VPCに接続したLambdaをインターネット接続可能にする

LambdaからRDSなどVPC上に配置されたサービスに接続するときは、LambdaをVPCに接続する必要がある。

ただし、ここで注意が必要なのはパブリックサブネットに接続されたLambdaはインターネット接続ができなくなるというAWS上の仕様である。

パブリックサブネットというのはインターネットゲートウェイが接続されており直接インターネットに出ることができるサブネットのことで、通常AWSのアカウントを作成して、何も考えずにそのままEC2やRDSを作成したときなどは、このパブリックサブネット上にインスタンスをしているはずである。

そのため、LambdaからRDSに接続しようとしてに短絡的に同一のパブリックサブネットに接続させると確かにRDSには接続できるがインターネットへのアクセスができなくなってしまう。

もちろんインターネットへの接続が不要であればそれでも問題ないが、インターネットに接続できないことでアクセスができなくなるAWS上のサービス（DynamoDB、Cognito etc…）もあるので注意が必要となる。

ではインターネット接続が必要な場合どうするか、正解は「プライベートサブネットにLambdaを配置する」である。

１．Lambdaを接続するためのサブネットを接続先のRDSなどと同一のVPC上に作成する。
２．パブリックサブネットにNATゲートウェイを作成する。
３．ルートテーブルを作成し１のサブネットから外に出るときの経路として２のNATゲートウェイを指定する。

とすることで、Lambdaはインターネットゲートウェイと直接つながらないプライベートサブネットに接続しつつ、インターネット接続も可能になる。

しかし、こんな仕様があるのであれば、LambdaのVPC設定画面に注釈くらいあっても良さそうなものだが・・・