如何从VPC中的Lambda调用AWS Rekognition

Question

我正在致力于需要访问来自AWS的RDS，S3和Rekognition服务的lambda函数。

我给通过AmazonS3FullAccessS3和Rekognition权限和AmazonRekognitionFullAccess政策分别它能正常工作

的事情是，我无法访问内RDS我Aurora实例，因为它是内部的VPC

我改变我的lambda网络配置，以便它能够访问VPC，并且连接按预期工作，但与Rekognition的连接停止工作，每当我调用detectLabels时，它就会挂起。

我是否缺少一些权限？

Answer 1

如果您没有外部连接，则需要通过NAT通过VPC创建Internet网关。

AWS对此有documentation，在another * question中有更多的讨论。