从无服务器框架中的 Lambda 访问非公共 RDS 实例

Question

我有一个由大约 5 个 Lambda/API 网关组成的无服务器框架项目。我还有一个可公开访问的 RDS 数据库。

我的最终目标是让 RDS 实例位于 VPC 后面，这样它就不能公开访问。这意味着在 VPC 中也有 Lambda。

我的印象是我需要一个 Internet 网关/Nat 网关才能让我的 Lambda 连接到 Internet。我已经设置了一个带有公共/私有子网的 VPC，并为 Internet/NAT 网关创建了路由表，但我很困惑这会将无服务器框架附带的 API 网关留在哪里？

是否支持这种从无服务器框架中的 Lambda 访问非公共 AWS 资源的模式？

Answer 1

您不需要对 API 网关进行任何更改，因为您没有“物理地”将函数放置在 VPC 中，因此无法从 Internet 访问它。 lambda 是否与 VPC 关联的事实，只影响 lambda，而不影响与它的 api 网关集成。

因此，您的 API 网关将仍然能够像以前一样调用 lambda 函数。但是现在，该函数将能够访问 VPC 中的 RDS，如果您需要访问 Internet，则需要为该函数设置 NAT 网关才能访问 Internet。