如何从Lamda函数节点使用私有DNSendpoint调用SSM Param Store

Question

Hi要求证书需要存储在SSM Param store中，并由位于VPC内部的Lambda函数读取，并且VPC内部的所有子网都是公共子网。因此，当我使用下面的代码调用SSM Param store时，我会收到超时错误。

const AWS = require('aws-sdk');

AWS.config.update({
  region: 'us-east-1'
})

const parameterStore = new AWS.SSM();

exports.handler = async (event, context, callback) => {
    console.log('calling param store'); 
    const param = await getParam('/my/param/name')
    console.log('param : ',param);

    
    //Send API Response
    return {
        statusCode: '200',
        body: JSON.stringify('able to connect to param store'),
        headers: {
            'Content-Type': 'application/json',
        },
    };
};


const getParam = param => {
  return new Promise((res, rej) => {
    parameterStore.getParameter({
      Name: param
    }, (err, data) => {
        if (err) {
          return rej(err)
        }
        return res(data)
    })
  })
}

所以我为秘密管理器创建了vpcendpoint，它启用了私有DNS名称。

我仍然得到超时错误的上面的代码。

在Lambda函数中指定私有DNSendpoint是否需要更改Lambda代码

Answer 1

我设法解决了这个问题。这个问题的根本原因是所有的子网都是公共子网。由于VPCendpoint是在没有internet的情况下私有访问的，因此与Lambda函数相关联的子网应该是私有子网。

下面是我为解决此问题所采取的步骤

1. 在side VPC中创建了NAT网关，并为其分配了一个弹性IP
2. 创建了新的路由表，并将所有流量指向在步骤1中创建的NAT网关
3. 将新路由表附加到几个子网（使它们私有）
4. 然后只将专用子网附加到Lambda函数

null