如何在没有NAT网关的私有EC2中检查应用程序的健康API。

【以下的回答经过翻译处理】 我可以想到几种方式来实现这一点，但它们都归结为（或多或少）相同的事情：

在私有子网上运行一个 Lambda 函数来进行健康检查（您已经有了）；然后使用另一个 AWS 服务的 VPC 端点从该 Lambda 函数发送结果。您可以使用 SNS 或 SQS（两者都可直接触发另一个 Lambda 函数）；或者您可以使用 CloudWatch Synthetics。

请注意，VPC 端点确实会带来额外的成本（但 NAT 网关也是如此），但它限制了私有子网访问创建了端点的服务的权限。如果您愿意，您也可以使用端点策略进一步限制访问。