AWS Lambda訪問VPC外部的RDS

Question

RDS實例不在VPC（Classic）上; 它與允許某些CIDR / IP和EC2安全組的安全組相關聯。

我想創建一個AWS Lambda函數，該函數將在此數據庫上執行一些SQL語句，並且還向同一安全組中的EC2實例發出請求。 是否可以允許Lambda訪問此數據庫？

Answer 1

您有兩種選擇：

1）VPC外部的Lambda函數：將RDS設置為“公共可訪問”，並且在安全組中允許從任何地方進行訪問（因為未知的Lambda IP集）。

2）VPC內部的Lambda函數：允許從VPC中的所有IP訪問RDS，因為Lambda函數將從您的VPC中的可用IP獲取IP。 注意：如果Lambda函數並行運行多次，則您的VPC可能會耗盡IP，從而導致Lambda函數失敗。