如何從VPC中的Lambda調用AWS Rekognition

Question

我正在致力於需要訪問來自AWS的RDS，S3和Rekognition服務的lambda函數。

我給通過AmazonS3FullAccessS3和Rekognition權限和AmazonRekognitionFullAccess政策分別它能正常工作

的事情是，我無法訪問內RDS我Aurora實例，因爲它是內部的VPC

我改變我的lambda網絡配置，以便它能夠訪問VPC，並且連接按預期工作，但與Rekognition的連接停止工作，每當我調用detectLabels時，它就會掛起。

我是否缺少一些權限？

Answer 1

如果您沒有外部連接，則需要通過NAT通過VPC創建Internet網關。

AWS對此有documentation，在another StackOverflow question中有更多的討論。