Nota: Se recomienda colocar funciones de Lambda en una Amazon VPC solo si la función debe acceder a otros recursos de la Amazon VPC.
Concesión de acceso a Internet a una función de Lambda en una Amazon VPC
El acceso a Internet desde una subred privada requiere NAT. Para dar acceso a Internet a una función de Lambda conectada a una Amazon VPC, dirige el tráfico saliente a una puerta de enlace NAT o a una instancia de NAT en una subred pública. Asegúrate de que la puerta de enlace NAT o la instancia de NAT tengan una ruta a una puerta de enlace de Internet.
Asociación de la puerta de enlace o instancia de NAT a una dirección IP elástica
Asocia una dirección IP elástica a la puerta de enlace o instancia de NAT pública. La puerta de enlace o instancia de NAT reemplazan la dirección IP de origen de las instancias por la dirección IP elástica. Esta dirección IP elástica se puede tomar como la dirección IP estática de la función de Lambda.
Nota:
Se recomienda crear varias subredes en diferentes zonas de disponibilidad. Esta práctica crea redundancia y permite que el servicio Lambda mantenga una alta disponibilidad para la función.
Las direcciones IP elásticas solo se pueden asociar a una instancia o puerta de enlace NAT pública. No se pueden asociar a una instancia o puerta de enlace NAT privada.
El límite de cuota predeterminado para las direcciones IP elásticas por puerta de enlace NAT pública es de 2. Sin embargo, puedes solicitar un aumento de cuota de hasta 8. Para obtener más información, consulta Direcciones IP elásticas.