hub and spoke 방식에서의 api gateway 에 대한 기준

Question

hub and spoke 방식으로 아키텍처를 구축하려고 계획 중인데 API Gateway 에 대한 이해가 부족합니다.

예를 들어 아래의 vpc 구성은 다음과 같습니다.
1. hub-vpc
2. spoke1-vpc

API Gateway 자체는 특정 vpc 에 들어가지 못하는 리소스로 알고 있습니다.
계획했던 hub and spoke 방식을 기준으로 했을 때 API Gateway 가 hub-vpc 에 들어가서 vpc peering 를 통해 spoke1-vpc 와 통신하는 형태로  생각하고 있었으나,
API Gateway 자체는 vpc link 로 구성이 가능하며, 특정 hub-vpc 에 들어가지 못하는 형태로 보입니다.

그렇다면 hub and spoke 방식과는 별개로 api gateway 가 운영되어야 하는것인지 다른 방법이 있는 것인지 궁금합니다.

감사합니다.

froguin · Answer

API Gateway 는 알고 계신 대로 VPC 외부의 리소스이며, 이를 VPC 내부 통신으로 통합하기 위해 다음 두 영역에 대한 설정이 필요합니다.

* Inbound 내부 요청을 위해 : API Gateway Private REST API 를 만들어서 PrivateLink 를 통해 통신 https://docs.aws.amazon.com/ko_kr/apigateway/latest/developerguide/apigateway-private-apis.html
* API Gateway 가 internal NLB 호출을 위해 : VPC Link 형태로 메서드에 연결 https://aws.amazon.com/ko/blogs/korea/amazon-api-gateway-vpc-link/

API Gateway 가 받아들여야 하는 트래픽이 외부인지/내부인지에 따라 API Gateway 방식을 선택하시고, 받아들인 트래픽을 처리할 리소스의 위치에 따라서 VPC Link 및 NLB 구성을 하셔야 할 것으로 보여집니다.

hub and spoke 방식에서의 api gateway 에 대한 기준

관련 콘텐츠