从 VPC Lambda 访问 RDS

Question

是否可以从同一 VPC 中的 Lambda 表达式访问公开可用的 RDS 实例，无需使用 NAT？你能指出我正确的方向来配置这个吗？谢谢。

RDS 和 Lambda 具有相同的 VPC、相同的子网、相同的安全组。安全组有 2 个入站规则：

1. 所有类型 - 所有协议 - 所有端口范围 - 源 ALB 安全组
2. 所有类型 - 所有协议 - 所有端口范围 - 源安全组本身

对吗？

Answer 1

推荐的配置是：

• 为 AWS Lambda 函数创建一个安全组 (Lambda-SG)。它不需要任何入站规则。
• 为 Amazon RDS 数据库实例创建一个安全组 (DB-SG)。它应该允许来自Lambda-SG 的适当端口（3306？）上的入站连接。

也就是说，DB-SG 应该专门引用Lambda-SG 作为入站连接的来源。

Answer 2

事实证明，由于回调死锁，Lambda 正在超时 RDS 连接，如下所述：https://stackoverflow.com/a/42619071/2373113 需要注意的另一件事是，同一安全组内的流量必须在规则中显式启用。