Sélectionner vos préférences de cookies

Nous utilisons des cookies essentiels et des outils similaires qui sont nécessaires au fonctionnement de notre site et à la fourniture de nos services. Nous utilisons des cookies de performance pour collecter des statistiques anonymes afin de comprendre comment les clients utilisent notre site et d’apporter des améliorations. Les cookies essentiels ne peuvent pas être désactivés, mais vous pouvez cliquer sur « Personnaliser » ou « Refuser » pour refuser les cookies de performance.

Si vous êtes d’accord, AWS et les tiers approuvés utiliseront également des cookies pour fournir des fonctionnalités utiles au site, mémoriser vos préférences et afficher du contenu pertinent, y compris des publicités pertinentes. Pour accepter ou refuser tous les cookies non essentiels, cliquez sur « Accepter » ou « Refuser ». Pour effectuer des choix plus détaillés, cliquez sur « Personnaliser ».

Préférences
Contactez-nous
Commentaire
AWS Documentation
Créer un compte AWS

Activation de l’accès Internet pour les fonctions Lambda connectées à un VPC

PDF
RSS
Mode de mise au point
Activation de l’accès Internet pour les fonctions Lambda connectées à un VPC - AWS Lambda

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Par défaut, les fonctions Lambda s’exécutent dans un VPC géré par Lambda disposant d’un accès à Internet. Pour accéder aux ressources d’un VPC dans votre compte, vous pouvez ajouter une configuration VPC à une fonction. Cela limite la fonction aux ressources de ce VPC, sauf si le VPC dispose d’un accès à Internet. Cette page explique comment fournir un accès Internet aux fonctions Lambda connectées au VPC.

Créer le VPC

Le flux de travail de création de VPC crée toutes les ressources VPC requises pour qu’une fonction Lambda accède à l’Internet public à partir d’un sous-réseau privé, y compris les sous-réseaux, la passerelle NAT, la passerelle Internet et les entrées de table de routage.

Pour créer le VPC

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Sur le tableau de bord, choisissez Créer un VPC.

  3. Sous Ressources à créer, choisissez VPC et plus encore.

  4. Configurer le VPC

    1. Pour Name tag auto-generation (Génération automatique de balises de nom), saisissez un nom pour le VPC.

    2. Pour le bloc IPv4 CIDR, vous pouvez conserver la suggestion par défaut ou saisir le bloc CIDR requis par votre application ou votre réseau.

    3. Si votre application communique à l'aide d' IPv6 adresses, choisissez le bloc IPv6CIDR, le bloc CIDR fourni par Amazon IPv6 .

  5. Configurer les sous-réseaux

    1. Pour Nombre de zones de disponibilité, choisissez 2. Nous en recommandons au moins deux AZs pour une haute disponibilité.

    2. Pour Number of public subnets (Nombre de sous-réseaux publics), choisissez 2.

    3. Pour Number of private subnets (Nombre de sous-réseaux privés), choisissez 2.

    4. Vous pouvez conserver le bloc d'adresse CIDR par défaut pour le sous-réseau public ou développer Personnaliser les blocs d'adresse CIDR du sous-réseau et saisir un bloc d'adresse CIDR. Pour plus d’informations, consultez Subnet CIDR blocks.

  6. Pour Passerelles NAT, choisissez 1 par zone de disponibilité afin d'améliorer la résilience.

  7. Pour la passerelle Internet de sortie uniquement, choisissez Oui si vous avez choisi d'inclure un bloc IPv6 CIDR.

  8. Pour Points de terminaison de VPC, conservez la valeur par défaut (Passerelle S3). Cette option n’entraîne pas de frais. Pour plus d’informations, consultez Types of VPC endpoints for Amazon S3.

  9. Pour Options DNS, conservez les paramètres par défaut.

  10. Sélectionnez Create VPC (Créer un VPC).

Configurer la fonction Lambda

Pour configurer un VPC lorsque vous créez une fonction

  1. Ouvrez la page Functions (Fonctions) de la console Lambda.

  2. Sélectionnez Create function (Créer une fonction).

  3. Sous Informations de base, dans Nom de fonction, entrez un nom pour votre fonction.

  4. Développez Advanced settings (Paramètres avancés).

  5. Sélectionnez Activer le VPC, puis choisissez un VPC.

  6. (Facultatif) Pour autoriser le IPv6 trafic sortant, sélectionnez Autoriser le IPv6 trafic pour les sous-réseaux à double pile.

  7. Pour Sous-réseaux, sélectionnez tous les sous-réseaux privés. Les sous-réseaux privés peuvent accéder à Internet via une passerelle NAT. La connexion d’une fonction à un sous-réseau public ne lui donne pas accès à Internet.

    Note

    Si vous avez sélectionné Autoriser IPv6 le trafic pour les sous-réseaux à double pile, tous les sous-réseaux sélectionnés doivent comporter un bloc IPv4 CIDR et un bloc CIDR. IPv6

  8. Pour les groupes de sécurité, sélectionnez un groupe de sécurité qui autorise le trafic sortant.

  9. Sélectionnez Create function (Créer une fonction).

Lambda crée automatiquement un rôle d'exécution avec la politique AWSLambdaVPCAccessExecutionRole AWS gérée. Les autorisations de cette politique ne sont nécessaires que pour créer des interfaces réseau élastiques pour la configuration VPC, et non pour invoquer votre fonction. Pour appliquer les autorisations de moindre privilège, vous pouvez supprimer la AWSLambdaVPCAccessExecutionRolepolitique de votre rôle d'exécution après avoir créé la fonction et la configuration VPC. Pour de plus amples informations, veuillez consulter Autorisations IAM requises.

Pour configurer un VPC pour une fonction existante

Pour ajouter une configuration VPC à une fonction existante, le rôle d’exécution de la fonction doit être autorisé à créer et à gérer des interfaces réseau élastiques. La politique AWSLambdaVPCAccessExecutionRole AWS gérée inclut les autorisations requises. Pour appliquer les autorisations de moindre privilège, vous pouvez supprimer la AWSLambdaVPCAccessExecutionRolepolitique de votre rôle d'exécution après avoir créé la configuration VPC.

  1. Ouvrez la page Functions (Fonctions) de la console Lambda.

  2. Choisissez une fonction.

  3. Choisissez l’onglet Configuration puis choisissez VPC.

  4. Sous VPC, choisissez Modifier.

  5. Sélectionnez le VPC.

  6. (Facultatif) Pour autoriser le IPv6 trafic sortant, sélectionnez Autoriser le IPv6 trafic pour les sous-réseaux à double pile.

