Разработчик обновил функцию AWS Lambda для запуска внутри частной подсети VPC, чтобы она могла группировать данные из публичных API. VPC имеет подключенный интернет-шлюз и использует настройки по умолчанию для сетевых ACL и групп безопасности. После изменения функция Lambda больше не может достигать публичных API, хотя API доступны. Как разработчику восстановить исходящий доступ в интернет для функции Lambda?

Функции Lambda, запущенные в частной подсети VPC, не имеют прямого доступа к интернету. Для доступа к публичным API им требуется NAT Gateway. NAT Gateway позволяет инстансам в частной подсети инициировать исходящие соединения в интернет, при этом предотвращая входящие соединения из интернета. Неправильные варианты: Разрешить исходящий трафик в публичный интернет в сетевом ACL подсети: Хотя сетевые ACL контролируют трафик, они не предоставляют механизм для маршрутизации трафика из частной подсети в интернет. Разрешить исходящий трафик в публичный интернет в группе безопасности функции Lambda: Группы безопасности контролируют трафик на уровне инстанса, но они не решают проблему отсутствия маршрута из частной подсети в интернет. Маршрутизировать исходящий трафик из частной подсети через новый internet gateway: Internet Gateway подключается только к публичным подсетям. Частные подсети не могут напрямую использовать Internet Gateway для исходящего доступа в интернет.