Ni all AWS Lambda gyrraedd procsi preifat: gwiriwch lwybr y VPC
Defnyddiwch gyfeiriad a phorth y gwrandäwr procsi ar gyfer y cysylltiad VPC cyntaf, gyda chyfeiriad y grŵp diogelwch a golwg DNS yn gywir.
Pan fydd Requests wedi ei ffurfweddu ar gyfer procsi ymlaen, mae Lambda yn cysylltu a'r gwrandäwr hwnnw yn gyntaf. Nid yw gwefan HTTPS ar 443 yn troi procsi sy'n gwrando ar 3128 yn borth 443 y naid gyntaf.
Lambda code → configured VPC path → proxy listener → destinationAr gyfer procsi preifat a gynhelir ar EC2, atodwch y swyddogaeth i'r isrwydweithiau a'r grwpiau diogelwch VPC a fwriadwyd. Mae Lambda yn rheoli rhyngwynebau rhwydwaith ar gyfer yr atodiad. Gall isrwydweithiau gwahanol weithio pan fydd eu llwybro a'u rheolaethau mynediad yn caniatau'r cysylltiad.
| Rheolaeth | Gofyniad y naid gyntaf mewn gosodiad a lwybrir yn uniongyrchol o fewn yr un VPC |
|---|---|
| Grŵp diogelwch y swyddogaeth | TCP allan i'r gwrandäwr procsi |
| Grŵp diogelwch y procsi | TCP i mewn ar y porth hwnnw o ffynhonnell neu grŵp diogelwch y swyddogaeth a fwriadwyd |
| Proses y procsi | Gwrandäwr ar y rhyngwyneb cyrraeddadwy gyda mynediad cleientiaid yn cael ei ganiatáu |
Ni all rheol i mewn ar grŵp y swyddogaeth yn unig awdurdodi'r cysylltiad cleient allan hwn. Cynhwyswch dablau llwybro ac ACLau rhwydwaith yr isrwydwaith yn y gwiriad llwybr.
Ar gyfer enw procsi preifat yn Route 53, gwiriwch gysylltiad y parth a gynhelir a'r VPC a ffurfweddiad DNS, gan gynnwys enableDnsHostnames a enableDnsSupport. Nid yw chwiliad llwyddiannus y gliniadur yn profi golwg DNS Lambda. Cofnodwch ai'r procsi neu'r wefan yw'r enw sydd wedi methu; nid yw newid y wefan i IP rhifol yn atgyweiriad i enw'r procsi.
Ar ol i'r naid hon weithio, mae angen llwybr ymlaen ei hun ar y procsi. Nid yw atodi Lambda i isrwydwaith cyhoeddus yn neilltuo IP cyhoeddus nac yn darparu mynediad uniongyrchol i'r rhyngrwyd yn awtomatig; penderfynwch ar yr allbwn ar wahan ar gyfer y ddau gysylltiad.