Vercel, AWS PrivateLink'ı Pro ve Enterprise planlarına getiriyor

Vercel, özel AWS bağlantılarını Pro ve Enterprise'a açıyor

Vercel blog'unda yayımlanan bir changelog yazısına göre Vercel, AWS PrivateLink özelliğini Pro ve Enterprise planlarındaki ekiplerin kullanımına sundu. Özellik, platformun Advanced Networking offering'ının bir parçası ve Vercel Functions ile build süreçlerinin, AWS'de barındırılan servislerle, trafiğin hiçbir zaman genel internet üzerinden geçmediği bir şekilde haberleşmesini sağlıyor.

Şimdiye kadar Vercel'in edge ve serverless altyapısında çalışan iş yükleri, veritabanlarına ve dahili API'lere tipik olarak herhangi bir harici istemcinin yaptığı gibi erişiyordu: genel ağ üzerinden yönlendirilmiş, şifreli bağlantılarla. PrivateLink bu modeli, trafiği AWS'nin dahili ağ yolunda tutarak değiştiriyor.

Geliştiriciler neye bağlanabiliyor

Vercel, geniş bir desteklenen hedef listesi ortaya koyuyor. Özellik, RDS, Aurora ve Neon dahil AWS'de barındırılan veritabanlarına, ayrıca Snowflake ve MongoDB Atlas gibi AWS üzerinden sunulan SaaS platformlarına erişmek için kullanılabiliyor. Bir AWS Network Load Balancer arkasındaki dahili servisler de kapsanıyor ve Vercel, S3 ve DynamoDB'ye erişmenin yolu olarak gateway endpoint'lere işaret ediyor.\n Pratikte bu, tipik bir Vercel üzerinde dağıtılmış uygulamanın bağımlı olduğu backend yüzeyinin büyük kısmını kapsıyor ve duyuruyu niş bir ağ seçeneği olmaktan çıkarıp önemli kılan da tam olarak bu.

Kurulum nasıl çalışıyor

Yapılandırma akışı bir projenin Networking ayarlarında yer alıyor. Advanced Networking'i etkinleştirdikten sonra geliştiriciler New Connection'ı seçiyor ve erişmek istedikleri AWS endpoint'inin servis adı ile bölgesini giriyor. Vercel ardından bağlantıyı sağlıyor ve zaman içinde sabit kalan bir hostname döndürüyor; geliştiriciler bu hostname'i, genel bir endpoint yerine Functions ve build'lerinde kullanıyor.

AWS tarafında tek bir gereksinim var: hedef servis ya tüm AWS principal'larından gelen bağlantıları kabul etmeli ya da Vercel'in ekip için ürettiği IAM rolünü açıkça allowlist'e eklemeli. Allowlist yaklaşımı ikisi arasında daha kısıtlayıcı olanı ve muhtemelen güvenliğe önem veren ekiplerin tercih edeceği seçenek, çünkü servis diğer herkese kapalı kalıyor.

Fiyatlandırma

Vercel'in özellik için fiyatlandırması kademeli. İlk PrivateLink bağlantısı, başlı başına ücretli bir eklenti olan Advanced Networking'e dahil. Her ek bağlantı ayda 30 dolar, PrivateLink üzerinden aktarılan veri ise gigabayt başına 0,04 dolar üzerinden faturalandırılıyor. Üretim, staging ve preview backend'leri gibi birden fazla izole ortam çalıştıran ekiplerde bağlantı ücreti bu yüzden hızla katlanacaktır.

Neden önemli

Ön yüzün Vercel'de, veri ve dahili servislerin AWS'de olduğu bölünmüş mimari deseni son derece yaygın ve ağ bağlantısı uzun zamandır bu yapının sorunlu derzi olagelmiş. İki yarısı arasındaki özel trafik daha önce IP allowlisting, VPN tünelleri veya proxy katmanları gibi geçici çözümler gerektiriyordu ve bunların hiçbiri serverless compute için özellikle uygun değildi.

PrivateLink'i yerel olarak destekleyerek Vercel bu sürtünmeyi ortadan kaldırıyor ve özellikle uyumluluk gereksinimleri veritabanlarının ve dahili API'lerin genel internetten hiç erişilebilir olmasına onay vermeyen daha büyük müşterilere yönelik değer önerisini güçlendiriyor. Özellik ayrıca platformu yalnızca frontend barındırma olmaktan çıkarıp tam kapsamlı full-stack kurumsal iş yükleri için geçerli bir yuva olmaya doğru itiyor.

Plan kısıtı da not edilmesi gereken bir nokta: PrivateLink yalnızca Pro ve Enterprise ile sınırlı ve Advanced Networking'in etkinleştirilmiş olmasına bağlı. Hobby planı kullanıcıları kapsam dışında, dolayısıyla daha küçük projeler için tek seçenek genel internet yolu olarak kalıyor.