amazon-web-services - 从公共(public)互联网发布 AWS SQS 消息

Question

在各种环境/设备上运行的我的代理将定期从公共(public)网络中删除消息。这些消息将由我的 AWS Lambda 处理。系统是异步的。

我正在考虑使用 SQS 来提供 Lambda。就是这样，SQS 端点将对互联网开放。我如何验证发布在 AWS SQS 上的消息。

大多数推送消息的设备/代理将在客户 VPN 上。因此，建立一个 private-vpn-link 是一个可能的解决方案。

Answer 1

您不应公开 SQS 队列，这样任何没有 AWS 凭证的人都可以使用它。这不是一个好习惯。

更好的选择是在 SQS 队列前使用 API 网关:

• Creating an AWS Service Proxy for Amazon SQS

通过这种方式，您可以公开您的 API 网关端点，控制其吞吐量、限制、节流、使用 API key 进行访问等。

API 网关将与您的 SQS 队列集成，这将允许您触发您的 lambda 函数。

使用 API keys或 lambda authorizes 您将能够控制您的设备/代理对 API 网关以及随后对 SQS 的访问。