如果我有一个运行在vpc中的aws,它应该通过互联网(nat网关-> internet网关)访问外部应用程序,但也可以通过VPC接口端点访问内部AWS服务,那么lambda如何知道它应该只访问外部应用程序访问?
发布于 2022-08-26 14:38:25
Lambda函数(与VPC中的任何其他功能一样)使用VPC的DNS服务器将任何域名解析为IP地址。VPC的DNS服务器将解析作为VPC接口端点设置为本地地址的地址。
与子网相关联的路由表理解本地地址应该在VPC内部路由,而外部地址应该路由到NAT网关。
https://stackoverflow.com/questions/73502562
复制相似问题