Come faccio a fare in modo che una funzione Lambda in un VPC acceda all’Archivio dei parametri Systems Manager?

Breve descrizione

Le funzioni Lambda all'interno di un Amazon VPC non dispongono di accesso a Internet. Le interfacce di rete create da Lambda all'interno di un Amazon VPC dispongono di indirizzi IP privati e non possono utilizzare un gateway Internet per accedere a Internet. Questa configurazione impedisce alla funzione di accedere ad altre risorse AWS esterne ad Amazon VPC, come Archivio dei parametri.

Nota: è consigliabile non inserire la funzione Lambda in un Amazon VPC a meno che la funzione non debba accedere ad altre risorse nel VPC.

Risoluzione

Per consentire a una funzione Lambda che si trova in un Amazon VPC di accedere all’Archivio dei parametri, esegui una delle seguenti operazioni:

• Fornisci alla tua funzione l'accesso a Internet.
• Configura un endpoint di interfaccia nel tuo Amazon VPC che consenta alla tua funzione di accedere a Systems Manager.

Nota: gli endpoint VPC AWS PrivateLink si basano sul DNS. Se utilizzi AWS PrivateLink, assicurati di configurare le opzioni DHCP di Amazon VPC in modo che il DNS sia impostato correttamente. Per ulteriori informazioni, consulta Utilizzare il DNS con il VPC.

Informazioni correlate

Configurazione di una funzione Lambda per accedere alle risorse in un Amazon VPC

Endpoint VPC