オフ-VPC awsラムダからオン-VPC awsラムダを呼び出すことはできますが、その逆はできません。

Question

私はプライベートなVPCの中に1つ、プライベートなラムダをプライベートラムダから呼び出すことはできません。

NAT設定はありません。

これはなぜですか？理論的には民間から私的に電話することはできないはずです。

Answer 1

ラムダ関数をトリガーするには、呼び出し元がInvoke AWS APIへのアウトバウンドアクセスを持つだけです。呼び出されたラムダ関数がオープンなインバウンドポート、またはパブリックインターネットアクセスを持つ必要はありません。

ラムダ関数は、Invoke APIを呼び出してプライベートラムダ関数を呼び出すことができますが、プライベートVPC（インターネットアクセスなし）ラムダ関数はInvoke APIにアクセスしてラムダをトリガーできません関数。