在 Lambda 中创建 AWS IOT thingGroup

Question

我正在尝试在 Lambda function 中创建一个 IOT 事物组。 当我尝试运行此 function 时，它只是超时并且日志中没有出现其他错误。 增加执行持续时间无济于事。

var AWS = require('aws-sdk');
exports.handler = (event, context, callback) => {
    const region = "eu-west-1";
    const iotParams = {"apiVersion": "2019-05-28", "region": region};
    var iot = new AWS.Iot(iotParams);
    var params = {
        thingGroupName: 'test',
        tags: [
            {
                Key: 'name',
                Value: 'test'
            },
            /* more items */
        ],
        thingGroupProperties: {
            attributePayload: {
                attributes: {
                    'name': 'test',
                },
                merge: false
            },
            thingGroupDescription: 'test'
        }
    };
    iot.createThingGroup(params, function(err, data) {
        if (err) {
            callback(err);
        }
        else {
            callback(null, data);
        }
    });
};

Answer 1

在 VPC 中使用 lambda 时超时的常见原因是 VPC 中的 lambda没有互联网访问权限，也没有公共 IP 。 来自文档：

将您的 function 连接到私有子网以访问私有资源。 如果您的 function 需要互联网访问，请使用 NAT。 将 function 连接到公共子网不会为其提供 Internet 访问权限或公共 IP 地址。

此外 lambda 在其执行策略中需要特殊权限：

ec2:创建网络接口

ec2:描述网络接口

ec2:删除网络接口

要从 VPC 中的 lambda 访问 AWS 服务，需要NAT 网关或实例。 或者， VPC 端点可用于支持的服务（物联网不是其中之一）。