Моя лямбда-функция может отправлять сообщение в SNS с помощью метода публикации без VPC, но время ожидания истекает, когда я помещаю его в VPC, у которого есть доступ к общедоступному Интернету с маршрутом и Интернет-шлюзом.
У меня есть лямбда в общедоступной подсети, в которой 0.0.0.0/0 уже маршрутизируется на интернет-шлюз, поэтому я не могу снова направить ее на NAT. Возможно ли присвоить EIP лямбда-функции
Вам необходимо добавить шлюз NAT в ваш VPC, чтобы лямбда-функции (и другие вещи в вашем VPC, у которых нет общедоступного IP-адреса) могли получить доступ к чему-либо за пределами VPC. Вам следует прочитать раздел Что нужно знать в это объявление AWS.
Внешний Интернет недоступен, когда включен VPC. Итак, когда вы отправляете запрос на публикацию в теме SNS с использованием таких библиотек, как boto3, ваши запросы будут истекать по таймауту.
NAT - один из вариантов, но более экономичным способом было бы настроить конечную точку интерфейса для SNS из вашей VPN. Вы можете перейти в консоль AWS VPN, создать конечную точку и выбрать SNS в качестве службы.
Вот более подробная информация о том, как настроить конечную точку интерфейса: https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint
