App Mesh에서 VPC Lattice로 - EOL 5주 앞의 실측 마이그레이션From App Mesh to VPC Lattice - A Hands-On Migration 5 Weeks Before EOL
App Mesh EOL(2026-09-30)을 앞두고 EKS 1.33에서 Envoy 사이드카 메시를 VPC Lattice + SigV4로 전환한 전 단계 실측 기록입니다. 최대 함정인 Cloud Map TTL발 DNS stale(실패 구간 4.5~5분 → 36초), mTLS 대체 범위, 평문 TCP의 한계까지 다룹니다.A full hands-on migration from App Mesh (Envoy sidecars) to VPC Lattice + SigV4 on EKS 1.33, ahead of the 2026-09-30 EOL. Covers the biggest trap - Cloud Map TTL DNS staleness (4.5-5 min of failures cut to 36 s) - plus how far SigV4 replaces mTLS and where plain TCP hits the wall.
AWS Network Firewall 컨테이너 속성 기반 규칙 실측 검증AWS Network Firewall Container Attribute-Based Rules: Hands-On Verification
EKS와 ECS 두 트랙에 container association을 직접 만들어 허용/차단 12개 케이스와 IP set 전파 지연을 실측하고, 공식 문서가 답하지 않은 커스텀 속성 필터 지원 여부와 서비스 내부 동작 경로를 확인합니다.Hands-on verification of container attribute-based rules on both EKS and ECS - 12 allow/block cases, measured IP set propagation delays, and answers the docs don't give about custom attribute filters and the service's internal behavior.