在Amazon.DynamoDBv2中使用适用于DynamoDB的VPC端点
在Amazon DynamoDBv2中，可以使用适用于DynamoDB的VPC端点来确保安全地访问DynamoDB数据库。
概念： VPC端点是Amazon Virtual Private Cloud（VPC）中的一个功能，它允许您在私有的VPC网络中访问AWS服务，而无需通过公共Internet连接。
分类： VPC端点可分为两种类型：网关式端点（Gateway Endpoint）和接口式端点（Interface Endpoint）。
优势：
- 安全性：使用VPC端点可以避免数据在公共Internet上传输，提高数据的安全性。
- 低延迟：由于使用VPC内部网络进行通信，VPC端点可以降低访问延迟，提高数据传输速度。
- 私有性：VPC端点使得DynamoDB只能在特定的VPC内访问，增加了数据的私有性和隔离性。
应用场景：
- 数据库访问：通过VPC端点，可以安全地从VPC内的应用程序访问DynamoDB数据库。
- 跨账户访问：如果存在多个AWS账户，可以使用VPC端点实现跨账户访问DynamoDB。
- 安全连接：使用VPC端点可以建立与DynamoDB之间的安全连接，避免使用公共Internet连接。
推荐的腾讯云相关产品： 腾讯云提供了与VPC端点类似的功能，称为私有网络（VPC），可以通过腾讯云私有网络（VPC）与腾讯云数据库（TencentDB）进行安全的内网通信。
产品介绍链接地址： 腾讯云私有网络（VPC）：https://cloud.tencent.com/product/vpc 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
请注意，以上答案仅供参考，具体推荐的产品和链接地址可能会因腾讯云的产品调整而有所变化。建议在实际使用时，参考腾讯云的官方文档和最新信息。
相关·内容
Infrastructure description：我在一个AWS帐户(例如A1)中有一个dynamo表，在另一个帐户(比如A2) /VPC-私有子网中有一个托管在EC2中的应用程序。这个应用程序(在account A2中)在account A1中读/写这个dynamo表。两个帐户都在同一个组织下，表和应用程序位于相同的AWS区域。我在应用程序的帐户(A2)中为dynamo创建了一个VPC端点(例如VPC-E1)，并且路由表被正确地填充到VPC端点目标中。该应用程序使用AssumeRole方法对自己进行授权。我创建了一个角色策略到相同的IAM帐户，EC2使用该帐户只在源VPC端点是我创建的端
浏览 3提问于2021-12-10得票数 0
回答已采纳
我正在试用当前使用DynamoDB的应用程序的DAX客户端，发现它只在VPC中受支持。DAX端点在172.31.x.y范围内。
这是否意味着无法从我本地的开发计算机上测试DAX功能，或者是否可以将DAX配置为可以从Internet以某种方式访问以进行测试？或者我只能通过SSH连接到VPC中的EC2？
浏览 0提问于2017-12-12得票数 4
提供者: AWS
地区:美国-东-1
Terraform: v1.0.4
当尝试创建路由表时：
resource "aws_vpc_endpoint_route_table_association" "dynamodb_route_table" {
count = "${length(module.vpc.private_route_table_ids)}"
vpc_endpoint_id = aws_vpc_endpoint.dynamodb_connection.id
route_table_id =
浏览 5提问于2021-10-20得票数 1
我正在设置一个新的AWS 任务来查询Dynamodb。任务不是公共的，所以它没有公共IP地址，任务所在的子网无法访问Internet。我要查询的Dynamodb表使用KMS加密类型。
我创造了：
允许子网连接到Amazon的VPC端点网关
一个允许子网连接到秘密管理器的VPC端点接口
我还更新了任务的IAM角色，以便能够访问Dynamodb和AWS秘密服务。
与我的VPC相关联的路由表是：
不幸的是，我无法更新桌子。如果我点击Edit routes和Add route，它会说：“找不到结果”。
我试图执行这些代码行：
session = boto3.Session()
dyn
浏览 0提问于2019-05-27得票数 4
回答已采纳
