AWS Lambda ba ya isa ga wakili mai zaman kansa: duba hanyar VPC
Yi amfani da adireshi da tashar mai sauraron wakili don haɗin VPC na farko, tare da madaidaiciyar alkiblar ƙungiyar tsaro da ra'ayin DNS.
Idan an saita Requests don wakili na gaba, Lambda yana fara haɗi da wannan mai sauraro. Wurin yanar gizo na HTTPS a 443 ba ya mai da wakili da ke saurare a 3128 zuwa tashar 443 ta tsalle na farko.
Lambda code → configured VPC path → proxy listener → destinationDon wakili mai zaman kansa da aka shirya a EC2, haɗa aikin da ƙananan cibiyoyin VPC da ƙungiyoyin tsaro da aka nufa. Lambda yana kula da musaya na hanyar sadarwa don wannan haɗin. Ƙananan cibiyoyi daban-daban na iya aiki idan hanyarsu da kulawar shiga suka ba da izini.
| Kula | Buƙatar tsalle na farko a tsarin da aka yi wa hanya kai tsaye a cikin VPC ɗaya |
|---|---|
| Ƙungiyar tsaro ta aikin | TCP mai fita zuwa mai sauraron wakili |
| Ƙungiyar tsaro ta wakili | TCP mai shigowa a wannan tasha daga tushen aikin da aka nufa ko ƙungiyar tsaro |
| Tsarin wakili | Mai sauraro a kan musayar da ake iya isa tare da barin shigar abokan ciniki |
Dokar shigowa a ƙungiyar aikin kaɗai ba za ta iya ba da izinin wannan haɗin abokin ciniki mai fita ba. Saka teburin hanyoyi da ACL na hanyar sadarwa na ƙananan cibiyar a cikin duba hanyar.
Don sunan wakili mai zaman kansa a Route 53, tabbatar da haɗin yankin da aka shirya da VPC da tsarin DNS, gami da enableDnsHostnames da enableDnsSupport. Nasarar bincike daga kwamfutar tafi-da-gidanka ba ta tabbatar da ra'ayin DNS na Lambda ba. Rubuta ko sunan da ya kasa shine wakili ko wurin yanar gizo; mayar da wurin zuwa IP na lamba ba gyaran sunan wakili bane.
Bayan wannan tsalle ya yi aiki, wakili yana buƙatar hanyarsa ta gaba. Haɗa Lambda da ƙananan cibiya ta jama'a ba ya ba da IP ta jama'a ko samar da hanyar shiga intanet kai tsaye; yanke shawara kan fita daban don haɗin biyu.