  7. Pour Sous-réseaux, sélectionnez tous les sous-réseaux privés. Les sous-réseaux privés peuvent accéder à Internet via une passerelle NAT. La connexion d’une fonction à un sous-réseau public ne lui donne pas accès à Internet.

    Note

    Si vous avez sélectionné Autoriser IPv6 le trafic pour les sous-réseaux à double pile, tous les sous-réseaux sélectionnés doivent comporter un bloc IPv4 CIDR et un bloc CIDR. IPv6

  8. Pour les groupes de sécurité, sélectionnez un groupe de sécurité qui autorise le trafic sortant.

  9. Choisissez Save (Enregistrer).

Tester la fonction

Utilisez l’exemple de code suivant pour vérifier que votre fonction connectée au VPC peut accéder à l’Internet public. En cas de succès, le code renvoie un code d’état 200. En cas d’échec, la fonction expire.

Node.js

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier index.mjs. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda.
    Exemple – Requête HTTP avec async/await
    const url = "https://aws.amazon.com/";

export const handler = async(event) => {
    try {
        // fetch is available with Node.js 18 and later runtimes
        const res = await fetch(url);
        console.info("status", res.status);
        return res.status;
    }
    catch (e) {
        console.error(e);
        return 500;
    }
};

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}
Python

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier lambda_function.py. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda. 
    import urllib.request

def lambda_handler(event, context):
    try:
        response = urllib.request.urlopen('https://aws.amazon.com')
        status_code = response.getcode()
        print('Response Code:', status_code)
        return status_code
    except Exception as e:
        print('Error:', e)
        raise e

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}

Créer le VPC

Le flux de travail de création de VPC crée toutes les ressources VPC requises pour qu’une fonction Lambda accède à l’Internet public à partir d’un sous-réseau privé, y compris les sous-réseaux, la passerelle NAT, la passerelle Internet et les entrées de table de routage.

Pour créer le VPC

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Sur le tableau de bord, choisissez Créer un VPC.

  3. Sous Ressources à créer, choisissez VPC et plus encore.

  4. Configurer le VPC

    1. Pour Name tag auto-generation (Génération automatique de balises de nom), saisissez un nom pour le VPC.

    2. Pour le bloc IPv4 CIDR, vous pouvez conserver la suggestion par défaut ou saisir le bloc CIDR requis par votre application ou votre réseau.

    3. Si votre application communique à l'aide d' IPv6 adresses, choisissez le bloc IPv6CIDR, le bloc CIDR fourni par Amazon IPv6 .

  5. Configurer les sous-réseaux

    1. Pour Nombre de zones de disponibilité, choisissez 2. Nous en recommandons au moins deux AZs pour une haute disponibilité.

    2. Pour Number of public subnets (Nombre de sous-réseaux publics), choisissez 2.

    3. Pour Number of private subnets (Nombre de sous-réseaux privés), choisissez 2.

    4. Vous pouvez conserver le bloc d'adresse CIDR par défaut pour le sous-réseau public ou développer Personnaliser les blocs d'adresse CIDR du sous-réseau et saisir un bloc d'adresse CIDR. Pour plus d’informations, consultez Subnet CIDR blocks.

  6. Pour Passerelles NAT, choisissez 1 par zone de disponibilité afin d'améliorer la résilience.

  7. Pour la passerelle Internet de sortie uniquement, choisissez Oui si vous avez choisi d'inclure un bloc IPv6 CIDR.

  8. Pour Points de terminaison de VPC, conservez la valeur par défaut (Passerelle S3). Cette option n’entraîne pas de frais. Pour plus d’informations, consultez Types of VPC endpoints for Amazon S3.

  9. Pour Options DNS, conservez les paramètres par défaut.

  10. Sélectionnez Create VPC (Créer un VPC).

Configurer la fonction Lambda

Pour configurer un VPC lorsque vous créez une fonction

  1. Ouvrez la page Functions (Fonctions) de la console Lambda.

  2. Sélectionnez Create function (Créer une fonction).

  3. Sous Informations de base, dans Nom de fonction, entrez un nom pour votre fonction.

  4. Développez Advanced settings (Paramètres avancés).

  5. Sélectionnez Activer le VPC, puis choisissez un VPC.

  6. (Facultatif) Pour autoriser le IPv6 trafic sortant, sélectionnez Autoriser le IPv6 trafic pour les sous-réseaux à double pile.

  7. Pour Sous-réseaux, sélectionnez tous les sous-réseaux privés. Les sous-réseaux privés peuvent accéder à Internet via une passerelle NAT. La connexion d’une fonction à un sous-réseau public ne lui donne pas accès à Internet.

    Note

    Si vous avez sélectionné Autoriser IPv6 le trafic pour les sous-réseaux à double pile, tous les sous-réseaux sélectionnés doivent comporter un bloc IPv4 CIDR et un bloc CIDR. IPv6

  8. Pour les groupes de sécurité, sélectionnez un groupe de sécurité qui autorise le trafic sortant.

  9. Sélectionnez Create function (Créer une fonction).

Lambda crée automatiquement un rôle d'exécution avec la politique AWSLambdaVPCAccessExecutionRole AWS gérée. Les autorisations de cette politique ne sont nécessaires que pour créer des interfaces réseau élastiques pour la configuration VPC, et non pour invoquer votre fonction. Pour appliquer les autorisations de moindre privilège, vous pouvez supprimer la AWSLambdaVPCAccessExecutionRolepolitique de votre rôle d'exécution après avoir créé la fonction et la configuration VPC. Pour de plus amples informations, veuillez consulter Autorisations IAM requises.

Pour configurer un VPC pour une fonction existante

Pour ajouter une configuration VPC à une fonction existante, le rôle d’exécution de la fonction doit être autorisé à créer et à gérer des interfaces réseau élastiques. La politique AWSLambdaVPCAccessExecutionRole AWS gérée inclut les autorisations requises. Pour appliquer les autorisations de moindre privilège, vous pouvez supprimer la AWSLambdaVPCAccessExecutionRolepolitique de votre rôle d'exécution après avoir créé la configuration VPC.

  1. Ouvrez la page Functions (Fonctions) de la console Lambda.

  2. Choisissez une fonction.

  3. Choisissez l’onglet Configuration puis choisissez VPC.

  4. Sous VPC, choisissez Modifier.

  5. Sélectionnez le VPC.

  6. (Facultatif) Pour autoriser le IPv6 trafic sortant, sélectionnez Autoriser le IPv6 trafic pour les sous-réseaux à double pile.