我有一个托管在弹性豆茎上的.Net核心应用程序，目前正在使用带有AWSSDK.DynamoDBv2包的DynamoDB，据我所知，除非我使用dynamodb vpc网关端点，否则将通过公共互联网连接到dynamodb。 如何在使用AWSSDK.DynamoDBv2包时指定vpc端点？
浏览 38提问于2021-11-21得票数 0
回答已采纳
我在AWS VPC中运行了Lambda函数。此Lambda需要同时访问RDS和DynamoDB，因此需要配置一个VPC端点以到达DynamoDB。我已经设法让它使用手动配置，正如描述的，但是我很难用Terraform将等效的基础结构定义为代码。
我知道我应该在Terraform中定义一个aws_vpc_endpoint (docs )，但是当涉及到为它配置路由表时，我有点不知所措。
到目前为止，这是我得到的，我不确定这是正确的，我已经在route_table_ids配置中留下了一个问号。对于记录，如果我不配置任何路由表，端点将被正确创建，但Lambda无法访问DynamoDB。
data
浏览 5提问于2018-11-09得票数 8
3回答
问题
尝试找到将DynamoDB放入私有网络的方法，但到目前为止仍未找到。
对于Lambda，它可以在具有弹性网卡的VPC内，拥有来自VPC子网的IP，则Lambda在没有NAT的情况下没有任何internet连接。
请确认，DynamoDB没有此类功能，并且始终面向互联网，尽管我们可以通过DynamoDB VPC端点将流量路由到不到互联网。
浏览 1提问于2020-03-09得票数 0
我们有两个区域，主区和次区，其中配置了VPC，以便VPC中的EC2实例向私有VPC端点提出请求，从该区域向DynamoDB提供服务。我们的亚马逊DynamoDB表是全局表。我们的目标是让我们的请求停留在亚马逊网络中，因为安全原因。
我们有一个计划好的任务，它将在主区域的EC2实例上运行。我们希望通过让它在主区域DynamoDB服务降级的情况下对次要区域进行故障转移DynamoDB请求来使其更具弹性。这是AWS在部分中推荐的。
我看过这些文档：和，但它们似乎没有提供任何解决方案。甚至可以从另一个区域向私有VPC端点发出请求吗？
我们的目标是通过不让请求发送到互联网上来实现多区域的弹性和良好的安全
浏览 1提问于2021-08-29得票数 1
我不能输出vpc端点。我得到了
Module.vpc端点-俄勒冈州是一个对象。这个对象没有一个名为“端点”的属性。
在模块/vpc_endpoint文件夹中，有三个文件，
main.tf outputs.tf variables.tf
cat模块/vpc_endpoint/main.tf
module "vpc_endpoints" {
source = "terraform-aws-modules/vpc/aws//modules/vpc-endpoints"
version = "3.16.0"
vpc_id
浏览 9提问于2022-11-14得票数 -1
回答已采纳
遵循，我希望确保所有的dynamodb访问都通过网关端点。
我想使用数据源来过滤网关的细节。
data "aws_vpc_endpoint_service" "dynamodb" {
service = "dynamodb"
filter {
name = "service-type"
values = ["Gateway"]
}
}
data "aws_iam_policy_document" "policy" {
statement {
浏览 8提问于2022-11-17得票数 0
回答已采纳
我的应用程序需要连接到DynamoDB，实际上我的网络运行在代理后面。当试图使用下面的配置连接DynamoDB和代理时，它工作得很好。
#DynamoDB configuration
amazon.dynamodb.endpoint=https://dynamodb.REGIONXXXX.amazonaws.com
amazon.dynamodb.region=XXXXXXXXX
spring.data.dynamodb.entity2ddl.auto=create-only
proxy.server.address=XXXXXXXXX
proxy.server.port=31XXXXX
Dy
浏览 2提问于2020-01-31得票数 3
回答已采纳
我的lambda函数有一个问题，它运行在一个通用的vpc中。lambda函数基本上查询dynamodb表，并发出从冰川检索s3对象的请求。当我没有在lambda中指定VPC时，它运行得很好，但是当我这样做时，会出现错误：
