AWS Lambda ko le de ọdọ proxy ikọkọ: ṣayẹwo ọna VPC
Lo adirẹsi ati ibudo olugbọ proxy fun asopọ VPC akọkọ, pẹlu itọsọna ẹgbẹ aabo ati iwo DNS ti o tọ.
Nigbati Requests ba ti ṣeto fun proxy iwaju, Lambda yoo kọkọ sopọ mọ olugbọ yẹn. Oju opo wẹẹbu HTTPS lori 443 ko yi proxy ti n gbọ lori 3128 pada si ibudo 443 ti igbesẹ akọkọ.
Lambda code → configured VPC path → proxy listener → destinationFun proxy ikọkọ ti o wa lori EC2, so iṣẹ naa mọ awọn subnet VPC ati awọn ẹgbẹ aabo ti a pinnu. Lambda n ṣakoso awọn wiwo nẹtiwọọki fun asopọ yii. Awọn subnet oriṣiriṣi le ṣiṣẹ nigbati ipa-ọna ati iṣakoso iwọle wọn gba asopọ naa laaye.
| Iṣakoso | Ibeere igbesẹ akọkọ ninu eto ipa-ọna taara ninu VPC kanna |
|---|---|
| Ẹgbẹ aabo iṣẹ | TCP ti njade lọ si olugbọ proxy |
| Ẹgbẹ aabo proxy | TCP ti nwọle lori ibudo yẹn lati orisun tabi ẹgbẹ aabo iṣẹ ti a pinnu |
| Ilana proxy | Olugbọ lori wiwo ti o le de pẹlu iwọle alabara ti a gba laaye |
Ofin iwọle lori ẹgbẹ iṣẹ nikan ko le fun ni aṣẹ fun asopọ alabara ti njade yii. Fi awọn tabili ipa-ọna ati ACL nẹtiwọọki subnet sinu ayẹwo ọna.
Fun orukọ proxy ikọkọ ni Route 53, ṣayẹwo isopọ agbegbe ti a gbalejo pẹlu VPC ati iṣeto DNS, pẹlu enableDnsHostnames ati enableDnsSupport. Wiwa aṣeyọri lati kọmputa gbigbe ko fi iwo DNS ti Lambda han. Kọ boya orukọ ti o kuna jẹ proxy tabi oju opo wẹẹbu; yiyi oju opo wẹẹbu si IP nọmba kii ṣe atunṣe orukọ proxy.
Lẹhin ti igbesẹ yii ba ṣiṣẹ, proxy nilo ọna iwaju tirẹ. Sisopọ Lambda mọ subnet gbangba ko fun IP gbangba tabi pese iwọle intanẹẹti taara laifọwọyi; pinnu ijade lọtọ fun awọn asopọ mejeeji.