AWS Lambda ne može doći do privatnog proxyja: provjerite VPC putanju
Koristite adresu i port proxy poslužitelja za prvu VPC vezu, sa ispravnim smerom sigurnosne grupe i DNS prikazom.
Kada je Requests konfigurisan za napredni proxy, Lambda se prvo povezuje sa tim poslužiteljem. HTTPS stranica na 443 ne pretvara proxy koji sluša na 3128 u port 443 prvog skoka.
Lambda code → configured VPC path → proxy listener → destinationZa privatni proxy hostovan na EC2, priključite funkciju na predviđene VPC podmreže i sigurnosne grupe. Lambda upravlja mrežnim interfejsima za to priključenje. Različite podmreže mogu raditi kada njihovo usmeravanje i kontrola pristupa dozvoljavaju vezu.
| Kontrola | Zahtev prvog skoka u direktno usmerenom postavu unutar istog VPC-a |
|---|---|
| Sigurnosna grupa funkcije | Odlazni TCP prema proxy poslužitelju |
| Sigurnosna grupa proxyja | Dolazni TCP na tom portu sa predviđenog izvora ili sigurnosne grupe funkcije |
| Proxy proces | Poslužitelj na dostupnom interfejsu sa dozvoljenim pristupom klijenata |
Samo dolazno pravilo na grupi funkcije ne može odobriti ovu odlaznu klijentsku vezu. Uključite rute i mrežne ACL-ove podmreže u proveru putanje.
Za privatno proxy ime u Route 53 proverite VPC povezanost hostovane zone i DNS konfiguraciju, uključujući enableDnsHostnames i enableDnsSupport. Uspešno pretraživanje sa laptopa ne dokazuje DNS prikaz Lambde. Zabeležite da li je neuspešno ime proxy ili veb stranica; promena stranice u numeričku IP adresu nije popravka proxy imena.
Nakon što ovaj skok radi, proxyju treba sopstvena dalja ruta. Priključenje Lambde na javnu podmrežu ne dodeljuje javnu IP adresu niti automatski daje direktan pristup internetu; odlučite o izlazu odvojeno za obe veze.