amazon-web-services - VPC 中的 Lambda 无法访问互联网

Question

我有一个位于 VPC 中的 lambda 函数，带有互联网网关。连接到 lambda 的安全组已打开所有入站和出站路由。路由表也被更新。 lambda 仍然无法访问互联网。我错过了什么吗？

Answer 1

VPC 中的 Lambda 无法访问互联网。您需要使用 lambda 在公共(public)子网中设置互联网网关，并在私有(private)子网中设置NAT 网关，才能访问互联网。来自 docs :

Connect your function to private subnets to access private resources. If your function needs internet access, use NAT. Connecting a function to a public subnet does not give it internet access or a public IP address.

此外，您还需要向 lambda 执行角色添加权限，以便能够在 VPC 中创建网络接口(interface):

• ec2:CreateNetworkInterface

• ec2:描述网络接口(interface)

• ec2:删除网络接口(interface)