amazon-web-services - AWS EventBridge API 目标无法连接到 EC2 私有(private) IP

Question

我的目标是通过 HTTPS 将消息从 EventBridge 转发到 EC2 中运行 httpd 服务器的实例。该实例只有其私有(private) IP。

事实证明，EventBridge 的 API 目标及其目标和连接与外部 IP 完美配合，但私有(private) IP 没有发生任何通信。作为实验的一部分，安全性设置为接受来自所有 0.0.0.0/0 的所有 https/http 连接。

我正在认真考虑 EventBridge -> Lambda 函数与 VPC 绑定(bind) -> EC2 私有(private) IP。

但我有一种挥之不去的感觉，我可能错过了 API Destination 的某些东西，一些网络魔法？端点？

欢迎任何建议!

Answer 1

EventBridge over HTTPS to an instance in EC2 running httpd server. The instance only has its private IP.

你不能这样做。 HTTPS 需要具有有效公共(public) SSL 证书的有效公共(public)域。这反过来又要求您的实例可以从互联网访问。

实例本身只能是私有(private)的，但在这种情况下，您必须使用面向互联网的 ALB 来处理它，它将为您处理 HTTPS。