"errorMessage": "User: arn:aws:sts::123456789012:assumed-role/NLM-INT-draps-lambda-role/retrieval-1 is not authorized to perform: dynamodb:Query on resource: arn:aws:dynamodb:u
浏览 0提问于2018-06-13得票数 1
回答已采纳
1回答
我的VPC中有一个Lambda，需要访问DynamoDB。我有一个questioning设置，它终于开始工作了，但是我正在质疑这个设置。
Lambda正在我的私有子网中运行。子网有一个路由表: 1. 目的网: 10.153.32.0/21
目标：本地
2. 目的地：pl-02cd2c6b (com.amazonaws.us-east-1.dynamodb，52.94.0.0/22，52.119.224.0/20)
目标：(我的VPC端点)
3. Destination：0.0.0.0/0
Target：(我的NAT网关)
我的VPC端点与上面的路由表(以及其他几个)相关联，因此出现了#2路
浏览 4提问于2020-01-19得票数 0
我使用AWS和API网关实现了WebSockets，在我将它移到VPC后之前，它似乎工作得很好，现在我能够连接到WSS，它能够与dynamodb (通过VPC端点)通信，但是当我试图将数据发送到一个连接连接: apigwManagementApi.postToConnection(xxx)时，我得到了超时(lambda函数超时)。
浏览 3提问于2021-10-11得票数 0
我是否可以使用VPC端点从我的账户ec2连接到不同的账户亚马逊网络服务(s3、dynamoDb)？
浏览 0提问于2018-10-31得票数 2
我正在尝试建立一个示例弹性豆柄应用程序，ALB在公共子网(面向互联网)和ec2实例在私有子网中的地形。如果我将ec2实例放在公共子网中，那么弹性豆茎应用程序就会成功创建，但是在私有子网中，我会得到以下错误。
The EC2 instances failed to communicate with AWS Elastic Beanstalk, either because of configuration problems with the VPC or a failed EC2 instance. Check your VPC configuration and try launching t
浏览 4提问于2021-12-19得票数 2
回答已采纳
现状：
我正在开发一个AWS，它将通过云形成堆栈启动一个EC2实例。我已经将它部署在VPC中，从而创建了端点，让它能够访问诸如S3/DynamoDB这样的重新源。但是，我找不到云形成的任何端点，因此我的函数被塞进了：
Starting new HTTPS connection (1): cloudformation.ap-south-1.amazonaws.com:443
更新1
下面是我用来连接到cloudformation的代码片段：
self.cfn = session.resource('cloudformation')
stackdata = self.cfn.cr
浏览 1提问于2022-08-15得票数 1
回答已采纳
我有一个lambda函数，它每15分钟运行一次，并在DynamoDB中保存一些数据。
现在我想保护我的lambda发出的DynamoDB呼叫，这样请求就不会通过因特网，而是通过亚马逊内部网络。不过，这里不涉及EC2实例。
我看到了一些关于使用PrivateLink的建议，它将Dynamo绑定到VPC端点，这样从EC2实例发出的调用总是通过内部网络绕过Internet。
我想知道这样的配置对于lamda调用DynamoDB是可能的，因为lamda本身不运行在任何EC2实例中，而且是相当没有服务器的？
浏览 0提问于2018-08-17得票数 0
回答已采纳
1回答
我想知道是否可以在我的CloudFormation文件中创建一个资源，以便为SQS创建一个VPC。我能够为SQS和DynamoDB做到这一点，但我相信这是因为它们是网关端点。
目前，我已经将我的SQS资源定义为：
SQSEndpoint:
Type: AWS::EC2::VPCEndpoint
Properties:
PolicyDocument:
Version: 2012-10-17
Statement:
- Effect: Allow
Principal: '*'
