从 VPC 后面访问 Lambda 中的 AWS Pinpoint

Question

我的目标是使用 NodeJS 和 AWS Pinpoint 网关从 VPC 后面通过 AWS Pinpoint 发送 SMS 消息。我使用的代码在我的本地机器和没有 VPC 限制的 SAM 上运行良好。我添加了一个带有安全组的 SNS 和 SMS VPC 终端节点，让我可以单独访问每个服务。我可以使用 aws-sdk SNS 服务发送短信。

我似乎无法让 Lambda 使用 pinpoint 发送 SMS 消息。这可能吗？我似乎找不到 Pinpoint 服务的端口？是否可以避免暴露对 VPN 的 Internet 访问以通过 AWS Pinpoint 发送消息？

角色：分配所有 Pinpoint 角色、SMS 和 SNS 权限以进行测试。

消息配置：

    const AWS = require("aws-sdk");
    AWS.config.update({region: process.env.SMS_REGION});
    const PINPOINT = new AWS.Pinpoint({apiVersion: '2016-12-01'}); 
    const PINPOINT_APP_ID = process.env.PINPOINT_APP_ID;
    const params = {
    ApplicationId: PINPOINT_APP_ID,
    MessageRequest: {
     Addresses: {
       [number]: {
         ChannelType: 'SMS'
       }
     },
     MessageConfiguration: {
       SMSMessage: {
           Body: message,
           OriginationNumber: origination_number,
           SenderId: "senderId",
           MessageType: process.env.SMS_MESSAGE_TYPE
       }
     }
    }
};
await PINPOINT.sendMessages(params, (err, data) => {});

地区：us-west-2

Answer 1

AWS Pinpoint 没有 VPC 接口终端节点，如此 AWS list 中所示。因此，您需要通过互联网访问该服务。

对于您的 lambda，您必须将其放置在 私有子网 中，而 NAT 网关位于公共子网中。感谢 NAT，您的 lambda 函数将能够访问 pinpoint 服务。

替代方法是使用与其他 lambda 集成作为代理的 私有 API 网关。不是理想的解决方案，但最终您必须以一种或另一种方式通过互联网。