如何在无服务器环境下将vpcendpoint与ses结合使用

Question

我在没有nat网关/互联网接入的vpc中部署了一些功能。目标：通过SES从该功能发送电子邮件（在vpc中）

我已经尝试使用公共私有子网与nat网关发送电子邮件，它工作正常。但是我正在尝试使用它vi VPCendpoint。我已经创建了一个电子邮件vpcendpoint，但不确定如何配置它在serverless.yml.已经尝试设置配置如
中所述https://www.serverless.com/framework/docs/providers/aws/guide/serverless.yml/

但没有任何工作，因为没有提到se。

Answer 1

您必须使用AWS SES SMTPendpoint，因为AWS不支持AWS SES API的VPC专用endpoint。

使用私有VPCendpoint配置AWS SES SMTP的指南：https://docs.aws.amazon.com/ses/latest/DeveloperGuide/send-email-set-up-vpc-endpoints.html

与AWS Private ateLink集成的可用AWS服务列表（或可创建专用VPCendpoint）：https://docs.aws.amazon.com/vpc/latest/privatelink/integrated-services-vpce-list.html

Answer 2

你看过AWS Private ateLink的VPCendpoint吗？

您不需要设置互联网网关、NAT设备、虚拟专用网连接或AWS直接连接。您的VPC可以使用AWS私人链接在亚马逊网络内与AWS SES通信。

请注意，VPC终结点目前不支持跨区域请求-确保在计划向Amazon SES发出API调用的同一区域创建终结点。

您需要创建一个安全组和一个VPC接口点

其他资源：AWS PrivateLink接口endpoint

Answer 3

您需要以下配置，以便CloudForm创建资源。（注意括号中的变量）

resources:
  Resources:  
    VPCEndpointForSES:
      Type: AWS::EC2::VPCEndpoint
      Properties:
        PrivateDnsEnabled: True
        SecurityGroupIds:
          - <ID of the VPC Security Group>
        ServiceName: 'com.amazonaws.<AWS Region String>.email-smtp'
        SubnetIds:
          - <Subnet of your VPC>
          - <Subnet of your VPC>
          - <Subnet of your VPC>
        VpcEndpointType: Interface
        VpcId: <ID of your VPC>