5

私はこの問題に数時間取り組んできましたが、おそらく不可能であるかもしれません。

AWS に VPC があり、いくつかの EC2 インスタンスと Lambda インスタンスがあります。

現時点では、ラムダは問題なく EC2 サーバーに対して ssh などを呼び出すことができます。

私のラムダは、「送信」で HTTP、HTTPS、および SSH のみを含むセキュリティ グループを使用しています。

私の ec2 デフォルト セキュリティ グループは 22 のインバウンドのみを受け入れます (私の Lambda セキュリティ グループと私のオフィス IP から)。

パブリック サブネットに ec2 インスタンスを作成すると、自分とラムダ関数の両方が ssh 経由でアクセスできます。

プライベートサブネットで作成すると、ラムダはsshできますが、できません...

これを実現するには、本当に NAT SERVER が必要ですか?

TL:DR; 私のオフィスと私のラムダのみが、私の ec2 インスタンスにアクセスできるようにする必要があります。

4

3 に答える 3