AWS Lambda не може да дође до приватног проксија: проверите VPC путању
Користите адресу и порт прокси сервера за прву VPC везу, са исправним смером сигурносне групе и DNS приказом.
Када је Requests конфигурисан за напредни прокси, Lambda се прво повезује са тим сервером. HTTPS страница на 443 не претвара прокси који слуша на 3128 у порт 443 првог скока.
Lambda code → configured VPC path → proxy listener → destinationЗа приватни прокси хостован на EC2, прикључите функцију на предвиђене VPC подмреже и сигурносне групе. Lambda управља мрежним интерфејсима за то прикључење. Различите подмреже могу радити када њихово усмеравање и контрола приступа дозвољавају везу.
| Контрола | Захтев првог скока у директно усмереном поставу унутар истог VPC-а |
|---|---|
| Сигурносна група функције | Одлазни TCP према прокси серверу |
| Сигурносна група проксија | Долазни TCP на том порту са предвиђеног извора или сигурносне групе функције |
| Процес проксија | Сервер на доступном интерфејсу са дозвољеним приступом клијената |
Само долазно правило на групи функције не може одобрити ову одлазну клијентску везу. Укључите руте и мрежне ACL-ове подмреже у проверу путање.
За приватно прокси име у Route 53 проверите VPC повезаност хостоване зоне и DNS конфигурацију, укључујући enableDnsHostnames и enableDnsSupport. Успешно претраживање са лаптопа не доказује DNS приказ Lambde. Забележите да ли је неуспешно име прокси или веб страница; промена странице у нумеричку IP адресу није поправка прокси имена.
Након што овај скок ради, проксију треба сопствена даља рута. Прикључење Lambde на јавну подмрежу не додељује јавну IP адресу нити аутоматски даје директан приступ интернету; одлучите о излазу одвојено за обе везе.