从 VPC 中调用私有 API 网关前端非 VPC Lambda

Question

鉴于 AWS Lambda 不需要访问 VPC 中的资源，架构良好的无服务器镜头 recommends not putting the function in a VPC。

但是，我的 Lambda 将位于 APIGateway 后面，以促进需要由位于 VPC 中的服务器访问的 REST 端点。

无 VPC 的 Lambda 如何位于本身可在 VPC 内访问的 APIGateway 后面？

我希望我的 APIGateway 不暴露于公共互联网，因此实例化公共 APIGateway 并通过 Nat 网关从我的 VPC 中调用该公共 IP 地址不是可接受的解决方案。

预先感谢您的考虑和回复。

Answer 1

只能通过 API 网关 VPC 端点连接到私有 API。因此，如果您希望您的 lambda 与私有 API 对话，您需要在 VPC 中部署 lambda。