amazon-web-services - 如果创建了 VPC 端点，则无法访问公共(public) AWS API 网关端点

Question

我正在尝试在现有 VPC 中设置 VPC 端点。我能够从 VPC 内的 lambda 调用私有(private)网关端点。

问题:当我尝试调用区域 API 网关端点时，出现 403。Nat 网关已设置。我可以通过 NAT 网关访问互联网。

我需要从 VPC 中的 lambda 调用私有(private)端点和区域端点

Answer 1

您的 VPC 端点隐藏了您的公共(public) API 端点。来自 docs :

you cannot access public APIs from a VPC by using an API Gateway VPC endpoint with private DNS enabled

因此，您可以禁用 private DNS对于 VPC 端点。这样，您将必须在您的 lambda 中显式使用私有(private) VPC 端点 URL。

访问公共(public) API 的替代方法是 through :

Note that these DNS settings don't affect the ability to call these public APIs from the VPC if you're using an edge-optimized custom domain name to access the public API