VPCエンドポイントの形式について整理する

・前提

VPCエンドポイントはプライベートサブネットからインターネットGWを経由せずに直接AWSサービスにアクセスするためのサービス

という認識はあったものの、インターフェース型とゲートウェイ型について違いの理解が怪しかったので整理した

・インターフェース型について

別名、Private linkやインターフェースエンドポイント

実際にはENI(セキュリティグループを設定する)のようで、様々なAWSサービスに適用できる

・ゲートウェイ型について

ルートテーブルに自動設定される

適用できるAWSサービスはS3,DynamoDBしかないが無料

・雑感

正直使うことを考えればサービスによって適用する型が重複していないので、悩むまでもなかったが、トラブルシューティングの時に違いが分かっていると解決が早くなるので今回のことは忘れずにおこう

コメントする

メールアドレスが公開されることはありません。 が付いている欄は必須項目です