AWS Lambda 中的 VPC 組態 AWS ParallelCluster - AWS ParallelCluster

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS Lambda 中的 VPC 組態 AWS ParallelCluster

AWS ParallelCluster 用 AWS Lambda 於在叢集的生命週期內執行作業。AWS Lambda 函數一律會在 Lambda 服務擁有的 VPC 中執行。此 Lambda 函數也可以連接到虛擬私有雲 (VPC) 中的私有子網路,以存取私有資源。

注意

Lambda 函數無法透過專用執行個體租用直接連線到 VPC。若要連線到專用 VPC 中的資源,請將專用 VPC 對等至具有可連線到專用 VPC 的預設租用的第二個 VPC。

如需詳細資訊,請參閱 Amazon EC2 Linux 執行個體使用者指南中的專用執行個體和如何將 Lambda 函數連接到專用 VPC? 從AWS 知識中心

由建立的 Lambda 函數 AWS ParallelCluster 可以連接到私有 VPC。這些 Lambda 函數需要存取 AWS 服務。您可以使用下列方法,透過網際網路或 VPC 端點提供存取權。

  • 互聯網接入

    若要存取網際網路 AWS 服務,Lambda 函數需要網路位址轉譯 (NAT)。將輸出流量從您的私有子網路路由到公有子網路中的 NAT 閘道

  • VPC 端點

    有數種 AWS 服務提供 VPC 端點。您可以使用 VPC 端點 AWS 服務 從無法存取網際網路的 VPC 連線到。若要檢視 AWS ParallelCluster VPC 端點清單,請參閱網路

注意

子網路和安全性群組的每個組合都必須提供 AWS 服務 使用這些方法之一的存取權。子網路和安全群組必須位於相同的 VPC 中。

如需詳細資訊,請參閱 Amazon Virtual Private Cloud 使用者指南中的 VPC 端點和開發人員指南中針對虛擬私人雲端連線功能的網際網路和服務存取。AWS Lambda

若要設定 Lambda 函數和 VPC 的使用方式,請參閱叢集LambdaFunctionsVpcConfigDeploymentSettings/或映像檔LambdaFunctionsVpcConfigDeploymentSettings/。