AWS Lambda erreecht kee private Proxy: kontrolléiert den VPC-Wee
Benotzt d'Adress an de Port vum Proxy-Lauschterer fir déi éischt VPC-Verbindung, mat der richtege Richtung vun der Sécherheetsgrupp an der DNS-Vue.
Wann Requests fir e Forward-Proxy ageriicht ass, verbënnt Lambda sech fir d'éischt mat deem Lauschterer. Eng HTTPS-Säit op 443 mécht aus engem Proxy, deen op 3128 lauschtert, net den Éischte-Sprong-Port 443.
Lambda code → configured VPC path → proxy listener → destinationFir e private Proxy op EC2 verbënnt d'Funktioun mat de virgesinnene VPC-Subnetzer a Sécherheetsgruppen. Lambda verwaltet d'Netzwierkinterfacen dofir. Verschidde Subnetzer kënne funktionéieren, wann hir Routing an Access-Kontrollen d'Verbindung erlaben.
| Kontroll | Ufuerderung vum éischte Sprong an enger direkt gerouteter Ariichtung am selwechte VPC |
|---|---|
| Sécherheetsgrupp vun der Funktioun | Ausgehenden TCP zum Proxy-Lauschterer |
| Sécherheetsgrupp vum Proxy | Agehenden TCP op deem Port vun der virgesinner Funktiounsquell oder Sécherheetsgrupp |
| Proxy-Prozess | Lauschterer um erreechbaren Interface mat erlabtem Clientzougrëff |
Eng Agehend-Regel just op der Funktiounsgrupp kann dës ausgehend Clientverbindung net erlaben. Huelt Routetabellen an Netz-ACLen vum Subnet an d'Wee-Kontroll op.
Fir e private Proxynumm an Route 53 iwwerpréift d'VPC-Verbindung vun der gehosteter Zon an d'DNS-Konfiguratioun, inklusiv enableDnsHostnames an enableDnsSupport. Eng erfollegräich Opléisung vum Laptop beleet net dem Lambda seng DNS-Vue. Schreift op, ob den Numm deen feelt de Proxy oder d'Säit ass; d'Säit op eng numeresch IP ëmstellen ass keng Reparatur vum Proxynumm.
Wann dëse Sprong funktionéiert, brauch de Proxy säin eegene Wee weider. Lambda un e ëffentlecht Subnet ze verbannen gëtt keng ëffentlech IP a bitt net automatesch direkten Internetzougrëff; entscheet den Ausgang getrennt fir béid Verbindungen.