AWS Lambda ma jilħaqx proxy privat: iċċekkja t-triq tal-VPC
Uża l-indirizz u l-port tas-semmiegħ tal-proxy għall-ewwel konnessjoni VPC, bid-direzzjoni t-tajba tal-grupp tas-sigurtà u l-veduta DNS.
Meta Requests ikun ikkonfigurat għal proxy ta' quddiem, Lambda l-ewwel jgħaqqad ma' dak is-semmiegħ. Sit HTTPS fuq 443 ma jbiddilx proxy li jisma' fuq 3128 għall-port 443 tal-ewwel qabża.
Lambda code → configured VPC path → proxy listener → destinationGħal proxy privat ipparkjat fuq EC2, waħħal il-funzjoni mas-subnets u l-gruppi tas-sigurtà VPC maħsuba. Lambda tamministra l-interfaċċi tan-netwerk għal dan it-twaħħil. Subnets differenti jistgħu jaħdmu meta r-rotta u l-kontrolli tal-aċċess tagħhom jippermettu l-konnessjoni.
| Kontroll | Rekwiżit tal-ewwel qabża fi tħejjija rrojtjata direttament fl-istess VPC |
|---|---|
| Grupp tas-sigurtà tal-funzjoni | TCP ħierġa lejn is-semmiegħ tal-proxy |
| Grupp tas-sigurtà tal-proxy | TCP dieħla fuq dak il-port mis-sors jew mill-grupp tas-sigurtà maħsub tal-funzjoni |
| Proċess tal-proxy | Semmiegħ fuq l-interfaċċa li tista' tintlaħaq bl-aċċess tal-klijenti permess |
Regola dieħla fuq il-grupp tal-funzjoni biss ma tistax tawtorizza din il-konnessjoni ħierġa tal-klijent. Daħħal tabelli tar-rotta u ACL tan-netwerk tas-subnet fil-verifika tat-triq.
Għal isem ta' proxy privat f'Route 53, ivverifika l-assoċjazzjoni taż-żona ospitata mal-VPC u l-konfigurazzjoni DNS, inklużi enableDnsHostnames u enableDnsSupport. Tfittxija b'suċċess mil-laptop ma tipprovax il-veduta DNS ta' Lambda. Innota jekk l-isem li falla huwiex il-proxy jew is-sit; it-tibdil tas-sit għal IP numeriku mhuwiex tiswija tal-isem tal-proxy.
Meta din il-qabża taħdem, il-proxy jeħtieġ ir-rotta tiegħu stess 'il quddiem. It-twaħħil ta' Lambda ma' subnet pubblika ma jagħtix IP pubbliku u ma jipprovdix aċċess dirett għall-internet b'mod awtomatiku; iddeċiedi l-ħruġ b'mod separat għaż-żewġ konnessjonijiet.