我可以将 SNS 订阅与 VPC 内的内部 ALB 端点一起使用吗？

Question

我有一个 SNS 使用 HTTP 订阅，端点是一个应用程序负载均衡器，它在 VPC 中创建为内部 ALB。

为了让 SNS 调用端点，我必须使端点公开可用，我不能只为 SNS 公开端点，因为我的其他用例正在 VPC 中得到解决。

有没有更好的方法来创建订阅而不必公开端点。

我现在已经公开了端点，但不能永远保持不变

有没有更好的方法来创建订阅而不必公开端点。

Answer 1

一种可能的解决方案是订阅 Lambda 函数（部署在您的 VPC 中）以将请求代理到您的内部 ALB。

有关您的函数将收到的事件示例，请参阅将 AWS Lambda 与 Amazon SNS 结合使用。

请注意，无法像使用 HTTP/HTTPS 端点时那样配置自定义传递重试策略。相反，您将拥有基本的AWS Lambda 重试行为。