使用在 VPC 中运行的 Lambda 中的 AWS 开发工具包

Question

我有一个简单的 lambda 函数如下

var AWS = require("aws-sdk");

exports.handler = (event, context, callback) => {

var ec2 = new AWS.EC2({region:'us-east-1'});
return ec2.describeRegions({}).promise()
.then(function(regionResponse) {
    console.log(regionResponse.Regions)
    callback(null, regionResponse.Regions);
})
.catch(
    function (err) {
        console.log({"error" : err});
        callback(err, null);
    }
)

};

我可以在 VPC 之外成功运行此功能。

我使用 VPC 向导创建了一个 VPC，并创建了一个具有单个公有子网和 Internet 网关的 VPC。我将函数放在 VPC 中，并赋予它一个具有 Lambda VPC 执行权限的执行角色。 它现在因超时而失败，我已将其设置为 10 秒（正常执行 1 秒）

我的配置中缺少什么会阻止函数访问 VPC 内的 AWS 开发工具包？

Answer 1

1. 您将回调放在 return 语句之后。当然它永远不会被执行，因为你是从函数返回的。

2. 如果您运行 Lambda 的子网不是公共子网或没有 NAT 网关，它将无法连接到 Internet，因此无法连接到 AWS API。