node.js - 使用 AWS api 网关 + lambda + Nodejs 的私有(private)和公共(public) ip

Question

我正在尝试在 AWS 环境中获取用户私有(private) IP 和公共(public) IP。基于这个答案(https://stackoverflow.com/a/46021715/4283738)应该有一个标题 X-Forwarded-For ，分开的 ips 和论坛(https://forums.aws.amazon.com/thread.jspa?threadID=200198)

但是当我通过 API 网关 + lambda + nodejs v8 部署我的 api 时。我已经为用于调试的 nodejs 处理程序函数参数(https://y0gh8upq9d.execute-api.ap-south-1.amazonaws.com/prod)调解了事件和上下文变量的 JSON，我没有获得私有(private) ips。

lambda函数是

const AWS = require('aws-sdk');
exports.handler = function(event, context, callback){
    callback(null, {
        "statusCode": 200,
        "body": JSON.stringify({event,context})
    });
}

API 网关详细信息

GET - 集成请求

集成类型 -- Lambda 函数

使用 Lambda 代理集成 -- 正确

函数 API:https://y0gh8upq9d.execute-api.ap-south-1.amazonaws.com/prod

Answer 1

Case-1 : 出于安全原因，您无法获取用户的私有(private) IP(如果由用户配置，这是通过 NAT 或 PAT(屏幕后面的网络地址转换或端口地址转换。NAT 将添加这个 ip 在他的表中并使用公共(public) id 或可以说路由器 id 提前发送请求)。

Case-2:如果这里你的私有(private) ip 意味着多个用户正在使用同一个公共(public)网络(WIFI 等)。然后，您可以再次定义两个 IP，一个是公共(public) IP，这对所有人都是通用的，但在公共(public)网络中，它们有另一个 IP，在该公共(public)网络中是唯一的。

例如:假设有公共(public) IP (1.1.1.1) 的 WIFI。它有两个用户 A 和 B。值得注意的是，由于他们共享同一个 WIFI，因此路由器将只有一个 IP(公共(public) IP 和公共(public) IP)但在该路由器内部，A 和 B 将具有不同的 IP，例如 192.1.1.1 和192.1.1.2 可以称为私有(private)。

在这两种情况下，您都只会获得公共(public) IP(在 X-Forwarded-For header 中的位置 0)。

You can get X-Forwarded-For header inside event.headers.multiValueHeaders.

如果您可以同时访问两者，那么拥有私有(private)和公共(public) ip 有什么好处？

要访问 AWS VPC 私有(private)子网，您必须使用 NAT，出于安全原因，客户端永远不会知道实际 IP。我请求您再次重新审核您的要求。