AWS Lambda தனியுரிமை ப்ராக்ஸியை அடையவில்லை: VPC பாதையைச் சரிபார்க்கவும்

முதல் VPC இணைப்புக்கு ப்ராக்ஸி கேட்பவரின் முகவரி மற்றும் போர்ட்டைப் பயன்படுத்தவும், சரியான பாதுகாப்பு-குழு திசை மற்றும் DNS பார்வையுடன்.

Requests ஒரு முன்னோக்கு ப்ராக்ஸிக்கு அமைக்கப்பட்டால், Lambda முதலில் அந்தக் கேட்பவருடன் இணைகிறது. 443 இல் உள்ள HTTPS தளம் 3128 இல் கேட்கும் ப்ராக்ஸியை முதல்-தாவல் போர்ட் 443 ஆக மாற்றாது.

Lambda code → configured VPC path → proxy listener → destination

EC2 இல் ஹோஸ்ட் செய்யப்பட்ட தனியுரிமை ப்ராக்ஸிக்கு, செயல்பாட்டை நோக்கம் கொண்ட VPC துணை வலைகள் மற்றும் பாதுகாப்புக் குழுக்களுடன் இணைக்கவும். Lambda இந்த இணைப்பிற்கான பிணைய இடைமுகங்களை நிர்வகிக்கிறது. அவற்றின் வழித்தடம் மற்றும் அணுகல் கட்டுப்பாடுகள் அனுமதித்தால் வேறு துணை வலைகளும் செயல்படும்.

கட்டுப்பாடுஒரே VPC இல் நேரடியாக வழித்தடம் அமைக்கப்பட்ட அமைப்பில் முதல்-தாவலின் தேவை
செயல்பாட்டு பாதுகாப்புக் குழுப்ராக்ஸி கேட்பவரை நோக்கிச் செல்லும் TCP
ப்ராக்ஸி பாதுகாப்புக் குழுநோக்கமான செயல்பாட்டு மூலம் அல்லது பாதுகாப்புக் குழுவிலிருந்து அந்தப் போர்ட்டில் வரும் TCP
ப்ராக்ஸி செயல்முறைஅணுகக்கூடிய இடைமுகத்தில் வாடிக்கையாளர் அணுகல் அனுமதிக்கப்பட்ட கேட்பவர்

செயல்பாட்டுக் குழுவில் மட்டும் உள்ள உள்வரும் விதி இந்த வெளிச்செல்லும் வாடிக்கையாளர் இணைப்பை அனுமதிக்க முடியாது. பாதைச் சரிபார்ப்பில் வழித்தட அட்டவணைகள் மற்றும் துணை வலை பிணைய ACL-களைச் சேர்க்கவும்.

தனியுரிமை Route 53 ப்ராக்ஸி பெயருக்கு, ஹோஸ்ட் செய்யப்பட்ட மண்டலத்தின் VPC தொடர்பு மற்றும் DNS கட்டமைப்பைச் சரிபார்க்கவும், enableDnsHostnames மற்றும் enableDnsSupport உட்பட. மடிக்கணினியிலிருந்து வெற்றிகரமான தேடல் Lambda இன் DNS பார்வையை நிரூபிக்காது. தோல்வியடைந்த பெயர் ப்ராக்ஸியா அல்லது தளமா என்பதைப் பதிவு செய்யவும்; தளத்தை எண் IP ஆக மாற்றுவது ப்ராக்ஸி பெயருக்கான தீர்வு அல்ல.

இந்தத் தாவல் செயல்பட்டபின் ப்ராக்ஸிக்குத் தனது சொந்த முன்னோக்கு பாதை தேவை. Lambda ஐ பொது துணை வலையுடன் இணைப்பது பொது IP யை வழங்காது, நேரடி இணைய அணுகலைத் தானாக வழங்காது; இரண்டு இணைப்புகளுக்கும் வெளியேற்றத்தைத் தனித்தனியாக முடிவு செய்யவும்.

தொடர்புடைய கட்டுரைகள்