New user sign up using AWS Builder ID is currently unavailable on re:Post. To sign up, please use the AWS Management Console instead.
标记有以下标签的问题： 亚马逊 VPC
Amazon Virtual Private Cloud (Amazon VPC) gives you full control over your virtual networking environment, including resource placement, connectivity, and security.
内容语言: 中文 (简体)
Select up to 5 tags to filter
排序方式 最新
浏览下面列出的问题和回答，或者筛选和排序以缩小结果范围。
309 条结果
【以下的问题经过翻译处理】 我们有一个使用案例，需要多个NAT网关，以便我们使用多个公共IP调用某些外部公有API（因为单个IP的使用可能会因高流量而被阻止）。我已经创建了一个带有私有子网和每个AZ关联的公共子网的VPC，并为每个AZ创建了一个唯一的NAT网关。所以我有3个私有子网，3个公共子网和3个NAT网关。
我创建了一个lambda并将所有3个私有子网与之关联。根据AWS的文档：“当Ama...
【以下的问题经过翻译处理】 我在AWS Batch上运行了5个使用Fargate的批处理作业，当它们运行时，我注意到通过NAT Gateway传输到S3的容量急剧增加。我使用Athena查询了VPC日志，并发现目标IP是S3的IP地址，而我的代码中没有使用S3。当我关闭这些作业时，传输到S3的容量完全减少了。我不明白为什么我的批处理作业服务会使用S3，而我的代码却不会。有没有办法调查以确定容量的确...
【以下的问题经过翻译处理】 我有一个关联了弹性网络接口（ENI）和私有IP的弹性IP（EIP）。 EIP未设置为允许重新关联。这个ENI是我的VPC的一部分，分配给一个子网，并具有一个固定的私有地址。在这个VPC中有一个Lambda实例，使用这个设置来使用静态IP访问互联网。这个设置工作正常，不需要NAT网关，但不是高可用性（因为我的用例里不要求高可用）。
然而，当我停止使用这个应用程序约2个月...
【以下的问题经过翻译处理】 对于正在使用Transit VPC并将其迁移至Transit Gateway的客户，是否有任何迁移工具可用？
【以下的问题经过翻译处理】 一个客户有连接到VPC的Lambda函数，该VPC与他的本地资源有连接（要么是DirectConnect/VPN）。
他使用Lambda函数来调用他的本地资源的API，但是他的安全团队建议在目标端（本地）的允许防火墙规则不要太宽泛。因此，理想情况下，他想要仅允许单个私有ip的白名单。
通常，如果Lambda函数连接到VPC中的私有子网并使用NAT网关穿越公共互联网，...
【以下的问题经过翻译处理】 您好，
我有一个公开可用的API GW Websockets，我在公共子网中的VPC中拥有一个lambda和ec2实例，这些实例具有IGW和正确的路由表。我已经打开了所有安全组，但是当我尝试使用`boto3.client（'apigatewaymanagementapi'）`进行`post_to_connection`时，连接在Lambda中超时，或者当我运行以下EC2...
【以下的问题经过翻译处理】 你好，
我想要一个Lambda函数能够在新客户端连接到我们的AWS客户端VPN端点时得到通知，以便它可以采取一些操作来更新我们在Route53中的私有托管区域。是否有一种方式可以从我们的AWS客户端VPN端点通过SNS或Eventbridge向Lambda发送通知呢？
提前感谢。
【以下的问题经过翻译处理】 您好，
我有一个架构上的疑问，
是否可以在区域API网关之前放置一个防火墙虚拟设备，以检查或控制来自互联网的流量，并针对特定API进行保护？
提前感谢您提供的任何提示。
【以下的问题经过翻译处理】 我在没有NAT网关的私有EC2上运行应用程序。这个应用程序有一个健康检查API。在这种情况下，我想用EventBridge和Lambda调用健康检查API。Lambda将数据发送到另一个应用程序（在互联网上），但是位于私有子网中的Lambda无法向该应用程序发送数据。我该如何解决这个问题？
【以下的问题经过翻译处理】 我想在我的Lambda函数中访问DocumentDb。我尝试在Lambda函数的“编辑VPC”页面中配置我的VPC，但是我收到了这个错误信息，阻止了我的操作：
>
> The provided execution role does not have permissions to call CreateNetworkInterface on EC2
> 我...
【以下的问题经过翻译处理】 如何将Amazon CloudWatch警报导入到现有的监控工具中最佳方法是什么？有一个文件记录的过程是让Netcool通过HTTPS接收这些警报。问题在于，日志解决方案是一个位于DMZ后面的隔离的本地系统。流量需要保持内部，不要穿过Internet。有没有办法让Amazon Simple Notification Service（SNS）在不经过Internet的情况...
【以下的问题经过翻译处理】 我正在尝试通过CloudFormation为lambda添加一个VPC。我们使用SAM，因此它是一个“AWS:: Serverless :: Function”。我根据文档添加了CF模板的VpcConfig部分，但VPC从未附加到lambda。没有错误，成功部署，但没有VPC。然后我可以通过控制台添加VPC（以及后来的EFS）配置。漂移检测显示实际和预期之间没有差异，无...