AWS Lambda පුද්ගලික ප්‍රොක්සි වෙත ළඟා වන්නේ නැත: VPC මාර්ගය පරීක්ෂා කරන්න
පළමු VPC සම්බන්ධතාවයට ප්‍රොක්සි සවන්දෙන්නාගේ ලිපිනය සහ තොටුව භාවිතා කරන්න, නිවැරදි ආරක්ෂක කණ්ඩායම් දිශාව සහ DNS දර්ශනය සමඟ.
Requests ඉදිරි ප්‍රොක්සියක් සඳහා වින්‍යාස කර ඇත්නම් Lambda පළමුව එම සවන්දෙන්නාට සම්බන්ධ වේ. 443 හි HTTPS අඩවියක් 3128 හි සවන් දෙන ප්‍රොක්සිය පළමු පිමි තොටුව 443 බවට නොවෙනස් කරයි.
Lambda code → configured VPC path → proxy listener → destinationEC2 හි සත්කාරක පුද්ගලික ප්‍රොක්සියක් සඳහා ශ්‍රිතය අපේක්ෂිත VPC උපජාල සහ ආරක්ෂක කණ්ඩායම් වෙත සම්බන්ධ කරන්න. Lambda මෙම සම්බන්ධතාවයේ ජාල අතුරුමුහුණත් කළමනාකරණය කරයි. ඒවායේ මාර්ගගත කිරීම සහ ප්‍රවේශ පාලනය අවසර දෙන්නේ නම් වෙනත් උපජාල ද ක්‍රියා කළ හැක.
| පාලනය | එකම VPC තුළ සෘජුව මාර්ගගත කළ වින්‍යාසයේ පළමු පිමි අවශ්‍යතාව |
|---|---|
| ශ්‍රිත ආරක්ෂක කණ්ඩායම | ප්‍රොක්සි සවන්දෙන්නා දෙසට පිටවන TCP |
| ප්‍රොක්සි ආරක්ෂක කණ්ඩායම | අපේක්ෂිත ශ්‍රිත මූලාශ්‍රයෙන් හෝ ආරක්ෂක කණ්ඩායමෙන් එම තොටුවට ඇතුළුවන TCP |
| ප්‍රොක්සි ක්‍රියාවලිය | ළඟා විය හැකි අතුරුමුහුණතේ සේවාදායක ප්‍රවේශයට අවසර ලත් සවන්දෙන්නා |
ශ්‍රිත කණ්ඩායමේ පමණක් ඇති ඇතුළුවන නියමයකට මෙම පිටවන සේවාදායක සම්බන්ධතාවය අවසර දිය නොහැක. මාර්ග පරීක්ෂාවට මාර්ග වගු සහ උපජාල ජාල ACL ඇතුළත් කරන්න.
පුද්ගලික Route 53 ප්‍රොක්සි නාමයක් සඳහා සත්කාරක කලාපයේ VPC සම්බන්ධය සහ DNS වින්‍යාසය පරීක්ෂා කරන්න, enableDnsHostnames සහ enableDnsSupport ඇතුළුව. ලැප්ටොප් එකෙන් සාර්ථක සෙවීම Lambda හි DNS දර්ශනය ඔප්පු නොකරයි. අසාර්ථක නාමය ප්‍රොක්සිය ද අඩවිය ද යන්න සටහන් කරන්න; අඩවිය සංඛ්‍යාත්මක IP එකකට වෙනස් කිරීම ප්‍රොක්සි නාමයේ නිවැරදි කිරීමක් නොවේ.
මෙම පිමි ක්‍රියා කළ පසු ප්‍රොක්සියට තමන්ගේම ඉදිරි මාර්ගයක් අවශ්‍ය වේ. Lambda පොදු උපජාලයකට සම්බන්ධ කිරීම පොදු IP එකක් ලබා නොදේ හෝ සෘජු අන්තර්ජාල ප්‍රවේශය ස්වයංක්‍රීයව සපයන්නේ නැත; සම්බන්ධතා දෙක සඳහා පිටවීම වෙන වෙනම තීරණය කරන්න.