通过 VPC 内的 HTTP 使用 Terraform 订阅 SNS 主题

Question

我有一个位于 VPC 内的 EB 实例。我不希望此实例可从外部访问，它还需要访问同一 VPC 内的 RDS 实例。

我想创建从 SNS 到此 EB 实例的订阅。

这是我想出的 Terraform：

resource "aws_sns_topic_subscription" "my_sub" {
  topic_arn              = aws_sns_topic.my_topic.arn
  protocol               = "http"
  endpoint               = "http://${aws_elastic_beanstalk_environment.my_eb_app.endpoint_url}/api/sns"
  endpoint_auto_confirms = true
}

但是，这失败了，因为它是一个内部端点：

Error: Error creating SNS topic: AuthorizationError: Not authorized to subscribe internal endpoints
    status code: 403, request id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx

我应该如何解决这个问题？

Answer 1

显然没有办法公开端点。 人们建议改为订阅 SQS 队列并对其进行轮询。