在这种情况下使用接口 VPC 终端节点有什么优势吗?

0

【以下的问题经过翻译处理】 我有一个 Fargate 容器在私有子网中运行,使用 KPL 写入我的 Kinesis 数据流。我没有任何延迟问题,但我的 NAT 网关费用非常高。通过在此处使用接口 VPC 端点而不是继续使用我当前的方式,我可以获得什么。我在考虑基于此 (https://docs.aws.amazon.com/streams/latest/dev/vpc.html) 这可能是我削减 NAT 成本的一种方式,但希望得到一些反馈.

profile picture
EXPERTE
gefragt vor 5 Monaten58 Aufrufe
1 Antwort
0

【以下的回答经过翻译处理】 在适用的场景下,强烈建议使用VPC终端点(接口或网关)。这不仅会减少您的NAT网关费用,而且从安全角度来看也是一个良好的选择。当您的应用程序使用VPC终端点时,流量会保持在AWS主干网络上,不会通过公共互联网传输。当工作负载架构使用VPC终端点时,应用程序可以受益于AWS服务本身的可扩展性、弹性、安全性和访问控制。

profile picture
EXPERTE
beantwortet vor 5 Monaten

Du bist nicht angemeldet. Anmelden um eine Antwort zu veröffentlichen.

Eine gute Antwort beantwortet die Frage klar, gibt konstruktives Feedback und fördert die berufliche Weiterentwicklung des Fragenstellers.

Richtlinien für die Beantwortung von Fragen