Jak zezwolić AWS lambda w VPC na publikowanie powiadomień SNS?

Question

Mam funkcję lambda, która uzyskuje dostęp do mojej bazy danych Postgres w RDS za pośrednictwem VPC. Po zapytaniach do db, chcę wysłać powiadomienie do SNS. Ponieważ moja funkcja lambda istnieje w mojej VPC, nie może uzyskać dostępu do SNS. Mam bramkę internetową na moim VPC. Przeczytałem dokumentację punktu końcowego VPC i obecnie obsługiwany jest tylko s3.

Czy istnieje jeszcze możliwość opublikowania w SNS funkcji lambda w VPC?

Answer 1

Będziesz potrzebował serwera NAT działającego w VPC do kierowania ruchu poza VPC. AWS oferuje teraz managed NAT service, które to ułatwia.

Answer 2

I wreszcie udało się go uruchomić ...

Sztuką jest, że trzeba mieć 2 podsieci.

Publiczna, z tabelą routingu, która wysyła ruch do bramy internetowej w VPC. Umieść NAT tam.

I prywatny, z tablicą routingu, która wysyła ruch do NAT. Umieść tam Lambdas. (BTW Making publiczną podsieć oznacza ustawienie opcji automatycznego przypisywania IP publicznego na Tak.)

To jest opisane w tym diagram z docs AWS:

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenario2.html#Configuration-2

Answer 3

Wiem, że to stary, ale tutaj jest inna opcja, która działa, dla tych, którzy nie chcą konfigurować NAT. Zamiast próbować funkcji lambda w VPC, która współdziała z SNS, podziel się na 2 funkcje lambda, jak następuje.

Function 1 znajduje się wewnątrz VPC i współdziała z bazą danych, zwracając wynik interakcji z bazą danych (np. Listę identyfikatorów spełniających pewne kryteria).

Function 2 usytuowany poza VPC powołuje Function 1, a następnie przetwarza się szereg wartości, wydaje się właściwe powiadomienia SNS (np przesyła komunikat w oparciu o każdego identyfikatora na liście).

Byłoby miło, gdyby był punkt końcowy VPC dla SNS, ale nadal pod koniec 2016 roku nie wydaje się, aby tak było.