Lambda 上的 AWS 网络安全

Question

我有一个调用 GitHub API 的 AWS lambda 函数，并且函数正常。这是使用 lambda 的默认网络设置（即无 VPC）

我添加了访问 AWS MySQL 数据库的新代码。

最初，db 代码无法正常工作，因为它无法访问数据库。为了让它工作，我根据图像添加了一个 VPC，现在 MySQL 访问正常。但是，GitHub API 访问已停止工作。

据我所知，VPC 已设置为允许出站 Internet 访问，因此不太确定问题所在。

任何想法

Answer 1

当您将 lambda 添加到 VPC 时，默认情况下它会失去互联网访问权限。您需要让您的 VPC 访问互联网，您需要创建：

• 具有公共 IP 的新子网
• 连接到 VPC 的 Internet 网关
• 将私有子网桥接到新子网的 NAT 网关

所有步骤都可以在here找到