AWS将VPC中的Lambda调用到另一个VPC中的另一个Lambda

Question

甚至，API网关资源策略是这样写的：

{
    "Statement": [
        {
            "Principal": "*",
            "Action": [
                "execute-api:Invoke"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

和VPCendpoint策略进行完全访问。

Answer 1

从另一个lambda调用lambda的方法很少。

当您使用aws-sdk的invoke函数从另一个lambda（被调用方）调用lambda（调用方）时，正如已经在回答中提到的，该lambda（调用方）应该具有internet连接。因为AWS-SDK调用默认通过Internet进行。

因此，要么lambda应该部署在公共子网上（不推荐），要么您应该有一个Nat网关（或者Nat实例更便宜），这样lambda就可以通过Internet调用其他lambda。