向特定 DNS 公开 VPC/API 网关答案

【问题标题】：Exposing VPC/API gateway to a specific DNS向特定 DNS 公开 VPC/API 网关
【发布时间】：2021-08-18 00:24:07
【问题描述】：

我有一个slack bot，它在VPC 中的EC2 上运行。

VPC/API gateway 应该只暴露给 slack（用于 slack 事件监听），它不应该是公开访问的。
如何根据 slack 的DNS 进行过滤？ https://api.slack.com/robots

我看到API gateway 有resource policies 但是它们只是基于IP\ AWS account\ VPC。

还有其他可以提供帮助的AWS 服务吗？

【问题讨论】：

【解决方案1】：

如果您将其暴露给网络的唯一原因是让 Slack 访问它，那么您可以尝试使用 Socket Mode，它将所有 Slack 流量推送到 websocket，这意味着您不再需要公共端点.

【讨论】：