amazon-web-services - AWS beanstalk PrivateLink 未连接

Question

我有以下设置

单个 VPC
2 个跨 2 个可用区的公共子网（包含 AWS Beanstalk 应用程序并公开一个 api）
跨 2 个 AZ 的 2 个私有子网（包含 Lambda 函数）
1 个 Elastic beanstalk 接口 VPC 端点（服务名称 com.amazonaws.us-east-2.elasticbeanstalk）

我不想为我的 lambda 函数创建 NAT 网关以便能够通过 Internet 访问 AWS Beanstalk 应用程序 API，而是想创建一个 VPC 端点，以便我可以从我的 lambda 函数访问 AWS 内部网络中的 aws beanstalk。

公共子网具有允许 Web 流量的安全组（端口 80/443）

VPC 终端节点与私有子网关联，其安全组允许 Web 流量（端口 80/443）。

lambda 函数还与私有子网相关联，其安全组允许 Web 流量（端口 80/443）。

DNS 解析和 DNS 主机名在 VPC 级别启用。

我复制了端点 dns 名称以形成 lambda 函数正在调用的 url，我得到了一个超时

即使我尝试了上述所有步骤，AWS Lambda 也无法访问 beanstalk 应用程序 api。

简化的 lambda 函数：

def lambda_handler(event, context):
    
    http = urllib3.PoolManager()
    r = http.request('GET', 'http://vpce-**********.elasticbeanstalk.us-east-2.vpce.amazonaws.com/')
    print(r.data)
    
    # TODO implement
    return {
        'statusCode': 200,
        'body': json.dumps('Hello from Lambda!')
    }

Elastic beanstalk 应用程序可通过 Internet 获取，网址为http://sample-app-dev.******.us-east-2.elasticbeanstalk.com/

我在这里想念什么？

score 2 · Accepted Answer

如果我理解正确，您设法创建了一个 VPC 端点，它可以让您访问 Elastic Beanstalk AWS 服务（您可以在其中对您的 EB 实例进行管理）。您没有公开使用 Elastic Beanstalk 部署的应用程序本身。

我这么说是因为为了从 VPC 公开您的 EB 应用程序，首先您必须创建一个连接到网络负载均衡器的端点服务。EB 应用程序需要注册为此负载均衡器的目标（如果您有EB 的应用程序负载均衡器，这很容易）。这将为您提供服务名称，您可以从中在另一个 VPC（消费者 VPC）中创建一个端点，您可以在其中按名称找到服务：