Erlauben AWS Lambda auf RDS-Datenbank

Ich versuche eine Verbindung zu RDS-Datenbank aus einer AWS Lambda (Java).

Welche IP soll ich aktivieren von RDS-Security group rules?

InformationsquelleAutor giò | 2016-05-04
  1. 37

    Können Sie nicht aktivieren Sie diese über IP. Zuerst müssen Sie aktivieren VPC-Zugang für die Lambda-Funktion, bei der Sie zuweisen wird es eine Security-Gruppe. Dann, innerhalb der Security-Gruppe zugewiesen, um die RDS-Instanz aktivieren Sie den Zugriff für die Sicherheit der Gruppe zugewiesen, um die Lambda-Funktion.

    • Da brauche ich internet-Zugang von AWS Lambda auch ich haben, um eine VPC zu erstellen, die mit einem Subnetz zu einem NAT-Gateway... Das ist eine Menge Aufwand, nur um eine Verbindung zu RDS
    • Sie stellte fest, dass der RDS-Instanz ist nicht öffentlich verfügbar ist (obwohl Sie entfernt, dass aus irgendeinem Grund), so dass der einzige Weg, um es über VPC, was bedeutet, dass Sie auch brauchen, um erstellen Sie eine NAT-gateway in Ihre VPC mit dem internet-Zugang für die Lambda-Funktion.
    • Es tut mir Leid, RDS IST publicy zugänglich, aber es ist hinter der security-Gruppe Regeln. Ich kann auf RDS aus meinem Heim-pc, da habe ich meine IP für die Sicherheit der Gruppe. Aber ich kann keinen Zugriff auf AWS Lambda da, Wenn ich nicht innerhalb einer VPC kann ich nicht haben eine security-Gruppe
    • Sie will immer noch nicht wissen, was die IP des Lambda-Instanz ist. Sie könnten damit alle IPs AWS verwendet docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html, und ständig, die Liste aktualisiert, sobald diese IPs ändern. Das ist eine schwierige Lösung und würde es ermöglichen, anderen AWS-Benutzern, um zu versuchen, um sich in Ihr Datenbank-server. Die andere option ist zum öffnen des RDS-Instanz, um alle IPs, aber das ist keine sehr gute Lösung.
    • Alle rechts, so dass nur Lösung ist das erstellen einer VPC-Subnetz nur für diese AWS Lambda, weisen Sie es einem NAT-Gateway (das kostet) und haben eine security-Gruppe, die aktiviert wird, aus RDS
    • auch mit Nat-Gateway hatte ich kein Glück, um eine Verbindung zum internet stackoverflow.com/questions/37135725/... ich denke, das ist ein Bug

    InformationsquelleAutor Mark B
  2. 5

    Können Sie konfigurieren, Lambda-Zugriff auf Ihre RDS-instance.

    Aktivieren Sie diese mit einer Lambda-management-Konsole.
    Wählen Sie eine Lambda-Funktion, die Zugriff benötigen, um RDS-Instanz und dann gehen Sie zu Configuration -> Erweiterte Einstellungen und wählen Sie die VPC (das ist der RDS-Instanz ist), die Sie benötigen, zugreifen.

    mehr erfahren Sie hier
    http://docs.aws.amazon.com/lambda/latest/dg/vpc.html

    InformationsquelleAutor Naween Niroshan
Schreibe einen Kommentar