AWS Lambda haifikii proksi ya kibinafsi: angalia njia ya VPC
Tumia anwani na bandari ya mskilizaji wa proksi kwa muunganisho wa kwanza wa VPC, pamoja na mwelekeo sahihi wa kikundi cha usalama na mwonekano wa DNS.
Requests ikiwa imesanidiwa kwa proksi ya mbele, Lambda huunganisha kwanza na mskilizaji huyo. Tovuti ya HTTPS kwenye 443 haibadilishi proksi inayosikiliza kwenye 3128 kuwa bandari 443 ya hatua ya kwanza.
Lambda code → configured VPC path → proxy listener → destinationKwa proksi ya kibinafsi inayohifadhiwa kwenye EC2, unganisha kitendakazi na subneti za VPC na vikundi vya usalama vilivyokusudiwa. Lambda husimamia violesura vya mtandao kwa muunganisho huo. Subneti tofauti zinaweza kufanya kazi wakati uelekezaji na udhibiti wa ufikiaji unaruhusu muunganisho.
| Udhibiti | Sharti la hatua ya kwanza katika mpangilio ulioelekezwa moja kwa moja ndani ya VPC moja |
|---|---|
| Kikundi cha usalama cha kitendakazi | TCP inayotoka kuelekea mskilizaji wa proksi |
| Kikundi cha usalama cha proksi | TCP inayoingia kwenye bandari hiyo kutoka chanzo au kikundi cha usalama kilichokusudiwa cha kitendakazi |
| Mchakato wa proksi | Mskilizaji kwenye violesura vinavyofikiwa na ufikiaji wa wateja unaruhusiwa |
Sheria ya kuingia kwenye kikundi cha kitendakazi pekee haiwezi kuidhinisha muunganisho huu wa mteja unaotoka. Jumuisha majedwali ya uelekezaji na ACL za mtandao za subneti katika ukaguzi wa njia.
Kwa jina la proksi la kibinafsi katika Route 53, thibitisha uhusiano wa eneo linalohifadhiwa na VPC na usanidi wa DNS, ikiwa ni pamoja na enableDnsHostnames na enableDnsSupport. Utafutaji uliofanikiwa kutoka kwa kompyuta mpakato hauthibitishi mwonekano wa DNS wa Lambda. Andika kama jina lililoshindwa ni proksi au tovuti; kubadilisha tovuti kuwa IP ya nambari si marekebisho ya jina la proksi.
Hatua hii ikifanya kazi, proksi inahitaji njia yake ya mbele. Kuunganisha Lambda na subneti ya umma hakutoi IP ya umma wala hakutoa ufikiaji wa moja kwa moja wa intaneti kiotomatiki; amua utokaji kando kwa muunganisho wote wawili.