  7. Pour Sous-réseaux, sélectionnez tous les sous-réseaux privés. Les sous-réseaux privés peuvent accéder à Internet via une passerelle NAT. La connexion d’une fonction à un sous-réseau public ne lui donne pas accès à Internet.

    Note

    Si vous avez sélectionné Autoriser IPv6 le trafic pour les sous-réseaux à double pile, tous les sous-réseaux sélectionnés doivent comporter un bloc IPv4 CIDR et un bloc CIDR. IPv6

  8. Pour les groupes de sécurité, sélectionnez un groupe de sécurité qui autorise le trafic sortant.

  9. Choisissez Save (Enregistrer).

Tester la fonction

Utilisez l’exemple de code suivant pour vérifier que votre fonction connectée au VPC peut accéder à l’Internet public. En cas de succès, le code renvoie un code d’état 200. En cas d’échec, la fonction expire.

Node.js

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier index.mjs. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda.
    Exemple – Requête HTTP avec async/await
    const url = "https://aws.amazon.com/";

export const handler = async(event) => {
    try {
        // fetch is available with Node.js 18 and later runtimes
        const res = await fetch(url);
        console.info("status", res.status);
        return res.status;
    }
    catch (e) {
        console.error(e);
        return 500;
    }
};

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}
Python

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier lambda_function.py. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda. 
    import urllib.request

def lambda_handler(event, context):
    try:
        response = urllib.request.urlopen('https://aws.amazon.com')
        status_code = response.getcode()
        print('Response Code:', status_code)
        return status_code
    except Exception as e:
        print('Error:', e)
        raise e

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}
anchoranchor

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier index.mjs. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda.
    Exemple – Requête HTTP avec async/await
    const url = "https://aws.amazon.com/";

export const handler = async(event) => {
    try {
        // fetch is available with Node.js 18 and later runtimes
        const res = await fetch(url);
        console.info("status", res.status);
        return res.status;
    }
    catch (e) {
        console.error(e);
        return 500;
    }
};

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}

Si vous possédez déjà un VPC mais que vous devez configurer un accès Internet public pour une fonction Lambda, procédez comme suit. Cette procédure suppose que votre VPC possède au moins deux sous-réseaux. Si vous n’avez pas deux sous-réseaux, consultez Create a subnet dans le Guide de l’utilisateur Amazon VPC.

Vérification de la configuration de la table de routage

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Choisissez l’ID de VPC.

    Liste des consoles VPC de. VPCs

  3. Faites défiler la page jusqu’à la section Carte des ressources. Notez les mappages des tables de routage. Ouvrez chaque table de routage mappée à un sous-réseau.

    Section de la carte des ressources de la console VPC

  4. Faites défiler jusqu’à l’onglet Routes. Passez en revue les routes pour déterminer si l’une des situations suivantes se produit. Chacune de ces exigences doit être satisfaite par une table de routage distincte.

    • Le trafic Internet (0.0.0.0/0pour IPv4, ::/0 pour IPv6) est acheminé vers une passerelle Internet (). igw-xxxxxxxxxx Cela signifie que le sous-réseau associé à la table de routage est un sous-réseau public.

      Note

      Si votre sous-réseau ne possède pas de bloc IPv6 CIDR, vous ne verrez que la IPv4 route ()0.0.0.0/0.

      Exemple Table de routage de sous-réseau public
      Table de routage du sous-réseau public avec route vers la passerelle Internet

    • Le trafic Internet pour IPv4 (0.0.0.0/0) est acheminé vers une passerelle NAT (nat-xxxxxxxxxx) associée à un sous-réseau public. Cela signifie que le sous-réseau est un sous-réseau privé qui peut accéder à l’Internet via la passerelle NAT.

      Note

      Si votre sous-réseau comporte un bloc IPv6 CIDR, la table de routage doit également acheminer le IPv6 trafic Internet (::/0) vers une passerelle Internet de sortie uniquement (). eigw-xxxxxxxxxx Si votre sous-réseau ne possède pas de bloc IPv6 CIDR, vous ne verrez que la IPv4 route ()0.0.0.0/0.

      Exemple table de routage de sous-réseau privé
      Table de routage de sous-réseau privé avec route vers la passerelle NAT

  5. Répétez l’étape précédente jusqu’à ce que vous ayez examiné chaque table de routage associée à un sous-réseau de votre VPC et confirmé que vous disposez d’une table de routage avec une passerelle Internet et d’une table de routage avec une passerelle NAT.

    Si vous n’avez pas deux tables de routage, l’une avec une route vers une passerelle Internet et l’autre avec une route vers une passerelle NAT, suivez ces étapes pour créer les ressources manquantes et les entrées de table de routage.

Suivez les étapes ci-dessous pour créer une table de routage et l’associer à un sous-réseau.

Pour créer une table de routage personnalisée à l’aide de la console Amazon VPC

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Route tables (Tables de routage).

  3. Choisissez Créer une table de routage.

  4. (Facultatif) Pour Nom, entrez un nom pour votre table de routage.

  5. Pour VPC, choisissez votre VPC.

  6. (Facultatif) Pour ajouter une identification, choisissez Add new tag (Ajouter une identification) et saisissez la clé et la valeur de l'identification.

  7. Choisissez Créer une table de routage.

  8. Sur l'onglet Associations de sous-réseau, choisissez Modifier les associations de sous-réseau.

    Attachez la passerelle internet au VPC

  9. Sélectionnez la case à cocher pour le sous-réseau à associer à la table de routage.

  10. Choisissez Save associations (Enregistrer les associations).

Procédez comme suit pour créer une passerelle Internet, l’associer à votre VPC et l’ajouter à la table de routage de votre sous-réseau public.

Pour créer une passerelle Internet

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le panneau de navigation, choisissez Passerelles Internet.

  3. Choisissez Créer une passerelle Internet.

  4. (Facultatif) Saisissez un nom pour votre passerelle Internet.

  5. (Facultatif) Pour ajouter une identification, choisissez Add new tag (Ajouter une identification) et saisissez la clé et la valeur de l’identification.

  6. Choisissez Créer une passerelle Internet.

  7. Choisissez Attacher à un VPC dans la bannière en haut de l’écran, sélectionnez un VPC disponible, puis choisissez Attacher une passerelle Internet.

