VPC内来自Lambda的SQS超时

Question

在此之后，我将Lambda、RDS实例和DocumentDb集群附加到VPC。但是，从那时起，我就无法使用NodeJS AWS-SDK从我的lambda中与我的SQS队列进行对话。

我想补充的是，我已经阅读并实现了以下几点：AWS Lambda：无法从具有VPC访问的Lambda函数访问SQS队列，但是我仍然无法连接。

以下是我所拥有的：

null

null

λ：

• 我将Lambda附加到VPC，如下所示。
• 这允许我与公共第三方API和我受保护的资源对话。我希望有一个开放的SG仍然允许我的lambda与SQS对话，但它总是超时。
• 我不确定在我的Lambda中使用哪个url作为我的endpoint。这里的示例:https://docs.aws.amazon.com/awsSimpleQueueservice/latest/sqsdeveloperGuide/sqs-senging-messages-from-vpc.html看起来仍然使用区域endpoint。

代码

• const {SQS} = require('aws-sdk');
  
  // Constructor Init
  const sqs = new SQS({
     apiVersion: '2012-11-05', 
     endpoint: 'https://sqs.us-west-2.amazonaws.com', // not sure if this is 'invoking' the vpc endpoint or not
     region: 'us-west-2'
  });
  
  // Send message
  await sqs.sendMessage({
     MessageBody: 'Test body',
     QueueUrl: 'https://sqs.us-west-2.amazonaws.com/<rest of URI>',
     MessageAttributes: {...someAttrs}
  }).promise();
  
  
  
  

  我还应该提到，为了避免整个问题，我开始使用SQS作为Lambda目的地。虽然这确实将消息注入到目标队列中，但它可能不会与我的用例相适应。如果需要，我可以进一步阐述这一点，因为它与实际问题并不完全相关。

  **编辑8/31/20**

  感谢所有的回复，这是一个很大的帮助，让我有了一个决心。我要对任何发现这篇文章的人说，首先要注意：

  这是我希望在开始之前就能发现的东西，因为虽然它专门针对给lambdas提供internet访问，但它经历了将IG和Nats映射到子网的过程，这正是我错误配置VPC的地方。有了这个视频，我去重新创建了我的整个VPC，它是如此干净，更容易连接点。10/10推荐。

  再次感谢！

Answer 1

AWS Lambda函数应该附加到VPC中的专用子网。

Amazon SQS位于Internet上，因此Lambda函数需要一种访问SQSendpoint的方法。

Amazon SQS的VPCendpoint可以在VPC和SQSendpoint之间提供直接链接，而不需要Internet访问。一旦创建，VPC将自动跨VPCendpoint发送SQS请求。这是一个很好的，简单的选择。