Mục lục (15)VPC Endpoint giải quyết vấn đề gì?Hai loại endpoint không thể hoán đổi tùy ýGateway Endpoint: route thay đổi, DNS không trỏ vào ENIInterface Endpoint: một private IP thật trong subnetĐừng tạo endpoint ở mọi AZ theo phản xạQuy trình chọn endpoint thực dụngBước 1: vẽ đúng luồng trafficBước 2: kiểm tra service support và RegionBước 3: tính tổng chi phí đường điBước 4: thiết kế policy theo least privilegeBước 5: rollout và quan sátNhững lỗi thiết kế hay gặpKhi nào không nên dùng Interface Endpoint?Checklist trước khi đưa vào productionNguồn tham khảoBài viếtVPC Endpoint trên AWS: chọn Gateway hay Interface để không trả tiền cho kiến trúc saiawsvpcnetworkingsecurity
