AWS Lambda nær ekki einkaneti: athugaðu VPC-slóðina
Notaðu vistfang og port hlustandans fyrir fyrstu VPC-tenginguna, með rétta átt öryggishópsins og DNS-sýn.
Þegar Requests er stillt fyrir framsendingarmilliþjón tengist Lambda fyrst þeim hlustanda. HTTPS-vefsvæði á 443 breytir ekki milliþjóni sem hlustar á 3128 í port 443 fyrsta stökksins.
Lambda code → configured VPC path → proxy listener → destinationFyrir einkanetan milliþjón á EC2 skaltu tengja fallið við fyrirhuguð VPC-undirnet og öryggishópa. Lambda stýrir netviðmótum fyrir tenginguna. Mismunandi undirnet geta virkað þegar leiðsla og aðgangsstýring þeirra leyfir tenginguna.
| Stýring | Krafa fyrsta stökks í beint leiðsldu uppsetningu innan sama VPC |
|---|---|
| Öryggishópur fallsins | Útgangandi TCP til hlustandans |
| Öryggishópur milliþjónsins | Inngangandi TCP á því porti frá fyrirhugaðri uppsprettu eða öryggishópi fallsins |
| Ferli milliþjónsins | Hlustandi á aðgengilegu viðmóti með leyfðum aðgangi biðlara |
Inngangarregla eingöngu á hópi fallsins getur ekki heimilað þessa útgangstengingu biðlara. Taktu leiðartöflur og net-ACL undirnetsins með í slóðarskoðuninni.
Fyrir einkanetnafn milliþjóns í Route 53 skaltu staðfesta VPC-tengingu hýsts svæðis og DNS-stillingu, þar á meðal enableDnsHostnames og enableDnsSupport. Árangursrík uppfletting frá fartölvunni sannar ekki DNS-sýn Lambda. Skráðu hvort nafnið sem mistókst er milliþjónninn eða vefsvæðið; að breyta vefsvæðinu í tölulegt IP lagar ekki milliþjónsnafnið.
Þegar þessi stökk virka þarf milliþjóninn eigin leið áfram. Að tengja Lambda við opinbert undirnet úthlutar ekki opinberu IP og veitir ekki sjálfkrafa beinan internetaðgang; ákvarðaðu útgang sérstaklega fyrir báðar tengingar.