คุณสมบัติของ Amazon VPC Lattice

Amazon VPC Lattice จัดการการเชื่อมต่อเครือข่ายและการกำหนดเส้นทางเลเยอร์แอปพลิเคชันโดยอัตโนมัติระหว่างบริการต่างๆ ในบัญชี VPC และ AWS คุณสามารถดำเนินเครือข่ายของคุณโดยไม่ต้องจัดการการเชื่อมต่อเครือข่ายพื้นฐาน, ฟรอนต์เอนด์ Load Balancer หรือพร็อกซี Sidecar ถัดจากทุกเวิร์กโหลด Amazon VPC Lattice รวมกับ AWS Identity และ Access Management (IAM) เพื่อมอบความสามารถในการยืนยันตัวตนและการให้สิทธิ์อนุญาตที่คุ้นเคยเช่นเดียวกับที่คุณใช้บริการของ AWS อื่นๆ เมื่อใช้ Amazon VPC Lattice คุณสามารถเลือกประเภทการประมวลผลต่างๆ ได้ เช่น อินสแตนซ์ คอนเทนเนอร์ และไม่ต้องใช้เซิร์ฟเวอร์สำหรับบริการที่กำหนด และช่วยคุณปรับปรุงสถาปัตยกรรมแอปพลิเคชันแบบโมโนลิธ (Monolithic) เป็นสถาปัตยกรรมไมโครเซอร์วิส (Microservices) ที่ทันสมัย นอกจากนี้ยังช่วยปรับปรุงความสามารถในการเพิ่มทรัพยากรและประหยัดค่าใช้จ่ายได้อีกด้วย

Amazon VPC Lattice จัดการการเชื่อมต่อระหว่างบริการ การรักษาความปลอดภัย และความจำเป็นในการติดตามตรวจสอบทั้งหมดของคุณ เพื่อให้คุณสามารถมุ่งเน้นไปที่ตรรกะของแอปพลิเคชันและส่งมอบแอปพลิเคชันได้เร็วขึ้น

Directory Service

Amazon VPC Lattice จัดเตรียม Directory Service ที่มีมุมมองแบบรวมศูนย์ของบริการที่คุณเป็นเจ้าของหรือใช้ร่วมกันผ่าน AWS Resource Access Manager (AWS RAM)

เครือข่ายบริการ

เมื่อใช้ Amazon VPC Lattice คุณจะสามารถสร้างเครือข่ายบริการที่มีขอบเขตตรรกะซึ่งใช้เพื่อค้นหาบริการและการเชื่อมต่ออัตโนมัติ นอกจากนี้ คุณยังสามารถใช้นโยบายการเข้าถึงและความสามารถในการสังเกตการณ์คอลเลกชันบริการทั่วไป

การเชื่อมต่ออัตโนมัติระหว่าง VPC และบัญชี

Amazon VPC Lattice จัดการการเชื่อมต่อเครือข่ายอัตโนมัติระหว่าง VPC และบัญชี นอกเหนือจากการแปลที่อยู่เครือข่ายระหว่าง IPv4, IPv6 และที่อยู่ IP ที่ทับซ้อนกัน

การจัดการการรับส่งข้อมูลขั้นสูงและการกำหนดเส้นทางเลเยอร์แอปพลิเคชัน

Amazon VPC Lattice เป็นพร็อกซีชั้นแอปพลิเคชันที่มีการจัดการเต็มรูปแบบซึ่งมอบการควบคุมทั่วไปในการกำหนดเส้นทางการรับส่งข้อมูลตามลักษณะคำขอ นอกจากนี้ Amazon VPC Lattice ยังรองรับการกำหนดเส้นทางแบบถ่วงน้ำหนักสำหรับการปรับใช้รูปแบบสีน้ำเงิน/เขียวและรูปแบบ Canary

การยืนยันตัวตนและการให้สิทธิ์อนุญาตเฉพาะบริบท

Amazon VPC Lattice ผสานรวมกับ AWS Identity และ Access Management (IAM) สำหรับการยืนยันตัวตนและการให้สิทธิ์อนุญาตทีละบริการ โดยมอบความสามารถในการยืนยันตัวตนและการให้สิทธิ์อนุญาตที่คุ้นเคยเช่นเดียวกับที่คุณใช้บริการของ AWS ปัจจุบัน