如何在启动 API 测试时访问 AWS SAM LOCAL 中的私有 AWS 资源

Question

我一直在使用 AWS SAM Local 来创建和测试 lambda/api 网关堆栈，然后再将其交付到生产环境。 我最近在本地测试时尝试访问私有资源 (RDS( 时遇到了一堵砖墙 (sam local start-api --profile [profile](。 如果我进行一些 ssh 隧道，我能够连接到其中一些私有资源，但想知道我是否能够在不使用 VPC 隧道的情况下在本地进行测试。

下面是一个示例 sam 模板：

AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Description: Example Stack
Globals:
Function:
Timeout: 3
Resources:
ExampleFunction:
Type: 'AWS::Serverless::Function'
Properties:
Handler: index.example
Runtime: nodejs8.10
CodeUri: .
Description: 'Just an example'
MemorySize: 128
Role: 'arn:aws:iam::[arn-role]'
VpcConfig:
SecurityGroupIds:
- sg-[12345]
SubnetIds:
- subnet-[12345]
- subnet-[23456]
- subnet-[34567]
Events:
Api1:
Type: Api
Properties:
Path: /example
Method: GET

Answer 1

在阅读了大量文档并搜索堆栈溢出以查找任何有帮助的内容后......我最终加入了 #samdev 松弛频道并寻求帮助。 我得到了一些关于在EC2实例上设置OpenVPN的指导和很好的指南。

设置非常简单(在 30 分钟内完成(，EC2 实例使用预烘焙的 AMI 映像。确保将新的 EC2 实例分配给包含您需要访问的资源的相应 VPC。

---

以下是OpenVPN指南的链接：https://openvpn.net/index.php/access-server/on-amazon-cloud.html

您可以在此处请求加入 #samdev Slack 频道的邀请：https://awssamopensource.splashthat.com/