本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon VPC Lattice
<a name="vpc-lattice"></a>

 Amazon VPC Lattice 是一项完全托管的应用程序联网服务，用于跨各种账户和虚拟私有云连接、监控和保护服务。VPC Lattice有助于在逻辑边界内互连服务，以便您可以高效地管理和发现它们。

 VPC 莱迪思组件包括：
+  **服务**-这是在实例、容器或 Lambda 函数上运行的应用程序单元，由侦听器、规则和目标组组成。
+  **服务网络**-这是逻辑边界，用于自动实现服务发现和连接，并将通用访问和可观察性策略应用于一组服务。
+  **身份验证策略**-可以与服务网络或单个服务关联的 IAM 资源策略，以支持请求级身份验证和特定于上下文的授权。
+  **服务目录**-您拥有的服务或通过 AWS Resource Access Manager 与您共享的服务的集中视图。

 VPC Lattice 使用步骤：

1.  创建服务网络。服务网络通常位于网络管理员拥有完全访问权限的网络帐户上。服务网络可以在组织内的多个账户之间共享。可以对单个服务或整个服务帐户进行共享。

1.  VPCs 连接到服务网络以启用每个 VPC 的应用程序联网，这样不同的服务就可以开始使用在网络中注册的其他服务。应用安全组来控制流量。

1.  开发人员定义服务，这些服务将填充到服务目录中并注册到服务网络中。VPC Lattice 包含所有已配置服务的地址簿。开发人员还可以定义路由策略以使用蓝/绿部署。安全性在定义身份验证和授权策略的服务网络级别和实施 IAM 访问策略的服务级别进行管理。

![描绘 VPC 莱迪思通信流的示意图](http://docs.aws.amazon.com/zh_cn/whitepapers/latest/building-scalable-secure-multi-vpc-network-infrastructure/images/vpc-lattice.png)


 更多详情可在 [VPC Lattice用户指南](https://docs.aws.amazon.com/vpc-lattice/latest/ug/what-is-vpc-lattice.html )中找到。