带有 Internet 网关的 VPC 中的 AWS Lambda 函数仍然无法访问 Internet

Question

我有一个 lambda 函数，它只是将 http.get 转换为 http://www.google.com。如果我没有 VPC 背后的功能，它可以正常工作。当我将它放入我的 VPC 时，就会出现问题。

我知道您需要设置一个 Internet 网关。我这样做了。我的两个子网附加到将0.0.0.0/0 路由到此 Internet 网关的路由表。这不应该是我所需要的吗？

无论 Internet 网关的关联如何，该功能仍然挂起。子网的安全组允许来自0.0.0.0/0" 的所有流量。

根据Grant Internet Access to a VPC Lambda Function，这就是我应该做的一切。

编辑：

添加要明确的 VPC 组件的完整列表。

• 创建了一个新的 VPC (vpc-09*)
• 创建了一个新子网 (subnet-05*) 指向我的新子网：
• 路由表，(rtb-0b)。我在子网关联下看到了子网 05*。在 Routes 下，我看到 Destination 0.0.0.0/0 链接到目标的
• 一个新的 NAT 网关 (nat-08*)。此 NAT 网关具有弹性 IP 地址和私有 IP 地址。它位于正确的子网中。状态为可用。
• 此外，我为 Lambda 函数创建了一个新的安全组。这包含一个目标为 0.0.0.0/0 的“所有流量”的出站规则

据我所知，我已经完成了该 AWS 文档链接中的所有工作，以便为我的 Lambda 提供 Internet 访问。然而，当尝试向外部互联网发出请求时，它仍然永远挂起。

Answer 1

你快到了。您提供的链接直接解决了您的问题：

如果您的函数还需要互联网访问（例如，访问公共 AWS 服务端点），则您的函数必须使用 NAT 网关或实例

你错过了这个：

您的 VPC 应包含公有子网中的 NAT 网关或实例。

这意味着如果没有 NAT，您的 Lambda 将无法访问互联网 - 即使“它们”在公共子网中。这就是 lambda 在 VPC 中的基本工作方式。

您提供的完全相同的link 将指导您如何与您的 VPC 和 Lambda 一起创建此 NAT 网关。

补充答案 - 关于在这种情况下为什么需要 NAT 网关 - 是由于：

...您可以使用网络地址转换 (NAT) 网关来启用 私有子网 中的实例连接到互联网或其他 AWS 服务，但阻止互联网启动与那些实例...

摘自aws docs

---

记住：如果您需要您的 lambdas 访问仅互联网 - 而不是同一 VPC 中的任何其他资源 - 我建议将它们设为非 VPC然后他们就可以开箱即用地访问 Internet - 您无需支付 NAT 的费用。