

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Amazon VPC Lattice
<a name="vpc-lattice"></a>

 Amazon VPC Lattice는 다양한 계정 및 가상 프라이빗 클라우드에서 서비스를 연결, 모니터링 및 보호하는 데 사용되는 완전관리형 애플리케이션 네트워킹 서비스입니다. VPC Lattice는 논리적 경계 내에서 서비스를 상호 연결하여 서비스를 효율적으로 관리하고 검색할 수 있도록 지원합니다.

 VPC Lattice 구성 요소는 다음으로 구성됩니다.
+  **서비스** - 인스턴스, 컨테이너 또는 Lambda 함수에서 실행되는 애플리케이션 단위이며 리스너, 규칙 및 대상 그룹으로 구성됩니다.
+  **서비스 네트워크** - 서비스 검색 및 연결을 자동으로 구현하고 서비스 컬렉션에 공통 액세스 및 관찰성 정책을 적용하는 데 사용되는 논리적 경계입니다.
+  **인증 정책** - 요청 수준 인증 및 컨텍스트별 권한 부여를 지원하기 위해 서비스 네트워크 또는 개별 서비스와 연결할 수 있는 IAM 리소스 정책입니다.
+  **서비스 디렉터리** - 사용자가 소유하거나 AWS Resource Access Manager를 통해 사용자와 공유된 서비스에 대한 중앙 집중식 보기입니다.

 VPC Lattice 사용 단계: 

1.  서비스 네트워크를 생성합니다. 서비스 네트워크는 일반적으로 네트워크 관리자가 전체 액세스 권한을 가진 네트워크 계정에 상주합니다. 서비스 네트워크는 조직 내 여러 계정에서 공유할 수 있습니다. 공유는 개별 서비스 또는 전체 서비스 계정에서 수행할 수 있습니다.

1.  VPCs 서비스 네트워크에 연결하여 각 VPC에 대해 애플리케이션 네트워킹을 활성화하면 다양한 서비스가 네트워크 내에 등록된 다른 서비스를 사용하기 시작할 수 있습니다. 보안 그룹은 트래픽을 제어하는 데 적용됩니다.

1.  개발자는 서비스 디렉터리에 채워지고 서비스 네트워크에 등록되는 서비스를 정의합니다. VPC Lattice에는 구성된 모든 서비스의 주소록이 포함되어 있습니다. 개발자는 블루/그린 배포를 사용하도록 라우팅 정책을 정의할 수도 있습니다. 보안은 인증 및 권한 부여 정책이 정의된 서비스 네트워크 수준과 IAM을 사용한 액세스 정책이 구현된 서비스 수준에서 관리됩니다.

![VPC Lattice 통신 흐름을 보여주는 다이어그램](http://docs.aws.amazon.com/ko_kr/whitepapers/latest/building-scalable-secure-multi-vpc-network-infrastructure/images/vpc-lattice.png)


 자세한 내용은 [VPC Lattice 사용 설명서](https://docs.aws.amazon.com/vpc-lattice/latest/ug/what-is-vpc-lattice.html )에서 확인할 수 있습니다.