lambda 之间的 VPC 间互联网访问

Question

我正在处理一个项目，其中我的主要 lambda 函数位于私有子网中的 VPC 中，而其他 VPC 中的一些姊妹 lambda 函数位于它们自己的私有子网中。我如何才能通过 VPC 从主 lambda 调用这些姐妹 lambda，而无需通过 NAT 网关对它们中的每一个进行互联网访问，该 NAT 网关链接到具有 Internet 网关的公共子网。 我的主要 lambda 调用的其他 AWS 服务是： 1. S3 2.动态数据库 3. 自动缩放 4. ECS 5.RDS

Answer 1

这可以做到，但涉及一些复杂的步骤。

首先，当您使用aws-sdk 时，呼叫是通过互联网进行的。为了避免这种情况并访问 AWS 网络内的服务，AWS 引入了一些私有 VPC 端点。迄今为止，我只使用过 S3 和 API 网关私有端点。但是有更多类型的 VPC 端点。

这就是我今天要做的，

1. 设置私有 API 网关 API 以调用 lambda - 私有 API 只能通过 API 网关的私有 VPC 端点访问。
2. 为 API 网关创建私有 VPC 端点。
3. 在 VPC 之间设置 VPC 对等
4. （来自其他 VPC 上的姐妹 lambda）通过 VPC 终端节点公共 DNS URL 调用 API

在 lambda 前面添加 API 的缺点是，API 有 29 秒的硬超时。

希望这会有所帮助。