Pourquoi est-ce que je peux appeler un aws lambda sur-VPC à partir d'un aws-VPC aws lambda mais pas vice versa?

Question

Donc si j'ai deux lambdas, un dans un VPC privé, et un autre pas dans un VPC, j'appelle le lambda privé de l'intérieur du lambda public mais je ne peux pas appeler le public depuis le lambda privé.

Il n'y a pas de configuration NAT.

Pourquoi est-ce? Il semble que je ne devrais pas pouvoir appeler le privé du public en théorie.

Answer 1

Afin de déclencher une fonction Lambda, tout ce qui est requis est que l'appelant ait un accès sortant à l'API AWS Invoke. Il n'est pas nécessaire que la fonction Lambda invoquée ait des ports entrants ouverts ou un accès Internet public.

Ainsi, un public (non VPC, a accès à Internet) fonction Lambda peut appeler l'API Invoke pour déclencher la fonction Lambda privée, mais le VPC (pas d'accès à Internet) privée fonction Lambda ne peut pas accéder à l'API Invoke pour déclencher une Lambda fonction.