amazon-web-services - 默认的 AWS lambda VPC 设置是什么？

Question

来自 AWS lambda documentation :

AWS Lambda runs your function code securely within a VPC by default.

CIDR block 、入口规则和导出规则的“默认”lambda VPC 设置是什么？

Answer 1

如果没有为 Lambda 函数指定 VPC，它将在 中运行亚马逊控制的 VPC 您无法控制或查看的内容。 Lambda 函数能够连接到 Internet，但您不能将任何其他资源放在那个“神秘”VPC 中。

所以，回答你的问题:

CIDR block :未知且无所谓。

入口规则:无，因为外部资源永远不能“调用”一个 Lambda 函数

导出规则:全部。它不会阻止出站访问。然而它是有状态的，所以响应将被允许返回。

如果您希望对运行 Lambda 的 VPC 有更多控制权，您可以 创建自己的 VPC (在普通 VPC 控制台中)并配置 Lambda 函数以在该 VPC 中运行。

请注意，在这种情况下，Lambda 函数会收到 私有(private)IP地址并且不能直接访问互联网。如果您希望该功能能够访问 Internet，则需要将其视为私有(private)子网中的资源并使用 NAT 网关来提供 Internet 访问。