amazon-web-services - 如何为 Elasticsearch 创建 AWS VPC 终端节点？

Question

我有一个必须放在 VPC 中的 lambda 函数，因为它通过 VPC 对等连接进行通信。我还需要将它上传到我的 Elasticsearch Service 域(不在 VPC 中，因为它是可公开访问的)。但是目前当 Lambda 尝试与 ES 对话时，它会超时。
我在使用 Secrets Manager 时遇到了这个问题，所以我进入 lambda 的 VPC，单击 Endpoints，并创建了一个 Secrets Manager 端点。我想对 Elasticsearch Service 做同样的事情，但它没有出现在我的 AWS 服务列表中，这很奇怪，因为它绝对是 AWS 服务。
知道如何在我的 VPC 中为 Elasticsearch Service 添加一个端点，以便我的 Lambda 函数可以与之通信吗？谢谢!

Answer 1

有无 VPC 端点 为 ES。列出了支持端点的服务 here .
关于超时，您必须提供 VPC 设置、子网、路由表、lambda 的详细描述，并说明您如何设置 ES 以及如何尝试从 VPC 访问它。很难推测为什么它会在没有所有细节的情况下超时。
但是由于您的 ES 是公共(public)的，一种可能性可能是因为 VPC 中的 lambda 在不使用 NAT 网关的情况下将无法连接到它。默认情况下，VPC 中的 lambda 没有互联网连接。