Mit AWS SDK von Lambda ausgeführt wird in VPC

Question

I eine einfache Lambda-Funktion haben, wie

var AWS = require("aws-sdk"); 

exports.handler = (event, context, callback) => { 

var ec2 = new AWS.EC2({region:'us-east-1'}); 
return ec2.describeRegions({}).promise() 
.then(function(regionResponse) { 
    console.log(regionResponse.Regions) 
    callback(null, regionResponse.Regions); 
}) 
.catch(
    function (err) { 
     console.log({"error" : err}); 
     callback(err, null); 
    } 
) 

} folgt;

Ich kann diese Funktion außerhalb einer VPC erfolgreich ausführen.

Ich erstelle eine VPC mit dem VPC-Assistenten und erstellen Sie eine VPC mit einem einzelnen öffentlichen Subnetz und einem Internet-Gateway. Ich stelle die Funktion in die VPC und gebe ihr eine Ausführungsrolle mit Lambda VPC Execution rights. Es schlägt jetzt mit einer Zeitüberschreitung, die ich auf 10 Sekunden festgelegt habe (normale Ausführung 1 Sek.)

Was fehlt mir in meiner Konfiguration, die verhindert, dass die Funktion auf das AWS SDK innerhalb der VPC zugreifen?

Answer 1

1. Sie setzen Rückruf nach Return-Anweisung. Natürlich wird es nie ausgeführt, weil Sie von der Funktion zurückgekehrt sind.

2. Wenn das Subnetz, das Sie ausführen, das Lambda nicht öffentlich ist oder kein NAT-Gateway hat, kann es keine Verbindung zum Internet herstellen, also zu AWS-APIs.