Is there a way to enable mutual TLS for AWS Lambda function URLs? I would like to do the following - enforce client side TLS cert/key - enforce that the client cert is generated from a particular CA (i.e. root CA) - (optionally) enforce a check on the CN string of the cert (to allow on certain clients to come in) 1st and 2nd is already supported in AWS ApiGateway.

Mutual TLS for AWS Lambda Function URL

Is there a way to enable mutual TLS for AWS Lambda function URLs? I would like to do the following

enforce client side TLS cert/key
enforce that the client cert is generated from a particular CA (i.e. root CA)
(optionally) enforce a check on the CN string of the cert (to allow on certain clients to come in)

1st and 2nd is already supported in AWS ApiGateway.

Themen

Serverlos Kalkulation

Tags

AWS Lambda

Sprache

English

gefragt vor 2 Jahren1011 Aufrufe

1 Antwort

Neueste
Die meisten Stimmen
Die meisten Kommentare

Sind diese Antworten hilfreich? Stimmen Sie der richtigen Antwort zu, damit die Community von Ihrem Wissen profitieren kann.

Lambda function URLs are intended to be very lightweight way if invoking Lambda functions. They have limited capabilities, mutual TLS is not one of them.

If you need mutual TLS you should use API Gateway instead.

EXPERTE

Uri

beantwortet vor 2 Jahren

EXPERTE

Gary Mclean

überprüft vor 2 Monaten

Mike Gill
vor einem Jahr
Hello, is there a custom way to implement with a Function URL using python./fast-api as the backend?

Relevanter Inhalt

Wie vermeide ich den Fehler „Unable to validate the following destination configurations“ bei Lambda-Ereignisbenachrichtigungen in CloudFormation?
AWS OFFICIALAktualisiert vor 3 Jahren
Wie kann ich TLS 1.0 oder TLS 1.1 in meiner Lightsail-Instance ausschalten?
AWS OFFICIALAktualisiert vor einem Jahr
Wie kann ich die Zertifikate für mein AWS-Client-VPN ersetzen, um einen TLS-Handshake-Fehler zu beheben?
AWS OFFICIALAktualisiert vor einem Jahr
Wie kann ich den Fehler “Lambda does not have permission to access the ECR image...” (Lambda hat keine Berechtigung, auf das ECR-Image zuzugreifen...) für eine Lambda-Funktion mit einem Container-Image beheben?
AWS OFFICIALAktualisiert vor einem Jahr