Come posso risolvere l'errore "exceeded the maximum limit for Lambda HyperPlane elastic network interfaces for your VPC" per una funzione Lambda?

Breve descrizione

Quando configuri una funzione Lambda per accedere alle risorse in un Amazon VPC, Lambda crea un'interfaccia di rete elastica Hyperplane. L'interfaccia di rete Hyperplane viene creata la prima volta che viene definita una combinazione unica di sottorete e gruppo di sicurezza.

Il limite di quota predefinito per le interfacce di rete per Amazon VPC è 500. Quando si supera la quota dell'interfaccia di rete, si ottiene un errore di superamento del limite.

Risoluzione

Nota: se ricevi messaggi di errore durante l'esecuzione dei comandi dell'interfaccia della linea di comando AWS (AWS CLI), consulta Troubleshooting errors for the AWS CLI (Risoluzione degli errori per AWS CLI). Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Identificazione dell'utilizzo delle interfacce di rete Hyperplane in Amazon VPC

Per trovare il numero totale di interfacce di rete Hyperplane utilizzate da Lambda per Amazon VPC, esegui il comando describe-network-interfaces:

$ aws ec2 describe-network-interfaces --region us-east-1 \
  --filters 'Name=vpc-id,Values=VPC' 'Name=status,Values=in-use' \
  --query 'NetworkInterfaces[?InterfaceType==`lambda`].NetworkInterfaceId'

Nota: sostituisci VPC con il tuo ID Amazon VPC e la regione con la tua Regione AWS.

Per trovare l'interfaccia di rete che appartiene a una funzione Lambda, esegui lo script Lambda ENI finder sul sito web di GitHub.

Rimozione delle configurazioni Amazon VPC per le funzioni Lambda che non accedono a risorse private

Come best practice, configura un Amazon VPC per la funzione Lambda per accedere solo alle risorse private. Dopo aver aggiornato una funzione per rimuovere la configurazione Amazon VPC, Lambda elimina l'interfaccia di rete Hyperplane collegata.

Nota: Lambda elimina l'interfaccia di rete Hyperplane solo quando nessun'altra funzione o versione pubblicata utilizza tale interfaccia di rete Hyperplane.

Per identificare una funzione che utilizza un'interfaccia di rete, consulta Perché non riesco a scollegare o eliminare un'interfaccia di rete elastica creata da Lambda?

Rimozione delle versioni inutilizzate per le funzioni Lambda attive e riutilizzo delle interfacce di rete Hyperplane

Se la funzione Lambda configurata con Amazon VPC dispone di più versioni pubblicate, è una best practice rimuovere le versioni inutilizzate. La rimozione delle versioni inutilizzate delle funzioni Lambda consente di rilasciare interfacce di rete Hyperplane inutilizzate.

Se una funzione Lambda rimane inattiva per più settimane consecutive, Lambda recupera le interfacce di rete Hyperplane non utilizzate e imposta lo stato della funzione su inattivo. Lambda non elimina le interfacce di rete Hyperplane utilizzate dalle funzioni Lambda.

Lambda riutilizza l'interfaccia di rete Hyperplane per altre funzioni attivate da Amazon VPC nell'account che utilizzano la stessa combinazione di sottorete e gruppo di sicurezza. Puoi configurare lo stesso abbinamento di sottoreti del gruppo di sicurezza per riutilizzare le interfacce di rete tra le funzioni.

Per ulteriori informazioni, consulta Understanding Hyperplane Elastic Network Interfaces (ENI).

Nota: come best practice, condividi le interfacce di rete per ridurre il numero di interfacce necessarie quando possibile.

Apertura di un caso di aumento della quota nella dashboard di Service Quotas

Se stabilisci che il caso d'uso richiede una quota di servizio più elevata per le interfacce di rete Hyperplane, richiedi un aumento della quota di servizio. Per ulteriori informazioni, consulta Requesting a quota increase (Richiesta di un aumento della quota).

Informazioni correlate

Come posso richiedere un aumento del limite di concorrenza per la mia funzione Lambda?