从VPC内部的另一个Lambda函数调用Lambda函数

Question

在过去的几个小时里，我一直在调试、配置和命名它，我似乎不明白为什么会发生这种情况。

我正在尝试调用一个 lambda 函数，该函数只是从 ec2 中检索基本信息。当我在aws控制台中测试此lambda函数时，它似乎工作正常。但是，使用以下代码在另一个lambda中调用它;

    BasicAWSCredentials awsCreds = new BasicAWSCredentials("key1" , "key2");
    AWSLambdaClientBuilder builder = AWSLambdaClientBuilder.standard()
            .withRegion("eu-west-1")
            .withCredentials(new AWSStaticCredentialsProvider(awsCreds));
    AWSLambda client = builder.build();

    InvokeRequest req = new InvokeRequest()
            .withFunctionName("GetWhateverIneed");
    InvokeResult result = client.invoke(req);

它只是超时了。没有任何反应…两个Lambda都连接到VPC和所有子网

我认为是我的新VPC导致了这个问题。我的VPC包括:

1个VPC。
-2x个子网（1x专用，ipv4 10.0.0.0/17；1x公用，ipv4.10.0.128.0/17）
-1x IGW连接到专用子网
-1x NAT网关连接到公共子网。
-2xendpoint（一个用于Ec2，一个用于SecretsManager）

我还配置了两个路由表，一个用于“公共”子网：“路由”-

一个用于“专用”子网：“路由”-

这是我第一次使用VPC，所以我可能错过了一些东西。

Answer 1

如果您的 Lambda 函数已连接到 VPC，则它需要能够通过您的 VPC 与 AWS API 进行通信。Lambda 不会通过网络与其他 Lambda 通信，它们会通过 AWS API 或 API 网关发起请求，从而将请求传递给 Lambda 函数。

如果您需要VPC连接的Lambda来启动另一个Lambda，则需要能够通过互联网访问AWS API或API网关。或者，您可以通过向API网关服务添加VPCendpoint，将其全部保留在专用网络上。

在我之前的文章《https://stackoverflow.com/a/43969112/6427978》中描述了我在类似情况下遵循的模式