当 lambda 在 vpc 中时，无法从 lambda 运行 Fargate 任务

Question

所以问题是 lambda 需要能够从 vpc 中的 db 读取并启动 ecs fargate 任务。但是如果 lambda 在 vpc 中，那么它不会启动任务本身，而是 lambda 超时。

import json
import boto3

client = boto3.client('ecs')


cluster_name = 'as-dev'
task_name = 'as-dev:2'

def lambda_handler(event, context):
    # TODO implement
    try:
        response = client.run_task(
            cluster=cluster_name,
            launchType = 'FARGATE',
            taskDefinition=task_name,
            count = 1,
            platformVersion='LATEST',
            networkConfiguration={
                'awsvpcConfiguration': {
                    'subnets': [
                        'subnet-12345ab12345'
                    ],
                    'securityGroups': [
                        'sg-123451234sasdqwe'
                    ],
                    'assignPublicIp': 'ENABLED'
                }
            }
            )
        print(response)
        return {
            'statusCode': 200,
            'body': json.dumps('Hello from Lambda!')
        }
    except Exception as e:
        print(e)

        return {
            'statusCode': 500,
            'body': str(e)
        }

（配置因明显原因而改变）

如果在 ec2 上作为简单的 python 程序运行，代码可以正常工作。只有将 vpc 添加到 lambda 时，它才会停止工作并超时。

Answer 1

默认情况下，VPC 中的 lambda 函数无法访问互联网。启用访问的一种流行方法是通过使用 NAT 网关并将您的 lambda 置于 私有子网 中，如下所述：

• How do I give internet access to a Lambda function that's connected to an Amazon VPC?

替代方法是使用VPC interface endpoints 用于ECS。正确设置它们后，您无需使用互联网。相反，您的函数将使用端点私下访问 ECS。