Το AWS Lambda δεν φτάνει σε ιδιωτικό διακομιστή μεσολάβησης: ελέγξτε τη διαδρομή VPC
Χρησιμοποιήστε τη διεύθυνση και τη θύρα του ακροατή μεσολάβησης για την πρώτη σύνδεση VPC, με τη σωστή κατεύθυνση της ομάδας ασφαλείας και την προβολή DNS.
Όταν το Requests έχει ρυθμιστεί για μεσολάβηση προώθησης, το Lambda συνδέεται πρώτα με αυτόν τον ακροατή. Ένας ιστότοπος HTTPS στη θύρα 443 δεν μετατρέπει μια μεσολάβηση που ακούει στη 3128 στη θύρα 443 του πρώτου άλματος.
Lambda code → configured VPC path → proxy listener → destinationΓια ιδιωτική μεσολάβηση σε EC2, συνδέστε τη συνάρτηση στα προβλεπόμενα υποδίκτυα και τις ομάδες ασφαλείας του VPC. Το Lambda διαχειρίζεται τις διασυνδέσεις δικτύου για αυτή τη σύνδεση. Διαφορετικά υποδίκτυα μπορούν να λειτουργήσουν όταν η δρομολόγηση και οι έλεγχοι πρόσβασης το επιτρέπουν.
| Έλεγχος | Απαίτηση πρώτου άλματος σε άμεσα δρομολογημένη διάταξη στο ίδιο VPC |
|---|---|
| Ομάδα ασφαλείας συνάρτησης | Εξερχόμενο TCP προς τον ακροατή μεσολάβησης |
| Ομάδα ασφαλείας μεσολάβησης | Εισερχόμενο TCP στη θύρα αυτή από την προβλεπόμενη πηγή ή ομάδα ασφαλείας της συνάρτησης |
| Διεργασία μεσολάβησης | Ακροατής στην προσβάσιμη διασύνδεση με επιτρεπόμενη πρόσβαση πελατών |
Ένας κανόνας εισερχόμενης κίνησης μόνο στην ομάδα της συνάρτησης δεν μπορεί να εξουσιοδοτήσει αυτή την εξερχόμενη σύνδεση πελάτη. Συμπεριλάβετε πίνακες δρομολόγησης και ACL δικτύου υποδικτύου στον έλεγχο διαδρομής.
Για ιδιωτικό όνομα μεσολάβησης στο Route 53, επαληθεύστε τη συσχέτιση της φιλοξενούμενης ζώνης με το VPC και τη ρύθμιση DNS, συμπεριλαμβανομένων των enableDnsHostnames και enableDnsSupport. Η επιτυχής αναζήτηση από τον φορητό υπολογιστή δεν αποδεικνύει την προβολή DNS του Lambda. Καταγράψτε αν το αποτυχημένο όνομα είναι η μεσολάβηση ή ο ιστότοπος· η αλλαγή του ιστότοπου σε αριθμητική IP δεν διορθώνει το όνομα μεσολάβησης.
Αφού λειτουργήσει αυτό το άλμα, η μεσολάβηση χρειάζεται τη δική της περαιτέρω διαδρομή. Η σύνδεση του Lambda σε δημόσιο υποδίκτυο δεν εκχωρεί δημόσια IP ούτε παρέχει αυτόματα άμεση πρόσβαση στο διαδίκτυο· αποφασίστε την έξοδο ξεχωριστά για τις δύο συνδέσεις.