AWS Lambda 函数无法与 EC2 实例通信

Question

在 AWS 上，我创建了一个新的 lambda 函数。我向具有策略 AWSLambdaVPCAccessExecutionRole 的 lambda 添加了一个角色。我将 lambda 放置在与我的 EC2 实例相同的 VPC 中，并确保分配给 lambda 和 EC2 实例的安全组具有由 AWS 创建的相同默认 VPC 安全组，该安全组允许 vpc 内的所有流量。在我的 EC2 实例上，我在端口 8080 上运行了一个 tomcat 应用程序。我尝试通过 lambda 函数中的两种方法访问 URL：

1. 使用我的负载均衡器，它具有相同的分配安全组
2. 用 8080 端口访问 EC2 盒子的 IP 地址

这两个选项都不适用于 lambda 函数。我在本地电脑上试了一下，没问题。

有什么建议吗？

入站安全组

• 类型 = 所有流量
• 协议 = 全部
• 端口范围 = 全部
• 来源 = 安全组的组 ID

Answer 1

安全组 8080 端口是否开放互联网？

要将 Lambda 与 VPC 连接，您不能使用默认 VPC，您必须使用 nat 网关创建一个。

编辑：仅当 Lambda 功能需要访问互联网和 VPC 时。