    Attachez la passerelle internet au VPC

  8. Choisissez l’ID de VPC.

    Page de détails de la passerelle Internet

  9. Sélectionnez à nouveau l’ID de VPC pour ouvrir la page des détails.

    Liste de VPC filtrée dans la console Amazon VPC

  10. Faites défiler vers le bas jusqu’à la section Carte des ressources et choisissez un sous-réseau. Les détails du sous-réseau s’affichent dans un nouvel onglet.

    Carte des ressources de la console VPC avec liste des sous-réseaux.

  11. Cliquez sur le lien sous Table de routage.

    Lien vers la table de routage sur la page de détails du sous-réseau

  12. Choisissez l’ID de la table de routage pour ouvrir la page de détails de la table de routage.

    Liste de tables de routage filtrées

  13. Sous Routes, choisissez la Modifier des routes.

    Liste des routes avec bouton Modifier les itinéraires

  14. Choisissez Ajouter une route, puis saisissez 0.0.0.0/0 dans la zone Destination.

    Ajouter une destination pour la nouvelle route

  15. Pour Cible, sélectionnez Passerelle Internet, puis choisissez la passerelle Internet que vous avez créée précédemment. Si votre sous-réseau possède un bloc IPv6 CIDR, vous devez également ajouter une route ::/0 vers la même passerelle Internet.

    Ajouter une cible pour la nouvelle route

  16. Sélectionnez Enregistrer les modifications.

Suivez ces étapes pour créer une passerelle NAT, l’associer à un sous-réseau public, puis l’ajouter à la table de routage de votre sous-réseau privé.

Pour créer une passerelle NAT et l’associer à un sous-réseau public

  1. Dans le volet de navigation, sélectionnez Passerelles NAT.

  2. Sélectionnez Créer une passerelle NAT.

  3. (Facultatif) Saisissez un nom pour votre passerelle NAT.

  4. Pour Sous-réseau, sélectionnez le sous-réseau public dans votre VPC. (Un sous-réseau public est un sous-réseau qui a une entrée de table de routage comportant une route vers une passerelle Internet)

    Note

    Les passerelles NAT sont associées à un sous-réseau public, mais l’entrée de la table de routage se trouve dans le sous-réseau privé.

  5. Pour ID d’allocation IP élastique, sélectionnez une adresse IP élastique ou choisissez Allouer une adresse IP élastique.

  6. Sélectionnez Créer une passerelle NAT.

Pour ajouter une route vers la passerelle NAT dans la table de routage du sous-réseau privé

  1. Dans le panneau de navigation, choisissez Subnets (Sous-réseaux).

  2. Sélectionnez un sous-réseau privé dans votre VPC. (Un sous-réseau privé est un sous-réseau qui ne comporte pas de route vers une passerelle Internet dans sa table de routage)

  3. Cliquez sur le lien sous Table de routage.

    Lien vers la table de routage sur la page de détails du sous-réseau

  4. Choisissez l’ID de la table de routage pour ouvrir la page de détails de la table de routage.

    Liste de tables de routage filtrées

  5. Choisissez l’onglet Routes, puis Modifier des routes.

    Onglet Routes sur la page de détails de la table de routage

  6. Choisissez Ajouter une route, puis saisissez 0.0.0.0/0 dans la zone Destination.

    Ajouter une destination pour la nouvelle route

  7. Pour Cible, choisissez Passerelle NAT, puis sélectionnez la passerelle NAT que vous avez créée.

    Ajouter une cible pour la nouvelle route

  8. Sélectionnez Enregistrer les modifications.

Procédez comme suit pour créer une passerelle Internet de sortie uniquement et l’ajouter à la table de routage de votre sous-réseau privé.

Pour créer une passerelle Internet de sortie uniquement

  1. Dans le volet de navigation, choisissez Passerelles Internet de sortie uniquement.

  2. Choisissez Créer une passerelle Internet de sortie uniquement.

  3. (Facultatif) Saisissez un nom.

  4. Sélectionnez le VPC dans lequel créer la passerelle Internet de sortie uniquement.

  5. Choisissez Créer une passerelle Internet de sortie uniquement.

  6. Choisissez le lien sous ID du VPC attaché.

    Page des détails de la passerelle Internet de sortie uniquement

  7. Sélectionnez le lien sous l’ID de VPC pour ouvrir la page des détails.

  8. Faites défiler vers le bas jusqu’à la section Carte des ressources et choisissez un sous-réseau privé. (Un sous-réseau privé est un sous-réseau qui ne comporte pas de route vers une passerelle Internet dans sa table de routage) Les détails du sous-réseau s’affichent dans un nouvel onglet.

    Carte des ressources de la console VPC avec liste des sous-réseaux.

  9. Cliquez sur le lien sous Table de routage.

    Lien vers la table de routage sur la page de détails du sous-réseau

  10. Choisissez l’ID de la table de routage pour ouvrir la page de détails de la table de routage.

    Liste de tables de routage filtrées

  11. Sous Routes, choisissez la Modifier des routes.

    Liste des routes avec bouton Modifier les itinéraires

  12. Choisissez Ajouter une route, puis saisissez ::/0 dans la zone Destination.

    Ajouter une destination pour la nouvelle route

  13. Pour Cible, sélectionnez Passerelle Internet de sortie uniquement, puis choisissez la passerelle que vous avez créée précédemment.

    Ajouter une cible pour la nouvelle route

  14. Sélectionnez Enregistrer les modifications.

Configurer la fonction Lambda

Pour configurer un VPC lorsque vous créez une fonction

  1. Ouvrez la page Functions (Fonctions) de la console Lambda.

  2. Sélectionnez Create function (Créer une fonction).

  3. Sous Informations de base, dans Nom de fonction, entrez un nom pour votre fonction.

  4. Développez Advanced settings (Paramètres avancés).

  5. Sélectionnez Activer le VPC, puis choisissez un VPC.

  6. (Facultatif) Pour autoriser le IPv6 trafic sortant, sélectionnez Autoriser le IPv6 trafic pour les sous-réseaux à double pile.

  7. Pour Sous-réseaux, sélectionnez tous les sous-réseaux privés. Les sous-réseaux privés peuvent accéder à Internet via une passerelle NAT. La connexion d’une fonction à un sous-réseau public ne lui donne pas accès à Internet.

