如何在 lambda 处理程序中使用秘密管理器端点？

Question

我想从 lambda 写入 RDS。由于它们都在不同的帐户中，我在它们之间创建了对等连接，还创建了一个秘密端点来访问它。我有一个非轮换秘密管理器端点，我有一个像

这样的 lambda 处理程序

LambdaHandler:
    Type: AWS::Serverless::Function
    Properties:
      Handler: 'com.handle.lambda.handler.LambdaHandler::handleInputFeed'
      Runtime: java8
      CodeUri:
        # Why are we using this instead of BATS::SAM::CodeS3Bucket
        Bucket: {'Fn::If' : ['UseBatsKey', 'BATS::SAM::CodeS3Bucket', {"Fn::ImportValue" : {Ref: 'DeploymentBucketImportName'}}]}
        Key: BATS::SAM::CodeS3Key
      Description: Example lambda that takes an x and y value and returns the result of adding them.
      Timeout: 20
      Role:
        Fn::GetAtt: [LambdaRole, Arn]
      VpcConfig:
        Fn::If:
        - RunLambdaInVPC
        - SecurityGroupIds: [{Ref: LambdaSecurityGroup}]
          SubnetIds:
          - {'Fn::ImportValue': PrivateSubnet01}
          - {'Fn::ImportValue': PrivateSubnet02}
        - {Ref: 'AWS::NoValue'}

如何在此处理程序中使用秘密端点以及如何通过它引用表？由于我是新手，任何示例代码或文档都会有所帮助。找不到。

Answer 1

您不需要做 anything¹ ，如果 Lambda 函数在 VPC 中运行端点可访问。根据端点的类型（Interface 或网关），AWS 使用了一些 DNS 技巧（AWS 为您设置的私有托管区域）来使这看起来无缝。

本质上，代码不需要知道它正在与在后台处理的 VPC 端点对话。过去有几个例外让我很反感——见脚注。如果它不起作用，请确保端点的安全组允许来自端口 443 上的 Lambda 函数的连接。

¹: IAM 和其他全局服务除外，这里您应该在实例化客户端时指定一个 regional 端点。

如何在 lambda 处理程序中使用秘密管理器端点？

How to use secret manager endpoint in lambda handler?

java

amazon-web-services

amazon-rds

amazon-vpc

aws-lambda