Ní féidir le AWS Lambda teacht ar sheachfhreastalaí príobháideach: seiceáil cosán an VPC
Úsáid seoladh agus port éisteora an tseachfhreastalaí don chéad nasc VPC, leis an treo ceart ar an ngrúpa slándála agus an dearcadh DNS.
Nuair a bhíonn Requests cumraithe le haghaidh seachfhreastalaí tosaigh, nascann Lambda leis an éisteoir sin ar dtús. Ní dhéanann suíomh HTTPS ar 443 seachfhreastalaí a éisteann ar 3128 a athrú ina phort 443 den chéad léim.
Lambda code → configured VPC path → proxy listener → destinationLe haghaidh seachfhreastalaí príobháideach ar EC2, ceangail an fheidhm leis na fo-líonraí agus na grúpaí slándála VPC atá beartaithe. Bainistíonn Lambda comhéadain líonra don cheangal sin. Is féidir le fo-líonraí éagsúla oibriú nuair a cheadaíonn a ródú agus a rialuithe rochtana an nasc.
| Rialú | Ceanglas na chéad léime i socrú a ródáiltear go díreach laistigh den VPC céanna |
|---|---|
| Grúpa slándála na feidhme | TCP amach chuig éisteoir an tseachfhreastalaí |
| Grúpa slándála an tseachfhreastalaí | TCP isteach ar an bport sin ó fhoinse nó grúpa slándála beartaithe na feidhme |
| Próiseas an tseachfhreastalaí | Éisteoir ar an gcomhéadan inrochtana le rochtain cliant ceadaithe |
Ní féidir le riail isteach ar ghrúpa na feidhme amháin an nasc cliant amach seo a údarú. Cuir táblaí ródaithe agus ACLanna líonra an fho-líonra san áireamh sa seiceáil cosáin.
Le haghaidh ainm seachfhreastalaí príobháideach in Route 53, fíoraigh comhlachas an chrios óstála leis an VPC agus cumraíocht DNS, lena n-áirítear enableDnsHostnames agus enableDnsSupport. Ní chruthaíonn cuardach rathúil ón ríomhaire glúine dearcadh DNS Lambda. Taifead an é an seachfhreastalaí nó an suíomh an t-ainm a theip; ní réiteach ar ainm an tseachfhreastalaí é an suíomh a athrú go IP uimhriúil.
Nuair a oibríonn an léim seo, teastaíonn a chosán ar aghaidh féin ón seachfhreastalaí. Ní shannann Lambda a cheangal le fo-líonra poiblí IP poiblí ná ní sholáthraíonn sé rochtain dhíreach ar an idirlíon go huathoibríoch; socraigh an t-eisreachtú ar leithligh don dá nasc.