amazon-web-services - 从 VPC 后面访问 Lambda 中的 AWS Pinpoint
问题描述
我的目标是使用 NodeJS 和 AWS Pinpoint 网关从 VPC 后面通过 AWS Pinpoint 发送 SMS 消息。我使用的代码在我的本地机器和没有 VPC 限制的 SAM 上运行良好。我添加了一个带有安全组的 SNS 和 SMS VPC 终端节点,让我可以单独访问每个服务。我可以使用 aws-sdk SNS 服务发送短信。
我似乎无法让 Lambda 使用 pinpoint 发送 SMS 消息。这可能吗?我似乎找不到 Pinpoint 服务的端口?是否可以避免暴露对 VPN 的 Internet 访问以通过 AWS Pinpoint 发送消息?
角色:分配所有 Pinpoint 角色、SMS 和 SNS 权限以进行测试。
消息配置:
const AWS = require("aws-sdk");
AWS.config.update({region: process.env.SMS_REGION});
const PINPOINT = new AWS.Pinpoint({apiVersion: '2016-12-01'});
const PINPOINT_APP_ID = process.env.PINPOINT_APP_ID;
const params = {
ApplicationId: PINPOINT_APP_ID,
MessageRequest: {
Addresses: {
[number]: {
ChannelType: 'SMS'
}
},
MessageConfiguration: {
SMSMessage: {
Body: message,
OriginationNumber: origination_number,
SenderId: "senderId",
MessageType: process.env.SMS_MESSAGE_TYPE
}
}
}
};
await PINPOINT.sendMessages(params, (err, data) => {});
地区:us-west-2
解决方案
AWS Pinpoint没有VPC 接口终端节点,如此 AWS列表中所示。因此,您需要通过互联网访问该服务。
对于您的 lambda,您必须将其放置在私有子网中,NAT 网关位于公共子网中。感谢 NAT,您的 lambda 函数将能够访问 pinpoint 服务。
另一种方法是使用与其他 lambda 集成的私有 API 网关作为代理。不是理想的解决方案,但最终您必须以一种或另一种方式通过互联网。
推荐阅读
- objective-c - iPhone 到 iPhone 远距离通信
- powershell - 从一个 CSV 创建多个文件,从一列中的每个值创建一个文件 [Powershell]
- python - 虽然“Process”设置值为2,但uWSGI启动了3个进程
- rust - 范围内/外存在 2 个变量时的借用错误
- reactjs - 在 componentDidMount 和 componentWillReceiveProps 中 React API 调用(顺序混乱)
- sql - SQL - 如果某些项目符合条件,如何不显示它们
- git - 跨分支保持对提交的单一引用
- ios - 如何在 iOS 上制作我自己的“现场聆听”应用程序
- javascript - 我可以使用 Javascript 将 http 请求发送到特定的 IP 地址吗?
- google-apps-script - openByURL 打开第一个值并沿选定列排列