ある大手テクノロジー企業は、AWS Organizations配下の10のAWSアカウントにわたって、HTTPSとgRPCを使用する80以上のマイクロサービスを運用しています。以下の課題と要件があります。 ・VPCピアリングのメッシュが複雑化し、ルートテーブルの管理が困難になっている ・サービス間の認証・認可ポリシーをサービスごとに独立して設定したい ・新規サービスのデプロイ時に、ネットワークチームへの依頼なしにサービス担当チームが自律的に設定できる構造が必要 ・同一VPC内および異なるVPC間・アカウント間の通信を統一的なフレームワークで管理したい これらの要件に最適なAWSネットワーキングサービスはどれですか？
VPC Latticeはマイクロサービスのサービス間通信（East-Westトラフィック）を標準化するために設計されています。サービスネットワークにVPCを関連付けるだけで複数アカウント・複数VPCをまたいだサービス間通信が可能になります。AWS IAMベースのリソースポリシーでサービスごとに独立した認可制御ができ、各チームがネットワークチームへの依頼なしにサービスを登録・管理できます。HTTP/HTTPS/gRPCをネイティブサポートしており、すべての要件を満たします。 選択肢AのTransit Gatewayはレイヤー3のルーティングには適していますが、サービスレベルの認可制御や各チームによる自律的なサービス登録の仕組みを提供しません。ルートテーブル管理の複雑さも解決されません。 選択肢BのPrivateLinkはサービスを1対1で公開するため、80以上のサービスに対して大量のエンドポイントサービスとInterface Endpointが必要となり管理の複雑さが増大します。 選択肢DのAPI Gatewayは外部向けAPIマネジメントに特化しており、gRPCのサポートが限定的です。内部サービス間通信の認可管理や自律的なサービス登録フレームワークとして設計されていません。