AWS Lambda 无法访问从 MobileHub 创建的资源答案

【问题标题】：AWS Lambda can't reach resources created from MobileHubAWS Lambda 无法访问从 MobileHub 创建的资源
【发布时间】：2017-02-28 17:03:04
【问题描述】：

我在从 Lambda 访问 MobileHub 中创建的资源时遇到问题，这对我来说根本没有意义。我有两个问题（也许是同样的问题..）：

为什么当 lambda 对这些特定资源拥有 fullAccess 权限时，它无法访问 MobileHub 创建的所有资源？我的意思是，如果我单独创建这些资源，我可以访问它们，但不能从 MobileHub 访问它们。
有没有办法授予对这些资源的访问权限，还是我遗漏了什么？

更新

问题是 VPC。基本上，当我在 lambdas 上启用 VPC 以访问没有公共访问权限的 rds 时，我无法访问任何其他资源，当我禁用它时 - RDS 无法访问。问题是如何将 vpc 与角色策略结合起来？

【问题讨论】：

MobileHub 资源存储在哪里？
Mobile Hub 创建的所有资源都在您的 AWS 账户中。我不清楚您所说的“它们存储在哪里？”是什么意思？它们在云端。

标签： amazon-web-services aws-lambda aws-mobilehub aws-vpc

【解决方案1】：

您可以使用 Mobile Hub 控制台中的左侧导航找到与您的项目关联的资源，然后选择“资源”。如果您希望您的 AWS Lambda 函数能够使用任何 AWS 资源，那么您需要将适当的 IAM 策略添加到 Lambda 执行 IAM 角色。您可以在“AWS 身份和访问管理角色”下的“资源”页面上的项目中找到此角色。它是名称中包含“lambdaexecutionrole”的角色。选择此角色，然后在 IAM（身份和访问管理）控制台中附加您喜欢的任何策略。

有关如何将角色附加到策略的详细信息，请参阅：
http://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_manage_modify.html

而且，如果您还有其他问题，您可以在论坛中从 AWS 社区获得帮助：
https://forums.aws.amazon.com/forum.jspa?forumID=88

**更新 - WRT VPC 问题**
这个问题真的应该问 AWS Lambda 团队的专家。您可以在 AWS 论坛（上面的链接）中与他们联系。但是，我会尝试回答（如果我在这里错了，AWS Lambda 专家可以随时加入）。当您在 Lambda 函数上设置 VPC 时，我希望来自您的 Lambda 函数的任何网络流量都将具有与您的 VPC 中的其他任何内容相同的路由和域名解析行为。因此，如果您的 VPC 具有阻止流量从 VPC 流向例如 DynamoDB 的防火墙规则，那么您将无法访问它。如果是这种情况，那么您需要更新 VPC 安全组中的这些规则以打开传出流量。这是来自相关文档的简介。

来自 https://aws.amazon.com/vpc/details/:
*AWS 资源（例如 Elastic Load Balancing、Amazon ElastiCache、Amazon RDS 和 Amazon Redshift）使用您的 VPC 中的 IP 地址进行预置。其他 AWS 资源（例如 Amazon S3 和 Amazon DynamoDB）可通过您的 VPC 的 Internet 网关、NAT 网关、VPC 终端节点或虚拟私有网关访问。*

该文档似乎解释了如何配置网关方法：
http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-endpoints.html

【讨论】：