自定义私有网络中的Elasticsearch

Question

我不熟悉AWS-VPC，我已经创建了一些AWS-Lambda函数，它们可以访问AWS-Elasticsearch。现在我想将Elasticsearch放在VPC内。做这件事最好的方法是什么？是否需要创建新的私有网络，或者使用默认私有网络，然后创建内网？

我创建的Lambda函数还可以访问其他几个AWS资源(SQS、SNS、Cognito等)。那么如何配置Elasticsearch呢？此外，为了创建子网，我们选择了一组IP地址(CIDR)。我如何知道我必须选择的IP地址数量。这到底是什么意思？

我读过关于VPC to VPC NAT的文章，我应该注意哪些步骤？如何配置Lambda和Elasticsearch？

谢谢你

Answer 1

这里有很多小问题，对于私有网络/子网/CIDR，您可以基于默认的私有网络快速使用和测试。对于进一步的VPC/子网/CIDR自定义，您最好通过一些指南或一些学习课程。

对于ES域的Lambda访问，您需要确保：

• Lambda需要放在私有网络下，
• ES域需要放在VPC下，
• 允许使用Lambda安全组访问ES域。

这是网络连接的先决条件，对于ES域请求，你最好检查你的ES域设置和Lambda代码。