    Note

    Si vous avez sélectionné Autoriser IPv6 le trafic pour les sous-réseaux à double pile, tous les sous-réseaux sélectionnés doivent comporter un bloc IPv4 CIDR et un bloc CIDR. IPv6

  8. Pour les groupes de sécurité, sélectionnez un groupe de sécurité qui autorise le trafic sortant.

  9. Sélectionnez Create function (Créer une fonction).

Lambda crée automatiquement un rôle d'exécution avec la politique AWSLambdaVPCAccessExecutionRole AWS gérée. Les autorisations de cette politique ne sont nécessaires que pour créer des interfaces réseau élastiques pour la configuration VPC, et non pour invoquer votre fonction. Pour appliquer les autorisations de moindre privilège, vous pouvez supprimer la AWSLambdaVPCAccessExecutionRolepolitique de votre rôle d'exécution après avoir créé la fonction et la configuration VPC. Pour de plus amples informations, veuillez consulter Autorisations IAM requises.

Pour configurer un VPC pour une fonction existante

Pour ajouter une configuration VPC à une fonction existante, le rôle d’exécution de la fonction doit être autorisé à créer et à gérer des interfaces réseau élastiques. La politique AWSLambdaVPCAccessExecutionRole AWS gérée inclut les autorisations requises. Pour appliquer les autorisations de moindre privilège, vous pouvez supprimer la AWSLambdaVPCAccessExecutionRolepolitique de votre rôle d'exécution après avoir créé la configuration VPC.

  1. Ouvrez la page Functions (Fonctions) de la console Lambda.

  2. Choisissez une fonction.

  3. Choisissez l’onglet Configuration puis choisissez VPC.

  4. Sous VPC, choisissez Modifier.

  5. Sélectionnez le VPC.

  6. (Facultatif) Pour autoriser le IPv6 trafic sortant, sélectionnez Autoriser le IPv6 trafic pour les sous-réseaux à double pile.

  7. Pour Sous-réseaux, sélectionnez tous les sous-réseaux privés. Les sous-réseaux privés peuvent accéder à Internet via une passerelle NAT. La connexion d’une fonction à un sous-réseau public ne lui donne pas accès à Internet.

    Note

    Si vous avez sélectionné Autoriser IPv6 le trafic pour les sous-réseaux à double pile, tous les sous-réseaux sélectionnés doivent comporter un bloc IPv4 CIDR et un bloc CIDR. IPv6

  8. Pour les groupes de sécurité, sélectionnez un groupe de sécurité qui autorise le trafic sortant.

  9. Choisissez Save (Enregistrer).

Tester la fonction

Utilisez l’exemple de code suivant pour vérifier que votre fonction connectée au VPC peut accéder à l’Internet public. En cas de succès, le code renvoie un code d’état 200. En cas d’échec, la fonction expire.

Node.js

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier index.mjs. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda.
    Exemple – Requête HTTP avec async/await
    const url = "https://aws.amazon.com/";

export const handler = async(event) => {
    try {
        // fetch is available with Node.js 18 and later runtimes
        const res = await fetch(url);
        console.info("status", res.status);
        return res.status;
    }
    catch (e) {
        console.error(e);
        return 500;
    }
};

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}
Python

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier lambda_function.py. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda. 
    import urllib.request

def lambda_handler(event, context):
    try:
        response = urllib.request.urlopen('https://aws.amazon.com')
        status_code = response.getcode()
        print('Response Code:', status_code)
        return status_code
    except Exception as e:
        print('Error:', e)
        raise e

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}

Si vous possédez déjà un VPC mais que vous devez configurer un accès Internet public pour une fonction Lambda, procédez comme suit. Cette procédure suppose que votre VPC possède au moins deux sous-réseaux. Si vous n’avez pas deux sous-réseaux, consultez Create a subnet dans le Guide de l’utilisateur Amazon VPC.

Vérification de la configuration de la table de routage

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Choisissez l’ID de VPC.

    Liste des consoles VPC de. VPCs

  3. Faites défiler la page jusqu’à la section Carte des ressources. Notez les mappages des tables de routage. Ouvrez chaque table de routage mappée à un sous-réseau.

    Section de la carte des ressources de la console VPC

  4. Faites défiler jusqu’à l’onglet Routes. Passez en revue les routes pour déterminer si l’une des situations suivantes se produit. Chacune de ces exigences doit être satisfaite par une table de routage distincte.

    • Le trafic Internet (0.0.0.0/0pour IPv4, ::/0 pour IPv6) est acheminé vers une passerelle Internet (). igw-xxxxxxxxxx Cela signifie que le sous-réseau associé à la table de routage est un sous-réseau public.

      Note

      Si votre sous-réseau ne possède pas de bloc IPv6 CIDR, vous ne verrez que la IPv4 route ()0.0.0.0/0.

      Exemple Table de routage de sous-réseau public
      Table de routage du sous-réseau public avec route vers la passerelle Internet

    • Le trafic Internet pour IPv4 (0.0.0.0/0) est acheminé vers une passerelle NAT (nat-xxxxxxxxxx) associée à un sous-réseau public. Cela signifie que le sous-réseau est un sous-réseau privé qui peut accéder à l’Internet via la passerelle NAT.

      Note

      Si votre sous-réseau comporte un bloc IPv6 CIDR, la table de routage doit également acheminer le IPv6 trafic Internet (::/0) vers une passerelle Internet de sortie uniquement (). eigw-xxxxxxxxxx Si votre sous-réseau ne possède pas de bloc IPv6 CIDR, vous ne verrez que la IPv4 route ()0.0.0.0/0.

      Exemple table de routage de sous-réseau privé
      Table de routage de sous-réseau privé avec route vers la passerelle NAT

  5. Répétez l’étape précédente jusqu’à ce que vous ayez examiné chaque table de routage associée à un sous-réseau de votre VPC et confirmé que vous disposez d’une table de routage avec une passerelle Internet et d’une table de routage avec une passerelle NAT.

    Si vous n’avez pas deux tables de routage, l’une avec une route vers une passerelle Internet et l’autre avec une route vers une passerelle NAT, suivez ces étapes pour créer les ressources manquantes et les entrées de table de routage.

Suivez les étapes ci-dessous pour créer une table de routage et l’associer à un sous-réseau.

Pour créer une table de routage personnalisée à l’aide de la console Amazon VPC

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Route tables (Tables de routage).

  3. Choisissez Créer une table de routage.

  4. (Facultatif) Pour Nom, entrez un nom pour votre table de routage.

  5. Pour VPC, choisissez votre VPC.

  6. (Facultatif) Pour ajouter une identification, choisissez Add new tag (Ajouter une identification) et saisissez la clé et la valeur de l'identification.

