AWS API Gateway 可以与 VPN 建立后端连接吗？ [关闭]答案

【问题标题】：Can AWS API Gateway make a backend connection with a VPN? [closed]AWS API Gateway 可以与 VPN 建立后端连接吗？ [关闭]
【发布时间】：2017-08-10 02:56:23
【问题描述】：

我们需要为客户端创建一个API接口，以避免客户端直接连接到供应商。该接口主要用作各种 API 调用的传递。供应商需要 VPN 连接，我不太清楚这是否可以通过 AWS API Gateway 完成，因为我的阅读表明后端必须是公开可用的。

我们绝不会与 AWS 结婚，所以如果有更简单的解决方案，我会全力以赴。

【问题讨论】：

您可以做很多事情...这就是为什么我认为此回复不值得获得“答案”的地位。不过，我想到的一个方法是在 ec2 上使用 Strongswan 等托管您自己的 VPN 网关，然后路由到托管您的 API 的私有子网

标签： amazon-web-services vpn aws-api-gateway

【解决方案1】：

目前，您无法通过 API Gateway 代理直接连接到 VPN，但您可以将 Lambda 放置在 VPC 中并将您的 VPN 连接到 VPC，Lambda 将能够作为代理工作并连接到您的后端。

另一种选择是在 API Gateway 上使用客户端证书来安全地连接到您的后端。

【讨论】：

我想知道为什么答案被否决？有什么需要改进的地方吗？还是答案不相关或不正确？