AWS Lambda شخصي پروکسي ته نه رسیږي: د VPC لاره وګورئ

د لومړي VPC اړیکې لپاره د پروکسي اورېدونکي پته او پورټ وکاروئ، د امنیتي ډلې سم لوري او DNS لید سره.

کله چې Requests د مخکې پروکسي لپاره تنظیم وي، Lambda لومړی هغه اورېدونکي ته ښکته شي. په 443 کې HTTPS وېبپاڼه هغه پروکسي چې په 3128 اورېږي لومړني پړاو پورټ 443 ته نه بدلوي.

Lambda code → configured VPC path → proxy listener → destination

په EC2 کې مېلمه شوي شخصي پروکسي لپاره فنکشن د هدف VPC فرعي شبکو او امنیتي ډلو سره ونښلوئ. Lambda د دې نښلونې د شبکې انټرفېسونه مدیریت کوي. بېلابېل فرعي شبکې کولی شي کار وکړي کله چې د دوی لارښوونه او د لاسرسي کنټرول اړیکه اجازه کړي.

کنټرولد لومړي پړاو غوښتنه په مستقیمه لارښوونکې هماغه-VPC ترتیباتو کې
د فنکشن امنیتي ډلهد پروکسي اورېدونکي ته وتونکی TCP
د پروکسي امنیتي ډلهپه هغه پورټ کې د هدف فنکشن سرچینې یا امنیتي ډلې څخه راتلونکی TCP
د پروکسي بهیرد لاسرسي وړ انټرفېس کې د مراجعینو لاسرسی ته اجازه ورکړل شوی اورېدونکی

یوازې د فنکشن ډلې باندې دننه راتلونکی قاعده دې وتونکي مراجع اړیکې ته اجازه نه شي ورکولی. د لارې په کتنه کې د لارښوونې جدولونه او د فرعي شبکې شبکې ACL شامل کړئ.

د شخصي Route 53 پروکسي نوم لپاره د مېلمه شوې زون VPC تړاو او DNS ترتیبات تایید کړئ، په شمول enableDnsHostnames او enableDnsSupport. له لپټاپ څخه بریالۍ پلټنه د Lambda DNS لید نه ثابتوي. ولیکئ چې ناکام نوم پروکسي دی که وېبپاڼه؛ وېبپاڼه عددي IP ته بدلول د پروکسي نوم سمون نه دی.

وروسته له دې چې دا پړاو کار وکړ، پروکسي خپله بلنه لاره غواړي. Lambda د عامه فرعي شبکې سره نښلول عامه IP نه ورکوي او نه په اتوماتيک ډول مستقیم انټرنیټ لاسرسی برابروي؛ د دواړو اړیکو لپاره وتل جلا فیصله کړئ.

اړوندې مقالې