在 aws lambda 无服务器框架中使用自定义 vpc 而不是默认 vpc

【问题标题】：using custom vpc instead of default vpc in aws lambda serverless framework在 aws lambda 无服务器框架中使用自定义 vpc 而不是默认 vpc
【发布时间】：2019-09-08 16:21:51
【问题描述】：

我的 aws 帐户中有两个 vpc（创建帐户时默认出现，另一个由我创建）。我想在自定义创建的 vpc 中而不是默认 vpc 中部署我的 lambda 函数

  vpc:
    subnetIds:
      - subnet-123456
      - subnet-452345
    securityGroupIds:
      - sg-ff555144
      - sg-edfe5566

以上在默认 vpc 中创建 lambda 函数

serverless docs 不包含在 serverless.yml 中指定自定义 vpc 的方式

【问题讨论】：

标签： amazon-web-services aws-lambda amazon-cloudformation serverless-framework amazon-vpc

【解决方案1】：

首先，您不需要将 lambda 部署到特定的 VPC 中，仅当您需要 Lambda 函数专门访问仅在您的 VPC 中可用的资源时才需要这样做。如果您没有这方面的用例，您可以从您的 lambda 资源中删除 VpcConfig。

其次，如果您确实需要它位于特定的内部，那么在 Cloudformation 中，您不会将其链接到 VPC，而是将其链接到该 VPC 内的子网和安全组。因此，在您的新 VPC 中，请确保您已创建相关的安全组和子网 - 然后将这些 ID 放入上述 sn-p。

参考： https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-lambda-function.html#cfn-lambda-function-vpcconfig

【讨论】：