VPC Lattice サービスネットワークを作成する - Amazon VPC Lattice

VPC Lattice サービスネットワークを作成する

コンソールを使用してサービスネットワークを作成し、オプションでサービス、関連付け、アクセス設定、アクセスログを設定します。

コンソールを使用してサービスネットワークを作成するには

Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。
ナビゲーションペインの [VPC Lattice] で、[サービスネットワーク] を選択します。
[サービスネットワークを作成] を選択します。
[識別子] には、名前、オプションの説明、オプションのタグを入力します。名前は 3～63 文字にしてください。小文字、数字、ハイフンを使用できます。名前の最初と最後は、文字または数字にしてください。ハイフンは連続して使用しないでください。説明の長さは、最大 256 文字です。タグを追加するには、[新しいタグを追加] を選択し、タグキーとタグ値を指定します。
(オプション) サービスを関連付けるには、[サービスの関連付け]、[サービス] からサービスを選択します。このリストには、自分のアカウントにあるサービスと、別のアカウントで共有されているサービスが含まれます。リストにサービスがない場合は、[Create an VPC Lattice service] を選択してサービスを作成できます。

または、サービスネットワークを作成した後にサービスを関連付ける方法については、「サービスの関連付けを管理する」を参照してください。
（オプション) リソース設定を関連付けるには、リソース設定の関連付け、リソース設定からリソース設定サービスを選択します。リストには、アカウントにあるリソース設定と、別のアカウントから共有されているリソース設定が含まれます。リストにリソース設定がない場合は、Amazon VPC Lattice リソース設定の作成を選択してリソース設定を作成できます。

または、サービスネットワークの作成後にリソース設定を関連付けるには、「」を参照してくださいリソース設定の関連付けを管理する。
(オプション) VPC を関連付けるには、[Add VPC association] を選択します。[VPC] から関連付ける VPC を選択し、[セキュリティグループ] から最大 5 つのセキュリティグループを選択します。セキュリティグループを作成するには、[新しいセキュリティグループを作成] を選択します。

または、このステップをスキップし、VPC エンドポイント ( を使用) を使用して VPC をサービスネットワークに接続することもできます AWS PrivateLink。詳細については、「 AWS PrivateLink ユーザーガイド」の「サービスネットワークへのアクセス」を参照してください。
サービスネットワークを作成するときは、サービスネットワークを他のアカウントと共有するかどうかを決定する必要があります。選択内容は変更不可であり、サービスネットワークの作成後に変更することはできません。共有を許可する場合は、を介してサービスネットワークを他のアカウントと共有できます AWS Resource Access Manager。

サービスネットワークを他のアカウントと共有するには、 AWS RAM リソース共有からリソース共有を選択します。

リソース共有を作成するには、 AWS RAM コンソールに移動し、リソース共有の作成を選択します。
[ネットワークアクセス] では、関連する VPC のクライアントがこのサービスネットワーク内のサービスにアクセスできるようにする場合は、デフォルトの認証タイプ [なし] のままにしておくことができます。認証ポリシーを適用してサービスへのアクセスを制御するには、[AWS IAM] を選択し、[認証ポリシー] で次のいずれかを実行します。
- 入力フィールドにポリシーを入力します。コピーして貼り付けることができるポリシーの例の場合は、[ポリシーの例] を選択します。
- [ポリシーテンプレートを適用] を選択し、[Allow authenticated and unauthenticated access] テンプレートを選択します。このテンプレートを使用すると、別のアカウントのクライアントは、リクエストに署名する (認証) か、匿名 (未認証) でサービスにアクセスできます。
- [ポリシーテンプレートを適用] を選択し、[認証されたアクセスのみを許可] テンプレートを選択します。このテンプレートを使用すると、別のアカウントのクライアントは、リクエストに署名すること (認証) によってのみサービスにアクセスできます。
(オプション) アクセスログをオンにするには、[アクセスログ] トグルスイッチを選択し、アクセスログの保存先を次のように指定します。
- [CloudWatch ロググループ] を選択し、CloudWatch ロググループを選択します。ロググループを作成するには、[CloudWatch でロググループを作成する] を選択します。
- [S3 バケット] を選択し、プレフィックスを含む S3 バケットパスを入力します。S3 バケットを検索するには、[S3 を参照] を選択します。
- [Kinesis Data Firehose 配信ストリーム] を選択し、配信ストリームを選択します。配信ストリームを作成するには、[Kinesis で配信ストリームを作成] を選択します。
（オプション) サービスネットワークを他のアカウントと共有するには、 AWS RAM リソース共有からリソース共有を選択します。リソース共有を作成するには、[RAM コンソールでリソース共有を作成] を選択します。
[概要] セクションで設定を確認し、[サービスネットワークを作成] を選択します。