如何在AWS API Gateway的HTTP API类型中结合NLB为不同阶段配置不同端点？

我来帮你搞定这个HTTP API分阶段对接不同NLB的问题，完全不用Lambda就能实现，核心思路是用VPC链路+阶段变量+HTTP URI集成的组合，避开Private Resource集成无法动态切换目标的限制，同时解决你之前遇到的HTTP URI访问NLB报500的问题。

为什么之前的配置行不通？ #

先理清楚你遇到的两个问题的根源：

• 问题a：Private Resource集成是绑定固定资源的，没法通过阶段变量切换目标，所以两个阶段必然指向同一个NLB，这条路走不通。
• 问题b：你直接用HTTP URI指向NLB DNS报500，大概率是因为你的NLB是**内部型（Internal）**的——API Gateway默认在公网环境，没法直接访问VPC内的私有NLB，必须通过VPC链路建立连接；如果是公网NLB，那可能是安全组/ACL没放行API Gateway的流量，但内部NLB+VPC链路是更安全的方案。

具体配置步骤 #

1. 创建两个VPC链路，分别对接dev和prod NLB #

VPC链路是API Gateway访问VPC内私有资源的桥梁，我们需要为每个NLB创建一个：

• 进入AWS API Gateway控制台，打开你的HTTP API，左侧导航栏选「Integrations」→「VPC links」
• 点击「Create VPC link」，分别创建两个链路：
  • 名称设为vpc-link-dev，关联你的nlb-dev（确保NLB和VPC链路在同一个VPC，NLB的监听端口和目标组配置正常）
  • 名称设为vpc-link-prod，关联你的nlb-prod
• 等待链路状态变为Available（大概需要几分钟）

2. 配置路由的HTTP URI集成，用阶段变量动态指定目标 #

现在调整你的ANY /{proxy+}路由的集成配置：

• 进入HTTP API的「Routes」页面，找到该路由，点击「Edit integration」
• 集成类型选择「HTTP URI」，然后做以下配置：
  • URI：填写 http://${stageVariables.nlb_dns}/{proxy+}（用阶段变量nlb_dns动态替换NLB的DNS地址）
  • VPC link：选择「Use stage variable」，填写变量名 ${stageVariables.vpc_link_id}（这样不同阶段可以用不同的VPC链路）
  • HTTP方法选择ANY，匹配你的路由方法，超时等参数按需设置
• 保存集成配置

3. 为dev和prod阶段配置对应的阶段变量 #

现在给每个阶段设置专属的变量值，让它们指向各自的NLB：

• 进入HTTP API的「Stages」页面，先创建dev阶段：
  • 点击「Create stage」，名称填dev，选择最新的API部署版本
  • 进入dev阶段的「Stage variables」页面，添加两个变量：
    • 键：vpc_link_id，值：复制vpc-link-dev的ID（从VPC links页面可以查到）
    • 键：nlb_dns，值：nlb-dev的完整DNS地址（比如nlb-dev-xxxxxx.us-east-1.elb.amazonaws.com）
• 同样创建prod阶段，添加对应的变量：
  • 键：vpc_link_id，值：vpc-link-prod的ID
  • 键：nlb_dns，值：nlb-prod的完整DNS地址

4. 验证配置 #

• 调用dev阶段的API地址（比如https://xxx.execute-api.us-east-1.amazonaws.com/dev/your-path），请求会转发到nlb-dev
• 调用prod阶段的API地址（比如https://xxx.execute-api.us-east-1.amazonaws.com/prod/your-path），请求会转发到nlb-prod

简化配置的小技巧 #

如果你的两个NLB在同一个VPC，且VPC链路可以同时访问它们，那你可以固定VPC链路（不用阶段变量指定），只通过nlb_dns这个阶段变量切换目标，这样配置会更简单。

额外注意事项 #

• 确保NLB的安全组允许来自VPC链路所在安全组的流量（VPC链路创建时会自动生成安全组，或者你可以手动指定，需要开放NLB的监听端口）
• 阶段变量的名称可以自定义，只要保证集成配置里的变量名和阶段变量的键一致就行

内容的提问来源于stack exchange，提问作者SebastianM