当不在 VPC 中时，我的 lambda 函数可以访问 Systems Manager 参数 (ssm.getParameter)。当我将 lambda 函数添加到我的 VPC 时，我无法访问 SSM。函数超时。
显然，我缺少安全组设置或其他内容，但无法弄清楚。在我的 VPC 中运行 SSM 时，我需要做什么才能启用对 SSM 的 lambda 访问？
【问题讨论】：
标签： amazon-web-services aws-lambda amazon-systems-manager
这很可能是因为您在公共子网中创建 lambda 函数，Lambda 确实获得了公共 IP 地址并使用 NAT 访问 VPC 外部的资源。
另外，作为旁注，AWS 现在为 SSM https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-setting-up-vpc.html 提供了一个端点，因此您甚至不需要再通过互联网了
【讨论】：
添加到@b.b3rn4rd
在关注 Amazon 的 https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-setting-up-vpc.html 之后，我自己完成了所有操作，但在从 lambdas 调用 SSM 时仍然出现超时错误。
我在下面的文章https://aws.amazon.com/premiumsupport/knowledge-center/ec2-systems-manager-vpc-endpoints/ 中找到了答案您还需要为您的安全组添加另一个入站规则，在该规则中您允许 VPC 中的 HTTPS 入站请求，源将是您使用的安全组Lambda。
应该类似于 Type:HTTPS Protocol:TCP Port:443 Source:[security group]
【讨论】：