浏览 1提问于2019-02-12得票数 4
我需要访问一个AWS ElasticSearch (AES)域，它在VPC中，从互联网上访问，这样我就可以从本地机器进行读写测试。最终，代码将在VPC内的EC2实例上运行，但目前我需要直接访问。如果相同的代码同时在VPC外部和内部运行(就像我们对DynamoDB所做的那样)，这将是非常理想的，但我们可能没有那么幸运。
因此，我希望创建一个公共端点来访问VPC中的AES域。因为我有AES内部端点名和ENI连接到它，所以我想我可以把一个弹性IP地址连接到ENI，但这是不允许的--我假设这是因为内部IP地址可能会改变。
或者，我可以将路由表中的路由从IGW (Internet网关)映射到内部地址，这
浏览 7提问于2020-10-26得票数 1
回答已采纳
Aws dynamoDb只支持Gateway端点，但我在部署时遇到错误，说：
Subnet IDs are only supported for Interface and GatewayLoadBalancer type VPC Endpoints. (Service: AmazonEC2; Status Code: 400; Error Code: InvalidParameter)
这是子网的问题吗？
VpcEndpointSubnetIds:
Type: "List<AWS::EC2::Subnet::Id>"
Description: Se
浏览 9提问于2022-01-20得票数 0
我试图更好地理解AWS的组织模式。
假设我将术语“应用程序堆栈”定义为一组相互关联的AWS资源(例如，ELB + dynamoDB后面的java微服务，以实现蠕动)，那么我需要某种方法来隔离独立的堆栈。每个应用程序都将获得一个单独的dynamodb或kinesis，因此不需要跨堆栈资源共享。但微型服务确实需要相互沟通。
首先，我可以看到正在使用的两种组织方法中的任何一种：
为每个独立堆栈创建一个VPC (每一个应用程序创建一个VPC )
创建一个单独的“生产”VPC，每个堆栈驻留在一个单独的私有子网中。
组织内部可能有多达1000多个独立的“堆栈”，因此，如果对VPC计数有严格
浏览 2提问于2017-02-06得票数 1
回答已采纳
1回答
我在aws帐户中有dynamodb表，我想根据特定的条件筛选它，并以数组的形式获得结果。
下面是带有jq的aws cli查询
aws dynamodb scan --table-name sample-table | jq .Items | jq 'map(select(.VpcId.S != "None")) ' | jq .[].VpcId.S
下面是我得到的输出：
"vpc-yyyyyyyyyyyyyyyyy"
"vpc-zzzzzzzzzzzzzzzzz"
"vpc-XXXXXXXXXxxxxxxxx"
浏览 1提问于2021-04-14得票数 1
回答已采纳
1回答
只是一些关于内部ALBs的概念性问题。
例如，在两个AZs中使用两个私有子网创建VPC，并且没有公共子网、NAT网关或Internet网关。是否可能有一个内部应用程序负载均衡器将与托管在私有子网中的Fargate容器对话？VPC端点是为Fargate容器创建的，以便与CloudWatch、DynamoDB、S3等进行通信。我想知道，如果没有公共子网/NAT网关，如何将请求路由到内部应用程序负载均衡器？
在上，对于属性子网，文档表示提供公共子网的ID。我确信私有子网的I在这里也会起作用。为什么文档在这里混淆了这一点？
非常感谢。
浏览 0提问于2019-07-04得票数 2
我使用的是几个AWS Lambda函数，它们位于私有子网中，
这些私有子网为函数需要访问的服务配置了VPC端点，
当前的设置不使用NAT网关，因此函数中的所有流量都通过VPC端点。
我现在有一个用例，我们需要使用NAT网关，
但是，启用NAT是否意味着这些函数不再使用VPC端点进行外部服务访问，而是使用NAT？
浏览 4提问于2020-03-04得票数 5
回答已采纳
我在没有nat网关/ internet访问的私有网络中部署了函数。目标:使用此功能通过SES发送电子邮件(在vpc中)
我尝试过使用带nat网关的公有私有子网发送电子邮件，效果良好。但我正在尝试通过VPC端点使用它。我已经创建了一个电子邮件vpc端点，但不确定如何在serverless.yml中配置它。我已尝试按照中所述设置配置
但是都不起作用，因为没有提到ses。
浏览 1提问于2020-07-07得票数 4
