aws lattice 관련 문의

AWS Lattice를 활용하실 때에도 VPC Client에서 Security Group과 Network ACL(NACL)의 적용을 받습니다.

다만 세분화된 액세스 권한 적용, 트래픽 제어등은 Amazon VPC Lattice의 구성요소인 Service와 Service Network에서 IAM 기반으로 보안을 개선하고 중앙 집중식 액세스 제어할 수 있는 아키텍처를 권장드립니다.

각각의 서비스에 개별 적용을 위해서는 각 Service에 설정하고, 해당 Service Network 전체에 적용이 필요할 경우 Service network IAM에 설정하여 전체 적용할 수 있습니다. 2가지 모두 설정할 경우는 Serivce Network의 내용이 우선 적용되고 그 다음에 Service의 IAM이 적용됩니다.

Amazon VPC Lattice와 관련된 자세한 사항은 아래 링크에서 확인 가능합니다. https://docs.aws.amazon.com/vpc-lattice/