使用隧道专用专有网络中托管的lambda从默认专有网络访问prem服务



我正在尝试从我的Tunnled VPC连接一个预先托管的服务。当我从隧道VPC中托管的EC2访问此服务时,我可以毫无问题地访问它。

现在我有以下情况

我的应用程序托管在VPC中,带有互联网网关。此应用程序需要连接上面提到的On Prem服务。

所以我在第一个隧道VPC中部署了Lambda功能,但当我从我的互联网网关VPC运行查询时,我发现错误,它无法访问我的On prem服务。

对于内部VPC连接,我已经启用了VPC对等,我可以毫无问题地访问两个VPC内部托管的Ec2和其他服务,反之亦然。

请建议我能做什么。

您所描述的听起来像是VPC对等不支持的边缘到边缘路由模式(不过,我不确定Lambda在该场景中的角色是什么(。VPC对等只允许被对等的VPC相互通信,而不允许一个VPC使用另一个的VPN连接或互联网网关。(https://docs.aws.amazon.com/vpc/latest/peering/invalid-peering-configurations.html#edge-到边缘vgw(

另一方面,传输网关可以是一个集线器,连接多个VPN以及VPN连接。(https://aws.amazon.com/blogs/networking-and-content-delivery/scaling-vpn-throughput-using-aws-transit-gateway/)

最新更新