1回答
基于“示例:路径表中的端点路由”
一旦应用了S3 VPC端点，同一区域内的S3的所有通信量都通过端点，而所有其他通信量都通过IGW。
假设我有相同的设置，但在私有子网中，对于所有其他通信量，我使用的是NAT(在带有IGW的公共子网中)，而不是IGW，那么目的地为S3的通信仍然是通过S3 VPC端点还是通过NAT？
浏览 0提问于2017-03-07得票数 0
回答已采纳
1回答
对于我的应用程序，我使用AWS网关、Lambda服务和DynamoDB。我希望使用DynamoDB加速器来提高性能。这些文档告诉我们创建一个DAX集群和一个VPC，并将DAX集群和lambda添加到VPC中。都有点让人困惑。请任何人提供详细资料，说明应采取的步骤？
浏览 5提问于2020-03-03得票数 1
2回答
我有一个基本的NodeJS web应用程序，它扫描只有~10个项目的DynamoDB表。当我在我的机器上本地运行应用程序时，操作所需时间不到1秒。
但是，当我在EC2实例上部署应用程序时，同样的操作几乎需要5秒。EC2实例(t2.micro)和DynamoDB表在同一地域。我也为DynamoDB启用了VPC端点网关服务，但延迟保持不变。
下面是测试性能的curl请求：
curl -X POST http://localhost:9000/login -H 'Content-Type: application/json' -d '{ "email":
浏览 0提问于2019-12-02得票数 0
我在lambda中有一个非常简单的python函数，如果禁用VPC，它就能正常运行。
import json
import boto3
import botocore
def lambda_handler(event, context):
s3 = boto3.client('s3', 'us-east-1',
config=botocore.config.Config(s3={'addressing_style': 'path'}))
keys = []
r
浏览 0提问于2019-02-06得票数 0
回答已采纳
1回答
我正在开发一个无服务器应用程序，它使用RDS中的数据库。出于安全考虑，应用程序(Lambda)和数据库都位于VPC中的私有子网中。我还想从应用程序中访问AWS服务--例如，我希望访问秘密管理器以获取数据库凭据，在EventBridge中设置规则并使用STS服务。我知道我可以使用VPC端点，并在我的VPC中为每一项感兴趣的服务部署接口端点。
我的问题如下-应用程序在私有子网中的唯一原因是数据库访问。为什么我不应该创建另一个lambda，那不是我的VPC，可以轻松、免费地访问这些服务，只需从我的主应用程序调用它？什么是安全风险？我遗漏了什么？
谢谢
浏览 19提问于2022-02-06得票数 0
回答已采纳
我(AWS noob)在玩aws的游戏。我想以dynamodb作为数据库，在fargate中构建一个简单的Spring服务。因为缺少一些权限，我的服务似乎无法访问发电机。在Cloudwatch日志中，我看到了以下错误消息：
com.amazonaws.services.dynamodbv2.model.AmazonDynamoDBException: User: arn:aws:sts::xxxxxxxxxx:assumed-role/MyCdkAppStack-TaskDefTaskRole1EDB4A67-xxxxxxxx/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxx
浏览 2提问于2020-05-29得票数 1
我用一个CloudFormation模板很好地完成了所有工作，该模板创建了一个API，它将代理集成到Lambda函数，而后者又操作了各种DynamoDB表。
然而，最近，我开始体验DynamoDB的缺点，它是读写工作人员。因此，我想，我将使DynamoDB DAX能够使用它的缓存来加快速度。
我在获得CloudFormation模板设置以构建DAX集群方面没有问题。
但是，当我试图从Lambda函数连接到DAX时，我会得到一些错误，比如NoRouteException: not able to resolve address。搜索前后，发现由于DAX在VPC中，Lambda函数当然无法访问。L
浏览 2提问于2017-12-21得票数 6
回答已采纳
1回答
我想使用VPC可达性分析器？检查我的vpc与ec2实例之间的连接。
vpc位于美国-西部-2区，实例在美-东-1地区.
