Amazon VPC Lattice

简化服务到服务的连接、安全和监控

VPC Lattice 的优势

使用 Amazon VPC Lattice 简化并自动化服务连接,从而发现 VPC 和账户中的服务并安全地连接。
通过可靠的身份验证和特定于上下文的授权,实现一致性更高的完善安保状况。
自动扩展计算和网络资源,以支持高带宽 HTTP、HTTPS 和 gRPC 工作负载。
通过支持实例、容器和无服务器计算,提高生产力和部署灵活性。

工作原理

Amazon VPC Lattice 是一项应用层服务,可持续连接、监控和保护您的服务之间的通信,有助于提高生产力,以便您的开发人员可以专注于构建对您的业务至关重要的功能。您可以为网络访问、流量管理和监控定义策略,以简单一致的方式跨实例、容器和无服务器连接计算服务。

示意图显示了 Amazon VPC Lattice 如何通过创建服务网络、定义访问并与其他账户共享,用作服务网络管理器。在“放大并阅读图片描述”链接中进行了描述。

使用案例

在不增加网络复杂性的情况下,跨 VPC 和账户连接数千款服务。
通过集中访问权限控制、身份验证和特定于情景的授权来提高服务到服务的安全性和提供对零信任架构的支持。
应用精细流量控制,例如请求级路由以及蓝/绿和金丝雀部署的加权目标。
对服务到服务通信的请求类型、流量、错误、响应时间等进行监控和问题排查。

客户案例

“Adways Inc 是一家总部位于日本东京的领先移动营销公司,我们正致力于开发一个供组织内多个团队通用的 API 平台,以此提高我们的效率和生产力。VPC Lattice 能对 AWS 账户和 VPC 之间的网络连接进行抽象化处理,使我们的开发人员能够专注于平台和应用程序开发,而无需担心底层基础设施和网络。我们对 VPC Lattice 带来的生产力和效率提升感到非常兴奋!”


Shimpei Okamura,Adways Inc. 副总经理

“我们一直在寻找一种能够在 VPC 之间轻松共享服务且无需太多开销的解决方案。借助 VPC Lattice,跨团队的工程师只需几分钟即可与我们的主分析引擎共享他们的服务,这正是我们所需要的!”

Thet Ko,seek.com.au 工程经理

“在 AltusGroup,将应用程序连接到多个账户的数据来源既困难又耗时,因为我们收购并整合了多项业务。VPC Lattice 使我们的开发人员能够轻松、安全地跨账户连接我们的应用程序和数据来源,而不会增加网络复杂性。随着我们通过收购不断实现发展,VPC Lattice 简化了跨账户连接和安全性,并帮助我们加速整个组织的分析开发和创新。”

Suman Sriram,AltusGroup.com DevOps 团队负责人

“Unique Vision 使用 Amazon VPC Lattice 轻松地连接和保护我们的跨账户或存在 CIDR 范围重叠的服务。我们形成了新的社交媒体活动能力,
例如我们的 Beluga 系列,它使用 AWS Lambda 函数。连接并
使用分布在多个账户中的现有服务来保护这些新服务
很复杂,限制了我们的创新步伐。自从我们
开始使用 VPC Lattice 以来,我们已经目睹了我们的平台和开发团队
加快了构建和部署新活动能力的速度!”

Kouhei Aoyagi,日本 Unique Vision Company 首席技术官。


更深入了解 AWS