Dành cho những bạn đọc chưa biết, tôi có một bài viết về việc xây dựng AWS infra cho micro-service tại đây. Trong bài viết đó, tôi chủ động để các tài nguyên như ECS ở bên trong private-subnet nên trong bài viết lần này tôi xin phép được giới thiệu tới bạn đọc cách thức kết nối giữa API routes và private ecs nêu trên.
VPC Link
VPC Link cho phép kết nối giữa API Routes và các private resources
Tham khảo: https://docs.aws.amazon.com/apigateway/latest/developerguide/http-api-vpc-links.html
Như bạn đọc đã thấy định nghĩa về vpc-link ở trên, nó cho phép chúng ta có thể kết nối giữa API Routes và các private resources.
Nên do đó để giải quyết bài toán Kết nối giữa API routes và private ecs của mình, tôi quyết định sẽ sử dụng vpc-link ở đây.
Thiết kế
Tổng quan chung thì hệ thống của tôi trông sẽ như sau:
Các bạn có thể thấy: api-gateway sẽ quản lí các API Route, nên điều mà tôi cần làm lúc này là
Sử dụng vpc-link như một chiếc cầu nối giữa api-gateway và load-balancer
để từ đó phía client có thể tông qua api-gateway để truy cập vào server chạy bên trong private ecs
Triển khai
Bước 1: Tạo vpc-link
Tôi tạo ra vpc-link bằng terraform một cách rất đơn giản như sau:
resource "aws_api_gateway_vpc_link" "main" { name = "vpc-link" description = "vpc-link" // tôi thiết lập để vpc-link kết nối được tới load-balancer thông qua arn target_arns = [aws_lb.main.arn] tags = { Name = "vpc-link" }
}
Bước 2: Thiết lập kết nối giữa api-gateway và vpc-link
Do bản thân api-gateway đã được tạo trước đó bằng aws-cdk nên tôi sẽ không tạo api-gateway bằng terraform nữa.
Mà ở đây tôi sẽ sử dụng aws-cdk để kết nối giữa api-gateway và vpc-lịnk như sau:
import { Integration, IntegrationType, VpcLink, ConnectionType, RestApi
} from 'aws-cdk-lib/aws-apigateway'; const integration = async (scope, id, vpcLinkId, method, uri) => { // Khai báo api-gateway const api = new RestApi(allowMethods: ['OPTIONS', 'GET', 'POST', 'PUT', 'PATCH', 'DELETE']); // Tìm đến vpc-link hiện có trong hệ thống const vpcLink = await VpcLink.fromVpcLinkId(scope, id, vpcLinkId); // Tạo integration (dùng để gắn api-gateway với vpc-link sau này) const integration = new Integration({ type: IntegrationType.HTTP_PROXY, integrationHttpMethod: method, uri, options: { connectionType: ConnectionType.VPC_LINK, vpcLink, }, }); // Gắn integration với resource tương ứng trong api-gateway api.getResource('A').addMethod(method, integration, {});
};
Rất đơn giản như vậy thôi và chúng ta đã có được kết nối "tay ba" giữa
- api-gateway
- vpc-link
- load-balancer
giống như thiết kế được trình bày ở Hình 1 nêu trên.
Tổng kết
Đây là một ghi chép nhanh của cá nhân tôi trong quá trình xây dựng infra cho hệ thống micro-service, hi vọng rằng bài viết này sẽ là một tài liệu tham khảo "nhanh" cho bạn đọc trong quá trình làm việc của mình.
Cảm ơn bạn đọc đã tiếp nhận bài viết, xin hẹn gặp lại ở các bài viết tiếp theo.