可
２ー１－５．「サービスネットワークを作成」
２－２．サービス作成
２－２－１．左ペインから「VPC Lattice」-「サービス」
２－２－２．「サービスを作成」
２－２－３．サービス名に「lambda-backend-service」と入力、それ以外はデフォルト
２－２－４．「次へ」
２－２－５．「次へ」
２－２－６．サービスネットワークの関連付けで、先ほど作成したサービスネットワークを選択
２－２－７．「次へ」
２－２－８．「VPC Lattice サービスを作成」
２－３．ターゲットグループ作成
２－３－１．左ペインから「VPC Lattice」-「ターゲットグループ」
２－３－２．「ターゲットグループの作成」
２－３－３．下記を選択
ターゲットタイプの選択：Lambda 関数
ターゲットグループ名：lambda-target-group
２－３－４．「次へ」
２－３－５．先ほど作成したLambda関数を選択
２－３－６．「ターゲットグループの作成」
２－４．サービスのルーティング設定
２－４－１．先ほど作成したサービスへ移動し、ルーティングタブを開く
２－４－２．「リスナーの追加」
２－４－３．下記を入力
リスナー名としてプロトコルとポートを使用する：✅
プロトコル：HTTP
ポート：80
デフォルトアクション：ターゲットグループへ転送します
ターゲットグループ：lambda-target-group
重み：1
２－４－４．「追加」
２－５．サービスネットワークにVPCを関連付け
２－５－１．AWS - VPC
２－５－２．左ペインから「VPC Lattice」-「サービスネットワーク」
２－５－３．先ほど作成したサービスネットワークを選択
２－５－３．「VPCの関連付け」タブ
２－５－４．「VPCの関連付けを作成」
２－５－５．「VPCの関連付け追加」
２－５－６．下記を選択
VPC：EC2が存在しているVPC
セキュリティグループ：インバウンドで80番が空いているセキュリティグループ
２－５－７．「変更内容の保存」
２－６．セキュリティ設定
２－６－１．AWS - VPC
２－６－２．左ペインから「VPC Lattice」-「サービスネットワーク」
２－６－３．「アクセス」タブ
２－６－４．「アクセス設定を編集」
２－６－５．認証ポリシーに下記を入力
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": "*", "Action": "vpc-lattice-svcs:Invoke", "Resource": "*" } ] }
２－６－６．「設定内容の保存」
３．接続確認
３－１．接続ドメイン確認
３－１－１．AWS - VPC
３－１－２．VPC Lattice - サービス
３－１－３．作成したサービスを選択
３－１－３．ドメイン名を確認
３－２．EC2から下記を実行し、200 OKが返ってくることを確認
> curl -v http://<接続ドメイン>
sh-5.2$ curl -v http://lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws * Host lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws:80 was resolved. * IPv6: fd00:ec2:80::a9fe:ab61 * IPv4: 169.254.171.97 * Trying 169.254.171.97:80... * Connected to lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws (169.254.171.97) port 80 > GET / HTTP/1.1 > Host: lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws > User-Agent: curl/8.5.0 > Accept: */* > < HTTP/1.1 200 OK < date: Tue, 26 Nov 2024 11:26:38 GMT < content-length: 2 < x-amzn-requestid: ecf13e4b-2f45-4124-8b04-6a55a0c5197c < x-amzn-remapped-content-length: 0 < x-amz-executed-version: $LATEST < x-amzn-trace-id: Root=1-6745b06e-53857c7e4a9803ff3b5f60d4;Parent=6f7f9a5decbdfe4a;Sampled=0;Lineage=1:36cc46cd:0 < content-type: text/plain < * Connection #0 to host lambda-backend-service-0e41ee0d6c9b6f910.7d67968.vpc-lattice-svcs.ap-northeast-1.on.aws left intact
感想
今回はLambdaでやったのでALBと変わらない気がした、、、次はECSあたりでやろう。
