为什么我的 AWS 安全组允许流量？答案

【问题标题】：Why is my AWS Security group allowing traffic?为什么我的 AWS 安全组允许流量？
【发布时间】：2020-04-11 17:46:09
【问题描述】：

我以为我对 AWS 安全组有所了解，但这没有任何意义。

我的 VPC 中有一个 Lambda 函数。

它被分配了一个安全组 (TestLambdaSG)。

TestLambdaSG 具有来自 IP 1.2.3.4/32 的入站 HTTP/HTTPS 规则

我可以从我的 IP 连接到我的 Lambda 函数。为什么？

AWS 说默认情况下安全组是限制性的，所以我应该无法连接。我的 Lambda 函数是一个 API，我创建了一个返回“成功”消息的测试路由。

【问题讨论】：

【解决方案1】：

分配给 lambda 的安全组仅用于验证传出流量，无法通过套接字连接直接访问 lambda。因此我认为 lambda 安全组的入站规则没有任何用处。

但 API 网关等其他服务可以调用 lambda。默认情况下，API 网关在部署时是公开可用的。

这就是为什么邮递员可以为您访问它的原因。

【讨论】：