Как лямбда-функция AWS может вызывать экземпляр EC2 через частный IP-адрес?

Как я могу заставить лямбду вызывать экземпляры ec2 через свой частный IP-адрес?

Короче говоря, создаю бота для разногласий для моих товарищей по серверу Minecraft, чтобы запускать и останавливать экземпляр AWS, а также обрабатывать автоматическое отключение, если на сервере никого нет.

Функция Lambda будет обрабатывать запуск, остановку, получение текущего автоматически назначенного общедоступного IP-адреса и подтверждение того, что сервер работает через протокол запросов Minecraft (порт UDP 25565).

Я пытаюсь сделать это как можно более экономичным и хочу посмотреть, смогу ли я сделать это без назначенного эластичного IP-адреса. Так как у меня будет более одного сервера minecraft, который нужно будет запустить. И есть плата, если этот сервер находится в автономном режиме с эластичным IP-адресом или вы используете более 1 эластичного IP-адреса.

Я протестировал ту же функцию, когда тот же сервер использовал эластичный IP-адрес, и она работала, как и ожидалось. Теперь я хочу знать, могу ли я сделать то же самое с частным IP-адресом.

Если вы еще этого не сделали, вам необходимо подключить Lambda к VPC, в котором работает экземпляр EC2. https://docs.aws.amazon.com/lambda/latest/dg/configuration-vpc.html

По умолчанию функции Lambda могут взаимодействовать только с ресурсами в общедоступном Интернете, поэтому общедоступный IP-адрес экземпляра EC2, API-интерфейсы AWS и т. д.

Оттуда вам нужно убедиться, что группа безопасности (SG), назначенная экземпляру EC2, может получать (входящий) трафик от SG, назначенной для функции Lambda. Это будет порт UDP 25565 или что вам нужно.

Вам также необходимо убедиться, что SG, назначенная для функции Lambda, может выполнять исходящие подключения к SG, назначенной экземпляру EC2, опять же через UDP-порт 2265 или любой другой, который вам нужен. Это немного проще, так как исходящая политика обычно широко открыта.

Для тестирования вы можете назначить SG для функции Lambda другому экземпляру EC2, поместите экземпляр, играющий роль функции Lambda, в ту же подсеть (подсети), что поможет проверить настройку в дальнейшем.