在 VPC 中使用 Lambda 和 SNS+RDS

Question

我想要一个 lambda 表达式，它每小时对 RDS 数据库进行一次查询，提取一些 ARN（设备令牌），然后通过 SNS 向这些设备发送通知。我的愿望是留在 VPC 内，并且由于成本原因，我想避免使用 NAT。我是否应该创建一个可以访问 SNS+RDS 的 VPC 端点（这是否称为 AWS PrivateLink？）？ NAT 和 Endpoint 在计费上是否相似？在全球范围内，这是在 AWS 上实现“cron 发送通知”的正确方法吗？

没有端点，在 VPC 内部也可以访问 RDS 不是吗？

Answer 1

这完全有可能

您的 lambda 可以在 VPC 的私有子网中运行，该子网通过网络的 3306 端口与您的 RDS 数据库通信。确保您的安全组和 NACL 规则允许这样做。

然后，您需要为您的 SNS 服务创建一个 VPC 终端节点。确保您的路由表包含此路由。

VPC 端点和 AWS Privatelink 的主要区别如下：

VPC 终端节点使您能够将您的 VPC 私下连接到受支持的 AWS 服务。 SNS、Kinesis、SQS、S3、....

而 AWS Privatelink 更多的是关于在您的 VPC 中创建您自己的应用程序并将其配置为 AWS PrivateLink 支持的服务（称为终端节点服务）。其他 AWS 委托人可以使用接口 VPC 终端节点创建从他们的 VPC 到您的终端节点服务的连接。

VPC 端点是免费的。 Nat 网关每小时每 GB 的费用。