如何使用VPCendpoint从VPC内的Lambda发布到SNS？

Question

Service name: com.amazonaws.eu-west-1.sns
VPC: same as Lambda functions and other services
Subnets: all included in my VPC (have also tested toggling them individually)
Security Groups: all VPC security groups selected

所有服务都在欧盟西部1区。我知道发布到SNS的代码是正确的，因为它在非VPC环境中运行时可以工作。我要发布到的ARN保持不变:ARN:aws:sns:eu-west-1:962446592636:whatever。

我知道可以设置NAT服务器来避免这个问题，但如果可能的话，我更愿意使用VPCendpoint来降低成本。

Answer 1

对我有用！

我做了以下工作：

• 创建了一个亚马逊SNS主题并订阅了该主题
• 创建了没有VPC配置的AWS Lambda函数，该函数向SNS主题发送消息
• 测试了Lambda函数--收到消息
• 创建了具有两个子网的VPC
• 为专用子网中的SNS创建了一个服务endpoint，其中有一个安全组允许来自0.0.0.0/0的所有TCP（出于测试目的）
• 修改了Lambda函数以使用专用子网
• 测试了Lambda函数--收到消息

def lambda_handler(event, context):
    import boto3

    client = boto3.client('sns', region_name='ap-southeast-2')
    response = client.publish(
        TopicArn='arn:aws:sns:ap-southeast-2:123456789012:stack',
        Message='From Lambda'
        )

    return