aws-lambda - 使用AmazonSimpleSystemsManagementClient GetParameters失败

Question

我在C#中有一个Lambda，并且正在尝试访问ECQ参数存储中存储的参数。参数存储为字符串值。

我的Lambda配置为使用现有角色。在IAM中，我为角色分配了以下策略:

AmazonRedshiftReadOnlyAccess

AmazonKinesisReadOnlyAccess

AmazonVPCFullAccess

AWSLambda执行

AmazonSSMReadOnlyAccess

AWSLambdaVPCAccessExecution角色

Lambda在我们的VPC内部运行，如果参数值是硬编码的，则它会成功执行。

我获取参数的代码是:

var client = new AmazonSimpleSystemsManagementClient(RegionEndpoint.APSoutheast2);
var request = new GetParametersRequest
{
   Names = new List<string>{ "ParameterName" }
};
var response = client.GetParametersAsync(request).Result;
var value = response.Parameters.Single().Value;

我在调用GetParametersAsync之前和之后都有日志记录，并且在调用之后并没有进入日志记录。

我需要做什么才能从Lambda获取参数值？

Answer 1

该问题是由VPC内部运行的Lambda引起的。访问SSM是通过Internet完成的，因此我必须配置NAT网关，以使Lambda可以访问Internet。

完成此操作后，Lambda可以成功访问SSM参数。