Amazon VPC Lattice 正式发布

在最新的 re:Invent 大会上宣布的 Amazon VPC Lattice 现已正式发布，提供了新的服务间连接、安全性和监控功能。然而，其定价模型在社区中引发了一些担忧。

主要功能

VPC Lattice 处理常见的配置任务，如服务发现和请求级路由，允许开发者定义网络访问和流量管理策略，以跨实例、容器和无服务器应用程序连接计算服务。

新增功能

与预览版相比，正式版引入了以下新功能：

• 服务现在可以使用自定义域名，并支持 SSL/TLS 证书。
• 可以部署开源的 AWS Gateway API Controller，以便在 Kubernetes 环境中使用 VPC Lattice。
• 支持使用 Kubernetes Gateway API 连接跨多个 Kubernetes 集群和在 EC2 实例、容器及 Lambda 函数上运行的服务。
• IP 地址目标类型现在支持 IPv6。
• 客户可以使用托管应用程序负载均衡器（ALB）或网络负载均衡器（NLB）作为服务目标。

应用场景

AWS EMEA 首席布道师 Danilo Poccia 解释了 VPC Lattice 如何使电子商务应用程序的服务相互通信。这些服务运行在不同的 AWS 账户和多个 VPC 中，VPC Lattice 处理了跨 VPC 边界和跨账户权限设置的复杂性，使得服务间通信像 HTTP/HTTPS 调用一样简单。

用户反馈

Grammarly 的开发者体验工程师 Serhii Vasylenko 测试了新服务，认为 VPC Lattice 弥合了开发者和云管理员之间的差距。开发者可以专注于构建应用程序，而不必担心网络问题，而云和网络管理员可以通过在混合计算环境中一致地启用身份验证、授权和加密来提高组织安全性。

定价问题

尽管大多数开发者对新功能表示赞赏，但 VPC Lattice 的定价模型引发了 AWS 社区的一些担忧。Kablamo 云架构师兼 AWS 社区英雄 Ian Mckay 指出，VPC Lattice 的定价模型与 PrivateLink 不同，可能会使整体成本更高。例如，在弗吉尼亚北部地区，PrivateLink 服务每小时每可用区收费 0.01 美元，加上每 GB 0.01 美元，并有批量折扣。而 VPC Lattice 服务每小时收费 0.025 美元（无论可用区数量），每 GB 0.025 美元，无批量折扣，并且每百万次请求收费 0.10 美元（前 30 万次请求每小时免费）。

base2Service 技术总监 Aaron Walker 评论说，虽然他很喜欢这项服务，但定价模型使得在有更便宜替代方案的情况下难以证明其合理性。

可用区域

新服务目前在部分 AWS 区域提供，包括俄亥俄、北弗吉尼亚、俄勒冈、爱尔兰和新加坡。