enabling-lambda-vpc-internet-access

por aws

Permite acesso à internet para funções AWS Lambda implantadas em sub-redes VPC, criando infraestrutura de NAT Gateway, configurando roteamento de sub-redes públicas/privadas e…

npx skills add https://github.com/aws/agent-toolkit-for-aws --skill enabling-lambda-vpc-internet-access

Enabling Lambda VPC Internet Access

Overview

Domain expertise for enabling internet access from AWS Lambda functions running inside VPC private subnets. Lambda functions in a VPC cannot receive public IP addresses, so outbound internet access requires NAT Gateway infrastructure that routes traffic from private subnets through a public subnet to an Internet Gateway.

Enable internet access for a VPC Lambda function

To set up NAT Gateway infrastructure and configure routing for a Lambda function that needs internet access, follow the procedure exactly. See Lambda VPC internet access setup procedure.

Troubleshooting

NAT Gateway not working

Verify the route table associated with the Lambda subnets has a 0.0.0.0/0 route pointing to the NAT Gateway. See the full procedure for details.

Lambda function timeout

Check that security group outbound rules allow the necessary ports and that both the NAT Gateway and Internet Gateway are properly configured.

Network changes not taking effect

VPC networking changes can take 1–2 minutes to propagate. Wait before testing after creating a NAT Gateway or updating route tables.

Route table association issues

Confirm the Lambda function's subnets are associated with the route table that has the 0.0.0.0/0 route to the NAT Gateway.

Mais skills de aws

analyzing-release-readiness
aws
Acione uma revisão de prontidão de release pré-merge em um PR do GitHub, MR do GitLab ou branch local. Use quando o usuário quiser analisar alterações de código quanto a risco, correção,…
scanning-with-aws-security-agent
aws
Execute uma varredura do AWS Security Agent no workspace — envia o código-fonte para a AWS, realiza a varredura com o serviço gerenciado Security Agent e retorna resultados classificados e verificados…
coordinating-multi-space-devops-agent
aws
Coordene o AWS DevOps Agent em vários AgentSpaces a partir de uma única sessão do Claude Code — direcione perguntas para o espaço certo (prod vs staging vs knowledge),…
aws-security
aws
Cobre serviços e fluxos de trabalho de segurança da AWS — descobertas do Security Hub V2 (OCSF), conectores, agregadores, regras de automação e resumos de postura de segurança;…
querying-aws-sagemaker-catalog
aws
Executa análises SQL em tabelas de metadados do catálogo SageMaker Catalog exportadas como Apache Iceberg em S3 Tables. Abrange consultas de governança, acompanhamento de crescimento de ativos,…
agents-connect
aws
Use ao conectar seu agente a APIs, ferramentas ou serviços externos via Gateway, ou ao restringir o acesso a ferramentas com políticas Cedar. Lida com a configuração do gateway, destino…
aurora-dsql
aws
Provisiona e gerencia clusters Aurora DSQL, conecta via psql ou DSQL Connectors, gerencia schemas, executa consultas, migra do MySQL, diagnostica planos de consulta,…
transitgateway
aws
Configura o AWS Transit Gateway: cria um hub e anexa VPCs, segmenta o tráfego com tabelas de rotas, centraliza a saída e a inspeção por meio de um hub…