amazon-web-services - AWS 将 VPC 内的 Lambda 调用到另一个 VPC 中的另一个 Lambda

Question

可以从另一个 VPC 中的另一个 lambda 调用位于一个 VPC 中的 lambda 函数。

我正在尝试使用 AWS VPC 端点执行此操作，但我做不到。它标记错误 403。我正在执行以下步骤:https://aws.amazon.com/es/blogs/compute/introducing-amazon-api-gateway-private-endpoints/ .

和https://cedrus.digital/aws-privatelink-with-api-gateway-and-lambda-functions/

我不确定是否应在将调用 lambda 或接收请求的 VPC 中创建 VPC 端点。

甚至，API Gateway Resource Policies 也是这样写的:

{
    "Statement": [
        {
            "Principal": "*",
            "Action": [
                "execute-api:Invoke"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

并将 VPC 端点策略设置为完全访问权限。

Answer 1

要通过 API 调用调用 AWS Lambda 函数，调用实体必须能够访问 Internet。调用实体是在同一个 VPC 中、不同的 VPC 中，甚至不在一个 VPC 中都没有关系。重要的是请求可以发送到 AWS Lambda API 端点。

如果调用 Lambda 函数在 VPC 中，请确保它可以访问 Internet。这通常需要:

• Lambda 函数位于私有(private)子网
• 在公共(public)子网中有一个NAT 网关
• 私有(private)子网的路由表将0.0.0.0/0 流量定向到 NAT 网关

或者，如果调用 Lambda 函数未连接到 VPC，则它会自动接收对 Internet 的访问。

“调用的”Lambda 函数连接的是什么(VPC 与否)也无关紧要。激活此 Lambda 函数的控制平面在 Internet 上，这与 Lambda 函数本身的连接位置无关。