保护 lambda function 网址免受滥用攻击？

Question

我真的找不到任何关于如何保护公共 lambda function url 的文档。如果它向公众开放，它似乎很容易被恶意行为者发送垃圾邮件。 保护 lambda 的最佳做法是什么？

Answer 1

根据此页面，有两种类型的 AuthType 选项。

AuthType 参数确定 Lambda 如何验证或授权对您的 function URL 的请求。当您配置您的 function URL 时，您必须指定以下 AuthType 选项之一：

AWS_IAM – Lambda 使用 AWS Identity and Access Management (IAM) 根据 IAM 委托人的身份策略和函数的基于资源的策略对请求进行身份验证和授权。 如果您希望经过身份验证的用户和角色通过 URL 调用您的 function，请选择此选项。

无 – Lambda 在调用您的 function 之前不执行任何身份验证。但是，您的函数的基于资源的策略始终有效，并且必须在您的 function URL 可以接收请求之前授予公共访问权限。 选择此选项以允许未经身份验证的公共访问您的 function URL。

我猜您想使用 AWS_IAM 选项。 如果这两个选项都不适合您的需要，我建议将其附加在 API 网关后面。

Answer 2

在 Lambda 前面设置 API 网关，然后在 API 网关上启用授权。 恶意请求不会到达您的 Lambda function。