enabling-lambda-vpc-internet-access

por aws

Habilita el acceso a internet para funciones de AWS Lambda implementadas en subredes de VPC mediante la creación de infraestructura de NAT Gateway, la configuración de enrutamiento de subredes públicas/privadas y…

npx skills add https://github.com/aws/agent-toolkit-for-aws --skill enabling-lambda-vpc-internet-access

Enabling Lambda VPC Internet Access

Overview

Domain expertise for enabling internet access from AWS Lambda functions running inside VPC private subnets. Lambda functions in a VPC cannot receive public IP addresses, so outbound internet access requires NAT Gateway infrastructure that routes traffic from private subnets through a public subnet to an Internet Gateway.

Enable internet access for a VPC Lambda function

To set up NAT Gateway infrastructure and configure routing for a Lambda function that needs internet access, follow the procedure exactly. See Lambda VPC internet access setup procedure.

Troubleshooting

NAT Gateway not working

Verify the route table associated with the Lambda subnets has a 0.0.0.0/0 route pointing to the NAT Gateway. See the full procedure for details.

Lambda function timeout

Check that security group outbound rules allow the necessary ports and that both the NAT Gateway and Internet Gateway are properly configured.

Network changes not taking effect

VPC networking changes can take 1–2 minutes to propagate. Wait before testing after creating a NAT Gateway or updating route tables.

Route table association issues

Confirm the Lambda function's subnets are associated with the route table that has the 0.0.0.0/0 route to the NAT Gateway.

Más skills de aws

agents-build
aws
Úsalo para ampliar un proyecto de agente existente con memoria, integración de aplicaciones, VPC, multi-agente, migración, modelo, navegador, intérprete de código, pagos o recursos…
official
agents-connect
aws
Úsalo al conectar tu agente a APIs, herramientas o servicios externos a través de Gateway, o al restringir el acceso a herramientas con políticas de Cedar. Gestiona la configuración de gateway, target…
official
agents-debug
aws
Use when your agent or environment is broken — wrong answers, errors, timeouts, tool failures, or CLI issues. Reads traces and logs to diagnose root causes.…
official
agents-deploy
aws
Úsalo al implementar tu agente en AWS o cuando una implementación haya fallado. Gestiona la validación previa al vuelo, el diagnóstico de errores de CDK/IAM/cuotas, la gestión de versiones, la reversión,…
official
agents-get-started
aws
Úsalo cuando un desarrollador quiera crear un nuevo proyecto de agente o comenzar con AgentCore. Maneja la selección de framework, el scaffolding del proyecto, el primer despliegue y…
official
agents-harden
aws
Úsalo al preparar tu agente para producción: alcance de IAM, autenticación de entrada (JWT, SigV4), gestión de secretos, optimización de arranque en frío, ciclo de vida de sesión, tasas…
official
agents-pay
aws
Úsalo cuando ESTE agente necesite pagar por contenido protegido con x402 en tiempo de ejecución: encontrarse con un muro de pago a mitad de tarea, resolverlo mediante AgentCore Payments y aplicar…
official
amazon-aurora-mysql
aws
Amazon Aurora MySQL — crea, modifica y asesora sobre clústeres de Aurora MySQL específicamente (motor compatible con MySQL, Aurora serverless, consulta paralela).…
official