我想知道VPC可达分析器是否是特定于区域的，因为当在我们-west-2中创建分析器路径时，我看到我无法到达我的实例的端点，即在我们-东-1区域。
浏览 3提问于2021-02-22得票数 2
回答已采纳
1回答
我正在aws中创建一个VPC，并计划添加dynamodb和lambda来访问dynamo。如果dynamodb位于私有子网中，那么lambda还需要什么才能连接到dynamo。如果由API网关调用lambda，那么lambda和dynamodb可以在同一个私有子网下吗？
浏览 3提问于2021-06-23得票数 0
回答已采纳
错误：“多个VPC端点匹配”
我使用一个数据“aws_vpc_endpoint”来基于vpc ID检索多个端点ID。我如何检索这些端点，以便在另一个资源中引用它们？或者是否可以从此数据资源检索多个端点。有什么建议吗？否则我会很感激你的建议。这是代码片段。count.index已经在资源" aws_route“中得到了正确的解释，现在我的重点是检索多个端点以添加到aws_route中。
data "aws_vpc_endpoint" "firewall-endpoints" {
vpc_id = aws_vpc.vpc.id
filter {
浏览 28提问于2022-05-26得票数 0
回答已采纳
我有一个现有的VPC接口端点，用于VPC A中的弹性负载均衡器，而在VPC B中具有一个与VPC端点服务相关联的北草坪会议大楼。
我如何能够像AWS图一样在VPC接口端点和北草坪会议大楼之间创建关联呢？
根据，它看起来是一个需要创建的请求。
。请求端点服务提供程序接受端点连接请求以激活连接。
但是，我没有看到在VPC端点端创建请求的任何选项。
根据，在创建VPC接口端点时可以创建请求，但我已经创建了一个。
如果我误解了什么，请给我建议，或者纠正我。
浏览 2提问于2020-02-20得票数 0
我正试图从另一个AWS帐户中的lambda函数中调用我的私有API网关。但是我在打电话时会超时(实际上，http调用只是停留在我的客户端超时)。
在承载私有AWS帐户的AWS帐户中，我执行了以下操作:创建了我的私有API网关，并在API后面创建了lambda
(caller)create 创建资源策略，并提供对具有完全访问权限的VPC端点的VPC端点的访问，以及访问所有通信量的安全组。
在第二个AWS帐户(调用者)中，我执行了以下操作:为API网关创建VPC和VPC端点，并进行完全访问。
'x-apigw-api-id' 在VPC中使用安全组创建lambda，该安全组可以访问l
浏览 3提问于2020-04-10得票数 1
1回答
我在VPC中有一个lambda函数，它可以旋转rds密码。在使用秘密管理器vpc端点测试lambda函数时，如下所示：
例1. 公共子网- VPC端点与公共子网 =>旋转连接的Lambda可以。
案例2. 私有子网- VPC端点附加公共子网 =>旋转的Lambda可以，尽管cloudwatch有一个错误。
案例3. 公共子网- VPC端点附加专用子网 =>旋转失败，因为Lambda函数超时
例4. 专用子网- VPC端点附加专用子网 =>旋转的Lambda可以。
我知道不应该将lambda函数放入公共子网，但我想知道子网中的lambda函数是如何
浏览 5提问于2021-04-11得票数 3
回答已采纳
我不明白如何获取端点服务所属的私有网络的私有网络ID？ 我在[您的VPC ]菜单下可以看到多个VPC，每个VPC都有一个VPC ID。在[端点服务]下，我可以看到我们的端点服务及其相关信息，如‘服务ID’、‘网络负载均衡ARN’、'DNS名称‘、’服务名称‘等。但是，我看不到我的端点服务所在的VPC的VPC ID。 有人能帮个忙吗？ 谢谢。
浏览 100提问于2021-08-20得票数 0
1回答
我正在使用terraform创建vpc端点。我的条件是，如果我们在.tfvars文件中提供子网in，它就会创建端点，否则就不会创建。
问题:在创建端点之后，如果我从.tfvars文件中删除子网it，它只会从端点中删除子网。 endpoint：它应该销毁端点。
下面是我的代码： resource.tf
resource "aws_vpc_endpoint" "CloudFormation" {
count = var.cf_subnet_ids != [] ? 1 : 0
vpc_id = var.vpc_id
service
浏览 0提问于2021-07-11得票数 1
回答已采纳
我有一个简单的使用无服务器端点来检查某些令牌的方法。让我们说路径是"/checktoken“。并且只想通过我的Ip地址访问它，这就是为什么将我的Lambda连接到VPC(2个私有子网和安全组)。
但问题是，我甚至将/outbound规则中的安全组设置为带有IP地址的https，我可以请求具有不同IP地址的端点。
