AWS API Gateway 后面的 EC2 托管 WebSocket 连接？

Question

我正在尝试通过 API 网关建立 EC2 管理的 Websocket 连接，以进行授权并限制主机的暴露表面积。

目前，EKS 中运行着一项服务，其私有节点位于内部 NLB 后面。我可以直接通过 NLB 启动 websocket 会话（在网络内部）。如何将 API Gateway 置于此设置之前？

我尝试按照https://docs.aws.amazon.com/apigateway/latest/developerguide/set-up-nlb-for-vpclink-设置 RESTful API 网关，并将 NLB 作为 VPC 链接代理资源使用-console.html。但是，尝试建立 wss:// 连接会返回 301。

Websockets 类型的 API 网关似乎想要处理 websocket 连接本身，并独立处理每个新消息/请求。我无法找到一种方法让我的服务管理连接和所有传入消息/请求。

有没有办法实现这一点，或者我是否必须公开公开我的负载均衡器？