Всем привет! Дизайню инфраструктуру, планирую, чтобы у прода и у непрода

(dev, qa, etc..) были разные VPC. К моему большому удивлению, ребята из моей команды настаивают на Single VPC, чтобы всё было в одном О_о
Мои аргументы - неправильно смешивать лимиты и квоты сервиса VPC, ну и вообще некруто держать эти энвы в одной “сети”, даже с учетом ACL и правил траффика
Что думаете? Какие еще плюсы/минусы?

vpc здесь означает сервер или провайдер?

не совсем понял, имеется ввиду нетворк)

vlan? 🙄

https://aws.amazon.com/vpc/

тогда совершенно непонятно чем 1 проще 10 или 100

ну вот надо вам чтобы одна машина из dev vpc стала полностью доступна в qa vpc. если они сидят в одной vpc изначально, делать ничего не нужно. если в разных - нужно.

Правильно в таком случае использовать Shared VPC - когда окружения находятся в разных аккаунтах, но имеют общую VPC, при этом с полной изоляцией на уровне ресурсов. Хотя, конечно, это подразумевает использование мультиаккаунтов для dev-stg-test-prod.

Да, там 2 shared vpc, prod и dev, по моей схеме Чуваки хотят использовать только один общий, это технически работать будет, но как то не хочется прод мешать с девом

Если не ручной провижининг vpc то какая разница какое количество

Если нет реальных требований по разделению окружений (какие-то compliance), то использование одной Shared VPC в том числе и для прода - вполне допустимо.

ну, как таковых, требований нет, тем не менее, бест практисы тоже делят прод и не прод (еще и на уровне акков)

Деление на уровне аккаунтов прод-непрод - крайне желательно. И при наличии такого деления, повторюсь, одна общая Shared VPC при наличии достаточного кол-ва айпишников для всех окружений (в том числе на будущее) есть вполне рабочая схема - дешевле и проще в обслуживании при достаточном уровне защиты (т.к. разделение ресурсов на уровне аккаунтов). Хотя, конечно, схема с двумя VPC прод-непрод, объединённая через TGW (если такое требуется, например, для общего логирования) - более "правильная". Однако и более сложная-дорогая-проблематичная. Тут выбирать архитектору - стоит ли "моральный дискомфорт" :) от общей VPC дополнительных телодвижений-денег-поддержки.