Private Link + ECR を試す

概要

従来は ECR からコンテナイメージを取得するために、IGW、NATGW を使用していたが、
Private Link の登場によりこれらが不要になった。

料金や、セキュリティの観点から Private Link 経由での方がメリットが多い。

料金について

Private Link
$ 0.014 * 720 = $ 10.08
$ 0.01 per 1GB processed

NAT GW
0.062 * 720 = $ 44.64（月額固定）
$ 0.062 per 1GB processed

検証環境

VPC エンドポイントの作成

３つのエンドポイントを作成する。

• com.amazonaws.us-west-2.ecr.dkr
• com.amazonaws.us-west-2.s3
• com.amazonaws.us-west-2.logs

ECR エンドポイントの SG

動作確認

実際に Private Link 経由で ECR からイメージを引っ張って動作確認をする。

使用したイメージをこれ
hub.docker.com

イメージの URL は ECR のままで大丈夫。
number.dkr.ecr.us-west-2.amazonaws.com/hasegawa-privatelink:latest