VPC Endpoint

이걸 왜 써?

 

Serverless 서비스의 경우, AWS가 소유한 VPC에 리소스가 위치한다.

그러니까 아마존 글로벌 인프라스트럭처 내에 존재하니깐 Internet을 거치지 않고,

밑단 네트워크를 보면 VPC - VPC 연결이 되는거다.

그런데 AWS가 소유한 VPC는 사용자에게 보이면 안되니까

VPC Endpoint라는 이름으로 서비스를 만든 것 같다. (추정)

 

Interface Endpoints는 모든 경우에 다 쓸 수 있고,

Gateway Endpoints는 S3나 DynamoDB의 경우에 쓸 수 있다.

 

그럼 S3와 DynamoDB에 Interface Endpoints를 쓰는 경우도 있어?

1) 온프레미스에서 연결을하거나

2) 다른 VPC 혹은 다른 Region에서 연결을 할 때 쓴다.