Ronanは、VPCでLambda関数を使用してインターネットに接続する方法を示します
を使用してインターネットに接続
VPC対応のAWS Lambda関数にインターネットアクセスを提供します。どのようにすればよいですか？
Lambda 関数がプライベートVPCリソース（たとえば、Amazon RDS DBインスタンスまたはAmazon EC2インスタンス ）にアクセスする必要がある場合は、その関数をVPCに関連付ける必要があります。また、関数にインターネットアクセスが必要な場合（たとえば、Amazon DynamoDBなどの公共サービスにアクセスする場合 ）、関数はNATゲートウェイまたはインスタンスを使用する必要があります。
Lambda関数にVPC設定を追加するには、少なくとも1つのサブネットに関連付ける必要があります。関数にインターネットアクセスが必要な場合は、次の2つのルールに従う必要があります。
- この関数は、プライベートサブネットにのみ関連付ける必要があります。
- VPCにはパブリックサブネットにNATゲートウェイまたはインスタンスが含まれている必要があります。
サブネットがパブリックかプライベートかは、ルートテーブルによって異なります。すべてのルートテーブルにはデフォルトルートがあり、パブリック送信先を持つパケットの次のホップを決定します。
- プライベートサブネット:デフォルトルートはNATゲートウェイは（nat-...）またはNATインスタンス（eni-...）を指しています。
- パブリックサブネット:デフォルトルートはインターネットゲートウェイ（igw-...）を指しています。
VPCにパブリックサブネット（NAT付き ）とLambda関数用のプライベートサブネットがすでにある場合は、「Configure your function」の手順に従うだけです。
関数を設定する
プライベートおよびパブリックサブネットを特定します。
- VPCコンソールのナビゲーションペインで[Subnets].
- サブネットを選択し、[Route Table]タブを選択します。デフォルトのルートを確認します。
パブリックサブネット: 送信先: 0.0.0.0/0, ターゲット: igw-…
プライベートサブネット: 送信先: 0.0.0.0/0, ターゲット: nat-… or eni-…
この関数をプライベートサブネットに関連付けます。
- Lambdaコンソールで、関数を選択し、[Configuration]を選択します。
- [Advanced settings] を展開し、次にVPCを展開し、VPCを選択します。
- サブネットを展開し、プライベートサブネットのみを選択します。
- セキュリティグループを展開し、その内のセキュリティグループを一つ選択し、[Save]をクリックします。.
パブリックまたはプライベートサブネットを作成するには
- VPCコンソールのナビゲーションペインで[Subnets].
- 新しいサブネットを作成するには、 [Create Subnet] をクリックします。それ以外の場合は、既存のサブネットを選択します。
- [Inbound Rules] タブを選択してから、[Edit] をクリックします。
- [Change to:]ドロップダウンメニューから、適切なルートテーブルを選択します。
プライベートサブネットの場合、デフォルトルートはNATゲートウェイまたはNATインスタンスを指す必要があります。
Destination: 0.0.0.0/0 Target: nat-… (or eni-…)
パブリックサブネットの場合、デフォルトルートはインターネットゲートウェイを指している必要があります。
Destination: 0.0.0.0/0 Target: igw-…
パブリックまたはプライベートサブネットのルートテーブルを作成するには
- VPCコンソールで、[Route Tables]を選択して、[Create Route Table]をクリックします。
- [Name tag] フィールドに、わかりやすい名前を入力し、VPCドロップダウンメニューからVPCを選択し、[Yes, Create]をクリックします。
- 新しいルートテーブルを選択し、[Routes] タブを選択します。
- [Edit] を選択し、[Add another route] をクリックします。
送信先：0.0.0.0/0
Target:
NATインスタンスを持つプライベートサブネットの場合: eni-…
NATゲートウェイを持つプライベートサブネットの場合：nat-…
パブリックサブネットの場合：igw-…
インターネットゲートウェイを作成するには
- VPCコンソールのナビゲーションペインで[Internet Gateways]を選択し、[Create Internet Gateway]をクリックします。
- [Name tag] フィールドに名前を入力し、[Yes, Create] をクリックします。
- インターネットゲートウェイを選択し、[Attach to VPC]に接続を選択します。
NAT ゲートウェイを作成するには
- VPCコンソールのナビゲーションペインで[NAT Gateways]を選択し、[Create NAT Gateway]をクリックします。
- [Subnet] フィールドで、パブリックサブネットを選択します。
- [Elastic IP Allocation ID] フィールドで既存のElastic IPアドレスを選択するか、[Create New EIP] を選択して[Create a NAT Gateway] をクリックします。
