У меня есть лямбда, которая обращается к EC2. Я хочу назначить его VPC в целях безопасности, но когда я делаю это, бото просто перестает работать. Вот минимальный пример:
ec2 = boto3.resource('ec2', region_name='eu-west-2')
instances = ec2.instances.filter(Filters=[
{
'Name': 'vpc-id',
'Values': [vpc_id]
}
])
for instance in instances:
# function hangs here
print(instance)
Роль Lambda имеет необходимые разрешения на ec2 и отлично работает вне VPC. Когда я помещаю лямбду в VPC (в группу безопасности, которая разрешает весь исходящий трафик), она зависает. Что мне нужно сделать?
Проблема заключалась в том, что мне нужно было иметь NAT в подсети, в которой работает функция Lambda - Интернет-шлюза недостаточно!
Я предполагаю, что это связано с тем, что Lambda работает только в частном порядке, а интернет-шлюз, разрешающий двусторонний трафик, не разрешает маршруты к / от Lambda.
Добавление лямбды в частную подсеть с подключенным NAT устранило эту проблему.