翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # Amazon VPC Lattice Amazon VPC Lattice は、フルマネージド型のアプリケーションネットワークサービスであり、さまざまなアカウントや仮想プライベートクラウドで サービスを接続、モニタリング、保護するために使用されます。VPC Lattice は、サービスを論理的な境界内で相互接続するのに役立つため、サービスを効率的に管理および検出できます。 VPC Lattice コンポーネントは以下で構成されます。 + **サービス** - インスタンス、コンテナ、または Lambda 関数で実行されるアプリケーションの単位であり、リスナー、ルール、ターゲットグループで構成されます。 + **サービスネットワーク** - これは、サービスの検出と接続を自動的に実装し、サービスのコレクションに共通のアクセスポリシーとオブザーバビリティポリシーを適用するために使用される論理的な境界です。 + **認証ポリシー** - リクエストレベルの認証とコンテキスト固有の認可をサポートするために、サービスネットワークまたは個々のサービスに関連付けることができる IAM リソースポリシー。 + **サービスディレクトリ** - 所有しているサービス、または AWS Resource Access Manager を通じて共有されているサービスを一元的に表示します。 VPC Lattice の使用手順： 1. サービスネットワークを作成します。サービスネットワークは通常、ネットワーク管理者がフルアクセスを持つネットワークアカウントにあります。サービスネットワークは、組織内の複数のアカウント間で共有できます。共有は、個々のサービスまたはサービスアカウント全体で実行できます。 1. VPCs をサービスネットワークにアタッチして、各 VPC のアプリケーションネットワークを有効にし、異なるサービスがネットワークに登録されている他のサービスの消費を開始できるようにします。セキュリティグループは、トラフィックを制御するために適用されます。 1. デベロッパーは、サービスディレクトリに入力され、サービスネットワークに登録されるサービスを定義します。VPC Lattice には、設定されたすべてのサービスのアドレス帳が含まれています。デベロッパーは、ブルー/グリーンデプロイを使用するようにルーティングポリシーを定義することもできます。セキュリティは、認証および認可ポリシーが定義されているサービスネットワークレベルと、IAM によるアクセスポリシーが実装されているサービスレベルで管理されます。 ![VPC Lattice 通信フローを示す図](http://docs.aws.amazon.com/ja_jp/whitepapers/latest/building-scalable-secure-multi-vpc-network-infrastructure/images/vpc-lattice.png) 詳細については、VPC [Lattice ユーザーガイド](https://docs.aws.amazon.com/vpc-lattice/latest/ug/what-is-vpc-lattice.html )を参照してください。