AWS Fargate-不从SES端点的私有子网发送电子邮件

Question

我有一个带有自动缩放Fargate容器的配置。当使用SES简单电子邮件服务配置公共子网或NAT配置时，可以正确发送电子邮件。当容器移动到具有SES端点接口的专用子网时，将不再发送电子邮件。以下两个选项带有连接超时消息：

1. 对于Java邮件，代码如下https://docs.aws.amazon.com/ses/latest/DeveloperGuide/examples-send-using-smtp.html错误

无法连接到主机，端口：email-smtp.eu-centrral-1.amazonaws.com，587；超时-1

2. 对于aws java sdk ses

无法执行HTTP请求：连接到email.eu-central-1.amazonaws.com:443[email.eu-central-1.amazonaws.com/…]失败：连接超时

SES的VPCE端点配置类似于https://aws.amazon.com/blogs/aws/new-amazon-simple-email-service-ses-for-vpc-endpoints/。是否需要将容器到端点接口的SES流量与事先未知的容器IP(仅IP范围已知(相关联？

Answer 1

最终解决了-如果它可以帮助任何人，端口587需要在VPC Endpoint的安全组中为入站规则打开。