如何在 VPC 中连接 AWS Lambda 和 RDS

Question

如何创建此场景：

- A private subnet-1
- Lambda in subnet-1
- RDS in subnet-1(same subnet with Lambda)
- Both inside the same VPC. 

以上可行吗？它是一个好的架构吗？

我已经尝试实现它，唯一的问题是，它超时了。但是，当 Lambda 不在子网 1 之外时，它工作正常。

我的理解是，由于 RDS 和 Lambda 都在同一个子网中，它们应该可以轻松通信。

Answer 1

将 Amazon RDS 和 AWS Lambda 函数连接到同一个私有子网是完全可以的。

注意事项：

• 如果 Lambda 函数还需要访问 Internet（例如调用 Amazon S3），则 VPC 还需要公共子网中的 NAT 网关。
• Lambda 函数应通过 DNS 名称 引用 RDS 实例。这应该解析为 VPC 本地的私有 IP 地址。
• 应为 Lambda 函数分配一个安全组（例如 Lambda-SG）
• 与 RDS 实例 (RDS-SG) 关联的安全组应允许来自 Lambda-SG 的适当端口（例如，3306 用于 MySQL）上的入站访问。

也就是说，RDS-SG 应该允许来自Lambda-SG 的入站连接。