아임웹, Amazon VPC Lattice와 Kong으로 서비스 네트워크 재설계 및 비용 최적화

아임웹은 Amazon CloudFront와 ALB 기반의 기존 네트워크 구조에서 ALB 리스너 규칙 상한과 ECS 서비스당 Target Group 5개 제한이라는 병목에 직면했다. 특히 공용 앱이 여러 ALB에 연결되어야 하는 구조에서 Target Group 한도는 상향 신청으로 해결할 수 없는 설계적 한계로 작용했다.

이에 따라 아임웹은 외부 진입점(North-South)과 서비스 간 연결(East-West)을 분리하는 재설계를 단행했다. NLB로 계정 경계를 넘고, Kong Gateway에서 L7 라우팅을 처리하며, 게이트웨이에서 애플리케이션까지의 연결은 Amazon VPC Lattice가 담당하도록 구성했다.

VPC Lattice는 VPC와 계정 경계를 넘어 서비스를 연결하는 관리형 애플리케이션 네트워킹 서비스로, 서비스 네트워크에 한 번 등록하면 여러 VPC와 계정에서 공통으로 접근할 수 있다. 이를 통해 '진입점 수 × 앱 수'로 곱해지던 복잡한 연결 구성을 단순화하고, GitOps 선언 기반의 라우팅과 제로 트러스트 보안 모델을 구현했다.