AWS Lambda የግል ፕሮክሲን ማግኘት አልቻለም፦ የVPC መንገዱን ያረጋግጡ

ለመጀመሪያው የVPC ግንኙነት የፕሮክሲ አድማጩን አድራሻ እና ፖርት ይጠቀሙ፣ በትክክለኛው የደህንነት ቡድን አቅጣጫ እና የDNS እይታ ጋር።

Requests ለፊት ፕሮክሲ ሲዋቀር፣ Lambda መጀመሪያ ወደዚያ አድማጭ ይገናኛል። በ443 ላይ ያለ የHTTPS ድረ-ገጽ በ3128 ላይ የሚያዳምጥ ፕሮክሲን ወደ መጀመሪያ-ሆፕ ፖርት 443 አይለውጠውም።

Lambda code → configured VPC path → proxy listener → destination

በEC2 ላይ ለተስተናገደ የግል ፕሮክሲ፣ ተግባሩን ከታሰቡት የVPC ንዑስ ኔትወርኮች እና የደህንነት ቡድኖች ጋር ያገናኙ። Lambda ለዚህ አገናኝ የኔትወርክ በይነገጾችን ያስተዳድራል። የተለያዩ ንዑስ ኔትወርኮች መንገዳቸውና የመዳረሻ ቁጥጥራቸው ግንኙነቱን ሲፈቅዱ ሊሰሩ ይችላሉ።

ቁጥጥርበቀጥታ በተመንገደ ተመሳሳይ-VPC አቀማመጥ የመጀመሪያ ሆፕ መስፈርት
የተግባሩ የደህንነት ቡድንወደ ፕሮክሲ አድማጩ የሚወጣ TCP
የፕሮክሲ የደህንነት ቡድንከታሰበው የተግባር ምንጭ ወይም የደህንነት ቡድን በዚያ ፖርት ላይ የሚገባ TCP
የፕሮክሲ ሂደትበሚደረስበት በይነገጽ ላይ የደንበኛ መዳረሻ የተፈቀደ አድማጭ

በተግባሩ ቡድን ላይ ብቻ ያለ የመግቢያ ደንብ ይህን የወጪ የደንበኛ ግንኙነት ማፈቀድ አይችልም። የመንገድ ሰንጠረዦችንና የንዑስ ኔትወርክ የኔትወርክ ACLዎችን በመንገድ ፍተሻው ውስጥ ያካትቱ።

ለግል Route 53 የፕሮክሲ ስም፣ የአስተናጋጅ ዞኑን የVPC ትስስርና የDNS ውቅር ያረጋግጡ፣ enableDnsHostnames እና enableDnsSupport ጨምሮ። የላፕቶፑ ስኬታማ ፍለጋ የLambda የDNS እይታን አያረጋግጥም። ያልተሳካው ስም ፕሮክሲው ወይስ ድረ-ገጹ እንደሆነ ይመዝግቡ፤ ድረ-ገጹን ወደ አሃዛዊ IP መቀየር የፕሮክሲ ስም ጥገና አይደለም።

ይህ ሆፕ ከሰራ በኋላ፣ ፕሮክሲው የራሱን ተጨማሪ መንገድ ይፈልጋል። Lambdaን ከሕዝባዊ ንዑስ ኔትወርክ ጋር ማገናኘት ሕዝባዊ IP አይሰጥም ወይም ቀጥተኛ የኢንተርኔት መዳረሻ በራስ-ሰር አያቀርብም፤ ለሁለቱም ግንኙነቶች የወጪ መንገዱን ለየብቻ ይወስኑ።

ተዛማጅ ጽሑፎች