AWSで、ECS Fargateをawsvpcのネットワークモードで、構築して運用しています。
既存のサービスを運用しているVPCの中に、EKS Fargateの構築しようと思って、クラスタを作ってみましたが、既存のVPCにFargate Pod(Node)を立たせるには、既存のVPCにプライベートサブネットをつくり、専用のタグを貼らないといけないなど、やや面倒で、いざ本番となると、神経異質になるのだろうなと思います。
それならば、EKSで作られたVPCと既存サービスのVPCをPeeringでつなぐのはどうかと思いました。
(通信料金がかかるのがどうかというところもありますが)
そのときふと思ったのですが、
運用しているECS Fargateは、RDSにインターネット経由でアクセスしている気がすると思いはじめました。(もちろん適切なセキュリティグループは貼っております)
awsvpc のネットワークから、特定のVPCのRDSに接続するときは、インターネット経由でアクセスしていると考えて良いですか?
そして、それならば、awsvpcとRDSのネットワーク距離は短いので、結構早いとかそういうことってありますか?
回答1件
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2022/11/24 09:57
2022/11/24 09:57