  7. Choisissez Créer une table de routage.

  8. Sur l'onglet Associations de sous-réseau, choisissez Modifier les associations de sous-réseau.

    Attachez la passerelle internet au VPC

  9. Sélectionnez la case à cocher pour le sous-réseau à associer à la table de routage.

  10. Choisissez Save associations (Enregistrer les associations).

Suivez les étapes ci-dessous pour créer une table de routage et l’associer à un sous-réseau.

Pour créer une table de routage personnalisée à l’aide de la console Amazon VPC

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Route tables (Tables de routage).

  3. Choisissez Créer une table de routage.

  4. (Facultatif) Pour Nom, entrez un nom pour votre table de routage.

  5. Pour VPC, choisissez votre VPC.

  6. (Facultatif) Pour ajouter une identification, choisissez Add new tag (Ajouter une identification) et saisissez la clé et la valeur de l'identification.

  7. Choisissez Créer une table de routage.

  8. Sur l'onglet Associations de sous-réseau, choisissez Modifier les associations de sous-réseau.

    Attachez la passerelle internet au VPC

  9. Sélectionnez la case à cocher pour le sous-réseau à associer à la table de routage.

  10. Choisissez Save associations (Enregistrer les associations).

Procédez comme suit pour créer une passerelle Internet, l’associer à votre VPC et l’ajouter à la table de routage de votre sous-réseau public.

Pour créer une passerelle Internet

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le panneau de navigation, choisissez Passerelles Internet.

  3. Choisissez Créer une passerelle Internet.

  4. (Facultatif) Saisissez un nom pour votre passerelle Internet.

  5. (Facultatif) Pour ajouter une identification, choisissez Add new tag (Ajouter une identification) et saisissez la clé et la valeur de l’identification.

  6. Choisissez Créer une passerelle Internet.

  7. Choisissez Attacher à un VPC dans la bannière en haut de l’écran, sélectionnez un VPC disponible, puis choisissez Attacher une passerelle Internet.

    Attachez la passerelle internet au VPC

  8. Choisissez l’ID de VPC.

    Page de détails de la passerelle Internet

  9. Sélectionnez à nouveau l’ID de VPC pour ouvrir la page des détails.

    Liste de VPC filtrée dans la console Amazon VPC

  10. Faites défiler vers le bas jusqu’à la section Carte des ressources et choisissez un sous-réseau. Les détails du sous-réseau s’affichent dans un nouvel onglet.

    Carte des ressources de la console VPC avec liste des sous-réseaux.

  11. Cliquez sur le lien sous Table de routage.

    Lien vers la table de routage sur la page de détails du sous-réseau

  12. Choisissez l’ID de la table de routage pour ouvrir la page de détails de la table de routage.

    Liste de tables de routage filtrées

  13. Sous Routes, choisissez la Modifier des routes.

    Liste des routes avec bouton Modifier les itinéraires

  14. Choisissez Ajouter une route, puis saisissez 0.0.0.0/0 dans la zone Destination.

    Ajouter une destination pour la nouvelle route

  15. Pour Cible, sélectionnez Passerelle Internet, puis choisissez la passerelle Internet que vous avez créée précédemment. Si votre sous-réseau possède un bloc IPv6 CIDR, vous devez également ajouter une route ::/0 vers la même passerelle Internet.

    Ajouter une cible pour la nouvelle route

  16. Sélectionnez Enregistrer les modifications.

Procédez comme suit pour créer une passerelle Internet, l’associer à votre VPC et l’ajouter à la table de routage de votre sous-réseau public.

Pour créer une passerelle Internet

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le panneau de navigation, choisissez Passerelles Internet.

  3. Choisissez Créer une passerelle Internet.

  4. (Facultatif) Saisissez un nom pour votre passerelle Internet.

  5. (Facultatif) Pour ajouter une identification, choisissez Add new tag (Ajouter une identification) et saisissez la clé et la valeur de l’identification.

  6. Choisissez Créer une passerelle Internet.

  7. Choisissez Attacher à un VPC dans la bannière en haut de l’écran, sélectionnez un VPC disponible, puis choisissez Attacher une passerelle Internet.

    Attachez la passerelle internet au VPC

  8. Choisissez l’ID de VPC.

    Page de détails de la passerelle Internet

  9. Sélectionnez à nouveau l’ID de VPC pour ouvrir la page des détails.

    Liste de VPC filtrée dans la console Amazon VPC

  10. Faites défiler vers le bas jusqu’à la section Carte des ressources et choisissez un sous-réseau. Les détails du sous-réseau s’affichent dans un nouvel onglet.

    Carte des ressources de la console VPC avec liste des sous-réseaux.

  11. Cliquez sur le lien sous Table de routage.

    Lien vers la table de routage sur la page de détails du sous-réseau

  12. Choisissez l’ID de la table de routage pour ouvrir la page de détails de la table de routage.

    Liste de tables de routage filtrées

  13. Sous Routes, choisissez la Modifier des routes.

    Liste des routes avec bouton Modifier les itinéraires

  14. Choisissez Ajouter une route, puis saisissez 0.0.0.0/0 dans la zone Destination.

    Ajouter une destination pour la nouvelle route

  15. Pour Cible, sélectionnez Passerelle Internet, puis choisissez la passerelle Internet que vous avez créée précédemment. Si votre sous-réseau possède un bloc IPv6 CIDR, vous devez également ajouter une route ::/0 vers la même passerelle Internet.

    Ajouter une cible pour la nouvelle route

  16. Sélectionnez Enregistrer les modifications.

Suivez ces étapes pour créer une passerelle NAT, l’associer à un sous-réseau public, puis l’ajouter à la table de routage de votre sous-réseau privé.

Pour créer une passerelle NAT et l’associer à un sous-réseau public

  1. Dans le volet de navigation, sélectionnez Passerelles NAT.

  2. Sélectionnez Créer une passerelle NAT.

  3. (Facultatif) Saisissez un nom pour votre passerelle NAT.

  4. Pour Sous-réseau, sélectionnez le sous-réseau public dans votre VPC. (Un sous-réseau public est un sous-réseau qui a une entrée de table de routage comportant une route vers une passerelle Internet)

    Note

    Les passerelles NAT sont associées à un sous-réseau public, mais l’entrée de la table de routage se trouve dans le sous-réseau privé.

  5. Pour ID d’allocation IP élastique, sélectionnez une adresse IP élastique ou choisissez Allouer une adresse IP élastique.

