无法访问AWS专用API

Question

我已经创建了一个内部私有api，希望从ec2实例访问它。为此，我创建了一个endpoint，它启用了私有dns。我已经应用了允许任何人访问的资源策略（目前用于测试）。

当我从ec2实例中点击我的api时，它给出了以下给定的错误

The remote name could not be resolved:

启用私人DNS： true

专用dns名称：*。执行api。区域亚马逊。通用域名格式

资源政策：

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": "arn:aws:execute-api:REGION:ACC_ID:REST_API_ID/*",
            "Condition": {
                "IpAddress": {
                    "aws:SourceIp": [
                        "172.31.0.0/16",
                        "10.192.0.0/16"
                    ]
                }
            }
        }
    ]
}

是的，我在更改资源策略后部署了api。

VPCendpoint的安全组（出站规则）：

Type - All traffic
Protocol - All  
Port range - All    
Destination - 0.0.0.0/0 
Description - optional

如何访问私有api？

我使用的是powershell Invoke-Restmethod。当我用公共api替换url时，它工作正常（脚本中没有问题）。私人api只提供错误。

实例和endpoint是否在同一个vpc中？

是的，两个屏幕显示相同的专有网络id。

注意：我创建了两个vpc和两个endpoint。一个说默认-是，另一个说默认-否。

连接到ec2和endpoint的VPC是默认否的，我正在尝试。

DNS主机名和DNS支持？

知道我错过了什么吗？

Answer 1

根据评论。

该问题是由不正确的安全组VPCE上的安全组引起的。

解决方案是在API网关的VPCE上允许443个传入连接入口。