添加了 VPC 端点，但 Lambda 仍然超时

Question

目标： Lambda 函数需要通过 VPC Endpoint 从 Secret Manager 中检索 RDS 密码（使用 Lambda 中的 AWS-SDK）。

问题： Lambda 函数和 RDS 在 VPC 中，因此我创建了端点以使用 AWS 服务，但我的 Lambda 仍然超时。在我的终端节点上启用了 DNS 主机名，并且附加到我的 Lambda 函数的角色附加了 LambdaVPCExecutionRole。

有什么我错过的吗？很多文档都提到我需要一个 NAT 网关，但如果我不需要的话，我不想每月花费 33 美元！

Answer 1

我在使用相同的设置时遇到了这个确切的错误。我能够通过将 VPC 端点的安全组更改为不是默认安全组来修复它。

由于某种原因，即使没有限制流量的规则，默认安全组也没有通过流量。

我创建了一个具有几乎相同配置的新安全组，并将其与 VPC 端点相关联，并且它工作正常。