  6. Sélectionnez Créer une passerelle NAT.

Pour ajouter une route vers la passerelle NAT dans la table de routage du sous-réseau privé

  1. Dans le panneau de navigation, choisissez Subnets (Sous-réseaux).

  2. Sélectionnez un sous-réseau privé dans votre VPC. (Un sous-réseau privé est un sous-réseau qui ne comporte pas de route vers une passerelle Internet dans sa table de routage)

  3. Cliquez sur le lien sous Table de routage.

    Lien vers la table de routage sur la page de détails du sous-réseau

  4. Choisissez l’ID de la table de routage pour ouvrir la page de détails de la table de routage.

    Liste de tables de routage filtrées

  5. Choisissez l’onglet Routes, puis Modifier des routes.

    Onglet Routes sur la page de détails de la table de routage

  6. Choisissez Ajouter une route, puis saisissez 0.0.0.0/0 dans la zone Destination.

    Ajouter une destination pour la nouvelle route

  7. Pour Cible, choisissez Passerelle NAT, puis sélectionnez la passerelle NAT que vous avez créée.

    Ajouter une cible pour la nouvelle route

  8. Sélectionnez Enregistrer les modifications.

Suivez ces étapes pour créer une passerelle NAT, l’associer à un sous-réseau public, puis l’ajouter à la table de routage de votre sous-réseau privé.

Pour créer une passerelle NAT et l’associer à un sous-réseau public

  1. Dans le volet de navigation, sélectionnez Passerelles NAT.

  2. Sélectionnez Créer une passerelle NAT.

  3. (Facultatif) Saisissez un nom pour votre passerelle NAT.

  4. Pour Sous-réseau, sélectionnez le sous-réseau public dans votre VPC. (Un sous-réseau public est un sous-réseau qui a une entrée de table de routage comportant une route vers une passerelle Internet)

    Note

    Les passerelles NAT sont associées à un sous-réseau public, mais l’entrée de la table de routage se trouve dans le sous-réseau privé.

  5. Pour ID d’allocation IP élastique, sélectionnez une adresse IP élastique ou choisissez Allouer une adresse IP élastique.

  6. Sélectionnez Créer une passerelle NAT.

Pour ajouter une route vers la passerelle NAT dans la table de routage du sous-réseau privé

  1. Dans le panneau de navigation, choisissez Subnets (Sous-réseaux).

  2. Sélectionnez un sous-réseau privé dans votre VPC. (Un sous-réseau privé est un sous-réseau qui ne comporte pas de route vers une passerelle Internet dans sa table de routage)

  3. Cliquez sur le lien sous Table de routage.

    Lien vers la table de routage sur la page de détails du sous-réseau

  4. Choisissez l’ID de la table de routage pour ouvrir la page de détails de la table de routage.

    Liste de tables de routage filtrées

  5. Choisissez l’onglet Routes, puis Modifier des routes.

    Onglet Routes sur la page de détails de la table de routage

  6. Choisissez Ajouter une route, puis saisissez 0.0.0.0/0 dans la zone Destination.

    Ajouter une destination pour la nouvelle route

  7. Pour Cible, choisissez Passerelle NAT, puis sélectionnez la passerelle NAT que vous avez créée.

    Ajouter une cible pour la nouvelle route

  8. Sélectionnez Enregistrer les modifications.

Procédez comme suit pour créer une passerelle Internet de sortie uniquement et l’ajouter à la table de routage de votre sous-réseau privé.

Pour créer une passerelle Internet de sortie uniquement

  1. Dans le volet de navigation, choisissez Passerelles Internet de sortie uniquement.

  2. Choisissez Créer une passerelle Internet de sortie uniquement.

  3. (Facultatif) Saisissez un nom.

  4. Sélectionnez le VPC dans lequel créer la passerelle Internet de sortie uniquement.

  5. Choisissez Créer une passerelle Internet de sortie uniquement.

  6. Choisissez le lien sous ID du VPC attaché.

    Page des détails de la passerelle Internet de sortie uniquement

  7. Sélectionnez le lien sous l’ID de VPC pour ouvrir la page des détails.

  8. Faites défiler vers le bas jusqu’à la section Carte des ressources et choisissez un sous-réseau privé. (Un sous-réseau privé est un sous-réseau qui ne comporte pas de route vers une passerelle Internet dans sa table de routage) Les détails du sous-réseau s’affichent dans un nouvel onglet.

    Carte des ressources de la console VPC avec liste des sous-réseaux.

  9. Cliquez sur le lien sous Table de routage.

    Lien vers la table de routage sur la page de détails du sous-réseau

  10. Choisissez l’ID de la table de routage pour ouvrir la page de détails de la table de routage.

    Liste de tables de routage filtrées

  11. Sous Routes, choisissez la Modifier des routes.

    Liste des routes avec bouton Modifier les itinéraires

  12. Choisissez Ajouter une route, puis saisissez ::/0 dans la zone Destination.

    Ajouter une destination pour la nouvelle route

  13. Pour Cible, sélectionnez Passerelle Internet de sortie uniquement, puis choisissez la passerelle que vous avez créée précédemment.

    Ajouter une cible pour la nouvelle route

  14. Sélectionnez Enregistrer les modifications.

Procédez comme suit pour créer une passerelle Internet de sortie uniquement et l’ajouter à la table de routage de votre sous-réseau privé.

Pour créer une passerelle Internet de sortie uniquement

  1. Dans le volet de navigation, choisissez Passerelles Internet de sortie uniquement.

  2. Choisissez Créer une passerelle Internet de sortie uniquement.

  3. (Facultatif) Saisissez un nom.

  4. Sélectionnez le VPC dans lequel créer la passerelle Internet de sortie uniquement.

  5. Choisissez Créer une passerelle Internet de sortie uniquement.

  6. Choisissez le lien sous ID du VPC attaché.

    Page des détails de la passerelle Internet de sortie uniquement

  7. Sélectionnez le lien sous l’ID de VPC pour ouvrir la page des détails.

  8. Faites défiler vers le bas jusqu’à la section Carte des ressources et choisissez un sous-réseau privé. (Un sous-réseau privé est un sous-réseau qui ne comporte pas de route vers une passerelle Internet dans sa table de routage) Les détails du sous-réseau s’affichent dans un nouvel onglet.

    Carte des ressources de la console VPC avec liste des sous-réseaux.

