我需要以编程方式访问 Redshift 区域端点，以使用 boto3 API 恢复表。我的代码在绑定到受限子网（不是 NAT）的 lambda 函数内。 因此，为了访问 Glue 和 Athena 等 lambda 中的 AWS 服务，我使用 VPC 端点，但 Redshift 没有 VPC 端点，我无法运行我的 boto3 API（获取“端点 URL 上的连接超时：“https://redshift.us-east-1.amazonaws.com/”）。 我相信完成这项工作的唯一方法是将流量路由到 NAT 实例/网关。还有其他解决办法吗？
【问题讨论】：
标签： amazon-redshift amazon-vpc
您说得对，没有可用于 Amazon Redshift 的 VPC 终端节点。任何 API 调用都需要通过 Internet 进行。
这可以通过在您的 VPC 的公共子网中安装 NAT 网关来实现。
另一种方法是创建一个额外的 AWS Lambda 函数，该函数不与您的 VPC 关联。这意味着它可以访问 Internet（但不能访问 VPC）。
您现有的 Lambda 函数可以调用“外部”Lambda 函数，然后该函数将调用 Amazon Redshift。但是，这需要 API 网关和 API 网关的 VPC 端点，因为 Lambda 没有 VPC 端点。
查看 Reddit 上的类似讨论：Access Lambda service from Lambda in a VPC : aws
您也可以通过 Amazon SNS 和 VPC Endpoint for SNS，然后 SNS 触发 Lambda 函数（但完成后您不会收到“返回信号”）。
【讨论】：