问题标签 [aws-networking]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
terraform - 错误：不支持的属性，每个值都是具有 2 个属性的对象
我正在尝试使用 for_each 和 locals 创建多个网络接口，这是我的代码
在这里我试图用 for_each 迭代 local.network_interfaces，这样我就可以创建 4 个网络接口
但是当我运行 Terraform 应用时，它给了我这个错误
任何帮助将不胜感激
amazon-ec2 - AWS Opensearch 缓慢摄取数据（可能是网络节流）
我在 AWS 中有 OpenSearch 集群。我有位于同一 VPC 中的 EC2 实例，并在那里安装了 logstash，以使用 logstash 配置将数据从文件（1-2 GB）发送到集群。一切正常，除了我在 30 分钟或 1 小时后摄入缓慢。EC2 实例网络输出指标从 80-90 MB 变为 5-6 MB。我只设法全速摄取一次并且完成了 1 小时。之后我不得不再次删除并重做，它变慢了，大约需要 10 小时。尝试对 EC2 实例使用 t3.medium 和 m5n.large，结果相同。在我看来，这是某种网络节流，但我找不到任何支持这一点的东西，AWS 文档说这两个实例“高达 5 Gbit - 25 Gbit”。OpenSearch 集群有 2 个节点 c6g.xlarge.search。我现在已经完成了大约 10 次此过程，但速度非常慢。
amazon-web-services - 如何评估安全组规则？
我目前正在学习AWS Certified Solutions Architect - Associate (SAA-C02) Linkedin 学习课程，但遇到了一些关于安全组的困惑。在讲座中，讲师说在使用安全组时：
我们在决定是否允许流量之前评估所有规则
与 NACL 的工作方式相反，一旦规则匹配，您就停止处理。
但在讲座的最后，总结说如下：
确保规则的顺序正确很重要，否则将无法完成所需的权限
我不明白这一点。如果所有规则都被评估，那么为什么它们的顺序很重要？此外，安全组仅支持允许规则。不存在一条规则允许流量而另一条规则拒绝流量的情况。
amazon-web-services - 从 Lambda 访问私有实例
我们在 EC2 上的专用服务器上托管我们的 bitbucket。我们可以通过 VPN (OpenVPN) 访问服务器。
我正在尝试使用 Lambda 从 Bitbucket 导出一个分支，以便将其保存到 s3 存储桶中以供管道使用。
我的问题是 Lambda 无法访问服务器（因为它只能通过 VPN 使用）。
我正在使用AWS 代码管道 bitbucket 集成，但 Lambda 在连接到 VPC 和未连接到 VPC 时都无法访问服务器。
我正在寻找一种解决方案，该解决方案将允许 Lambda“从”VPN 访问服务器。
（我们有一个主机名 + SSL 证书，所以我不能直接调用 IP）
谢谢！