  9. Cliquez sur le lien sous Table de routage.

    Lien vers la table de routage sur la page de détails du sous-réseau

  10. Choisissez l’ID de la table de routage pour ouvrir la page de détails de la table de routage.

    Liste de tables de routage filtrées

  11. Sous Routes, choisissez la Modifier des routes.

    Liste des routes avec bouton Modifier les itinéraires

  12. Choisissez Ajouter une route, puis saisissez ::/0 dans la zone Destination.

    Ajouter une destination pour la nouvelle route

  13. Pour Cible, sélectionnez Passerelle Internet de sortie uniquement, puis choisissez la passerelle que vous avez créée précédemment.

    Ajouter une cible pour la nouvelle route

  14. Sélectionnez Enregistrer les modifications.

Configurer la fonction Lambda

Pour configurer un VPC lorsque vous créez une fonction

  1. Ouvrez la page Functions (Fonctions) de la console Lambda.

  2. Sélectionnez Create function (Créer une fonction).

  3. Sous Informations de base, dans Nom de fonction, entrez un nom pour votre fonction.

  4. Développez Advanced settings (Paramètres avancés).

  5. Sélectionnez Activer le VPC, puis choisissez un VPC.

  6. (Facultatif) Pour autoriser le IPv6 trafic sortant, sélectionnez Autoriser le IPv6 trafic pour les sous-réseaux à double pile.

  7. Pour Sous-réseaux, sélectionnez tous les sous-réseaux privés. Les sous-réseaux privés peuvent accéder à Internet via une passerelle NAT. La connexion d’une fonction à un sous-réseau public ne lui donne pas accès à Internet.

    Note

    Si vous avez sélectionné Autoriser IPv6 le trafic pour les sous-réseaux à double pile, tous les sous-réseaux sélectionnés doivent comporter un bloc IPv4 CIDR et un bloc CIDR. IPv6

  8. Pour les groupes de sécurité, sélectionnez un groupe de sécurité qui autorise le trafic sortant.

  9. Sélectionnez Create function (Créer une fonction).

Lambda crée automatiquement un rôle d'exécution avec la politique AWSLambdaVPCAccessExecutionRole AWS gérée. Les autorisations de cette politique ne sont nécessaires que pour créer des interfaces réseau élastiques pour la configuration VPC, et non pour invoquer votre fonction. Pour appliquer les autorisations de moindre privilège, vous pouvez supprimer la AWSLambdaVPCAccessExecutionRolepolitique de votre rôle d'exécution après avoir créé la fonction et la configuration VPC. Pour de plus amples informations, veuillez consulter Autorisations IAM requises.

Pour configurer un VPC pour une fonction existante

Pour ajouter une configuration VPC à une fonction existante, le rôle d’exécution de la fonction doit être autorisé à créer et à gérer des interfaces réseau élastiques. La politique AWSLambdaVPCAccessExecutionRole AWS gérée inclut les autorisations requises. Pour appliquer les autorisations de moindre privilège, vous pouvez supprimer la AWSLambdaVPCAccessExecutionRolepolitique de votre rôle d'exécution après avoir créé la configuration VPC.

  1. Ouvrez la page Functions (Fonctions) de la console Lambda.

  2. Choisissez une fonction.

  3. Choisissez l’onglet Configuration puis choisissez VPC.

  4. Sous VPC, choisissez Modifier.

  5. Sélectionnez le VPC.

  6. (Facultatif) Pour autoriser le IPv6 trafic sortant, sélectionnez Autoriser le IPv6 trafic pour les sous-réseaux à double pile.

  7. Pour Sous-réseaux, sélectionnez tous les sous-réseaux privés. Les sous-réseaux privés peuvent accéder à Internet via une passerelle NAT. La connexion d’une fonction à un sous-réseau public ne lui donne pas accès à Internet.

    Note

    Si vous avez sélectionné Autoriser IPv6 le trafic pour les sous-réseaux à double pile, tous les sous-réseaux sélectionnés doivent comporter un bloc IPv4 CIDR et un bloc CIDR. IPv6

  8. Pour les groupes de sécurité, sélectionnez un groupe de sécurité qui autorise le trafic sortant.

  9. Choisissez Save (Enregistrer).

Tester la fonction

Utilisez l’exemple de code suivant pour vérifier que votre fonction connectée au VPC peut accéder à l’Internet public. En cas de succès, le code renvoie un code d’état 200. En cas d’échec, la fonction expire.

Node.js

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier index.mjs. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda.
    Exemple – Requête HTTP avec async/await
    const url = "https://aws.amazon.com/";

export const handler = async(event) => {
    try {
        // fetch is available with Node.js 18 and later runtimes
        const res = await fetch(url);
        console.info("status", res.status);
        return res.status;
    }
    catch (e) {
        console.error(e);
        return 500;
    }
};

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}
Python

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier lambda_function.py. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda. 
    import urllib.request

def lambda_handler(event, context):
    try:
        response = urllib.request.urlopen('https://aws.amazon.com')
        status_code = response.getcode()
        print('Response Code:', status_code)
        return status_code
    except Exception as e:
        print('Error:', e)
        raise e

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}
anchoranchor

  1. Dans le volet Source du code de la console Lambda, collez le code suivant dans le fichier index.mjs. La fonction envoie une requête HTTP GET à un point de terminaison public et renvoie le code de réponse HTTP pour tester si la fonction a accès à l’Internet public.

    Éditeur de code de la console Lambda.
    Exemple – Requête HTTP avec async/await
    const url = "https://aws.amazon.com/";

export const handler = async(event) => {
    try {
        // fetch is available with Node.js 18 and later runtimes
        const res = await fetch(url);
        console.info("status", res.status);
        return res.status;
    }
    catch (e) {
        console.error(e);
        return 500;
    }
};

  2. Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :

    Bouton de déploiement dans l’éditeur de code de la console Lambda

  3. Choisissez l’onglet Test.

    Onglet Test de la console Lambda.

  4. Sélectionnez Tester).

  5. La fonction renvoie un code d’état 200. Cela signifie que la fonction dispose d’un accès Internet sortant.

    Onglet Test de la console Lambda.

    Si la fonction ne parvient pas à accéder à l’Internet public, un message d’erreur de ce type s’affiche :

    {
  "errorMessage": "2024-04-11T17:22:20.857Z abe12jlc-640a-8157-0249-9be825c2y110 Task timed out after 3.01 seconds"
}

Related resources

AWS Lambda Référence d'API
AWS CLI commandes pour AWS Lambda
SDKs et outils 

Related resources

AWS Lambda Référence d'API
AWS CLI commandes pour AWS Lambda
SDKs et outils 
ConfidentialitéConditions d'utilisation du sitePréférences de cookies
© 2025, Amazon Web Services, Inc. ou ses affiliés. Tous droits réservés.