AWS Lambda شەخسىي ۋاكالەتچىگە يېتەلمەيدۇ: VPC يولىنى تەكشۈرۈڭ
تۇنجى VPC ئۇلىنىشى ئۈچۈن ۋاكالەتچى تىڭشىغۇچىنىڭ ئادرېسى ۋە پورتىنى ئىشلىتىڭ، توغرا بىخەتەرلىك گۇرۇپپا يۆنىلىشى ۋە DNS كۆرۈنۈشى بىلەن.
Requests ئالدىنقى ۋاكالەتچىگە تەڭشەلگەندە، Lambda ئالدى بىلەن شۇ تىڭشىغۇچىغا ئۇلىنىدۇ. 443 تىكى HTTPS تور بېكەت 3128 دە تىڭشاۋاتقان ۋاكالەتچىنى تۇنجى باسقۇچ پورتى 443 قىلىپ ئۆزگەرتمەيدۇ.
Lambda code → configured VPC path → proxy listener → destinationEC2 دە ساھىبخانلىق قىلىنغان شەخسىي ۋاكالەتچى ئۈچۈن، فۇنكسىيەنى مەقسەت قىلىنغان VPC تارماق تورلىرى ۋە بىخەتەرلىك گۇرۇپپىلىرىغا ئۇلاڭ. Lambda بۇ ئۇلىنىشنىڭ تور كۆرۈنمە يۈزلىرىنى باشقۇرىدۇ. ئۇلارنىڭ يول باشلاش ۋە كىرىش كونتروللۇقى رۇخسەت قىلسا، باشقا تارماق تورلارمۇ ئىشلەيدۇ.
| كونترول | ئوخشاش VPC ئىچىدە بىۋاسىتە يول باشلانغان تەڭشەكتىكى تۇنجى باسقۇچ تەلىپى |
|---|---|
| فۇنكسىيە بىخەتەرلىك گۇرۇپپىسى | ۋاكالەتچى تىڭشىغۇچىغا چىقىدىغان TCP |
| ۋاكالەتچى بىخەتەرلىك گۇرۇپپىسى | مەقسەت قىلىنغان فۇنكسىيە مەنبەسى ياكى بىخەتەرلىك گۇرۇپپىسىدىن شۇ پورتقا كىرىدىغان TCP |
| ۋاكالەتچى جەريانى | يېتىشكە بولىدىغان كۆرۈنمە يۈزدە خېرىدار كىرىشىگە رۇخسەت قىلىنغان تىڭشىغۇچ |
پەقەت فۇنكسىيە گۇرۇپپىسىدىكى كىرىش قائىدىسى بۇ چىقىش خېرىدار ئۇلىنىشىغا ھوقۇق بېرەلمەيدۇ. يول تەكشۈرۈشكە يول جەدۋەللىرى ۋە تارماق تورنىڭ تور ACL لىرىنى كىرگۈزۈڭ.
Route 53 دىكى شەخسىي ۋاكالەتچى ئىسمى ئۈچۈن، ساھىبخانا رايونىنىڭ VPC باغلىنىشى ۋە DNS سەپلىمىسىنى تەكشۈرۈڭ، enableDnsHostnames ۋە enableDnsSupport نى ئۆز ئىچىگە ئالىدۇ. نوتبۇكتىن ئۇتۇقلۇق ئىزدەش Lambda نىڭ DNS كۆرۈنۈشىنى ئىسپاتلىمايدۇ. مەغلۇب بولغان ئىسمنىڭ ۋاكالەتچى ياكى تور بېكەت ئىكەنلىكىنى خاتىرىلەڭ؛ تور بېكەتنى سانلىق IP قىلىش ۋاكالەتچى ئىسمىنىڭ تۈزىتىلىشى ئەمەس.
بۇ باسقۇچ ئىشلىگەندىن كېيىن ۋاكالەتچىگە ئۆزىنىڭ ئالدىغا يولى كېرەك. Lambda نى ئاممىۋى تارماق تورغا ئۇلاش ئاممىۋى IP بەرمەيدۇ ۋە بىۋاسىتە ئىنتېرنېت كىرىشىنى ئاپتوماتىك تەمىنلىمەيدۇ؛ ئىككى ئۇلىنىش ئۈچۈن چىقىشنى ئايرىم بېكىتىڭ.