amazon-web-services - AWS ALB 使用 TLS 转发到 Lambda

Question

我目前有一个配置了 TLS 的应用程序负载均衡器，它充当 Lambda 函数的流量转发器。通常，ALB 在将流量转发到目标组客户端之前执行 SSL/TLS 终止，但是，有没有办法将端口 443 流量持久化到 Lambda？
它们都在 VPC 中，并且将安全组配置为允许两者之间的解密端口 80 流量流动，但我找不到任何文档说明端口 443 流量是否可能相同，或者这只是硬性限制ALB->Lambda 关系。

Answer 1

ALB 不会通过端口 80 调用 Lambda 函数。Lambda 函数根本不是在特定端口上运行和监听的东西。当 ALB 收到需要转发给 Lambda 函数的请求时，它正在执行类似将请求转换为 payload 的操作。对象，然后调用 AWS API Lambda Invoke endpoint ，在请求中传递该有效负载对象。然后，AWS Lambda 服务启动您的 Lambda 函数实例，并将该有效负载传递给 event。目的。根据您的担忧，ALB 将通过 HTTPS 调用 AWS API。
请注意，由于 Lambda 函数从不监听端口，因此在 Lambda 的安全组中打开入站端口不会有任何作用。此外，请注意，由于 ALB 不会直接连接到您的 Lambda 函数，因此该函数不需要在 VPC 中运行以便 ALB 调用它。