我使用了AWS = CloudFront + Route53作为DNS，Lambda + Api网关作为端点。
我在Api网关中使用资源策略制作了一个白名单IP，但这不是我想要的解决方案。
所需的解决方案是，vpc的安全组应该只允许其规则中的白色IP发出请求。
浏览 1提问于2020-07-10得票数 0
回答已采纳
1回答
假设我在region1中创建了vpc和vpc端点。
我是否可以使用这个vpc端点，即不使用互联网，与区域内的s3桶进行通信？
浏览 0提问于2018-03-01得票数 0
回答已采纳
我目前正在使用默认工作区，我的文件夹结构是这样的-
dev
├── app
│ └── main.tf
├── mysql
│ └── main.tf
└── vpc
└── main.tf
我创建了一个s3后端，它可以很好地工作在一个文件夹中
terraform {
backend "s3" {
bucket = "mybucket"
key = "global/s3/mykey/te
浏览 0提问于2019-10-24得票数 6
我的AWS帐户上有一个现有的VPC端点。当我部署我的CDK堆栈时，我需要在VPC端点中添加一个安全组，以便我的服务器能够在另一个网络上与Redshift集群对话。
我定义我的安全组如下：
const securityGroup = new ec2.SecurityGroup(this, "SecurityGroup", {
vpc,
allowAllOutbound: true,
});
如何将该安全组添加到VPC端点？我知道端点ID，但不知何故不知道如何做到这一点。我尝试通过ID获取VPC端点，并与安全组一起玩。
浏览 4提问于2021-05-18得票数 2
回答已采纳
当我调用AWS STS时，在运行在VPC上的私有子网中的lambda函数中扮演一个角色，其端点被配置为sts。但是，我的请求超时了。
我的设置如下：
我在VPC com.amazonaws.eu-west-1.stsMy 中运行一个附加到私有子网和安全组的lambda，因为该子网是私有的，所以我已经配置了一个VPC端点来访问I've上的STS，I‘ve使用较老的sdk-for-go v1 api编写了：I’ve还配置了一个VPC端点来访问S3，这没有问题的。
我对VPC端点的terraform配置是：
resource "aws_vpc_endpoint" "x
浏览 19提问于2022-02-24得票数 0
回答已采纳
我已经部署了一个带有私有端点的EKS集群(在vpc端点的帮助下)。没有公共端点，也没有internet网关。
我需要了解如何从同一个VPC中的一个私有子网中启动的EC2实例中访问Kubernetes。我使用会话管理器和vpc端点在EC2实例上运行命令。
在这种情况下，有关于如何安装和配置kubectl来管理集群的建议吗？
浏览 15提问于2022-01-23得票数 6
假设我有两个VPC
VPC-A (非共享，与VPC-B)VPC-B (共享VPC，配置与prem网络上的直接连接)
如果我的API网关专用RestAPI在 VPC -A中有一个VPC端点/接口，那么如果VPC-A与VPC-B监视，则VPC-A是否能与VPC端点通信，因为VPC-B是通过直接连接连接到on prem的吗？
假设这是对环境的~50帐户。
除了VPC-B与VPC-A密切相关外，还需要为VPC-B做哪些其他配置？什么是使用共享VPC的最佳方式，以及在共享VPC已经具有直接连接时如何最好地组织直接连接连接？
浏览 12提问于2020-06-23得票数 1
1回答
我能为每个AZ提供超过一个子网来创建一个AWS接口端点吗？
当我尝试的时候，我得到了一个错误：
Error creating VPC Endpoint: DuplicateSubnetsInSameZone: Found another VPC endpoint subnet in the availability zone of subnet-xxx. VPC endpoint subnets should be in different availability zones supported by the VPC endpoint service.
我的VPC设置为每个AZ都有多个子网。
浏览 3提问于2020-04-22得票数 12
回答已采纳
我在AWS公共子网中有一个EC2实例。
如果在实例上运行的应用程序与S3客户端连接到Boto3，那么即使我在VPC中没有设置网关端点，或者它通过Internet，流量是否在AWS网络中路由？
如果为了保持AWS网络中的通信量，我需要一个VPC端点，那么如何使用带有Boto3客户端的网关VPC端点？
浏览 4提问于2022-10-01得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
