问在VPC中从Lambda发布到SNS

EN

为了重现你的处境，我创造了：

• Amazon (有一个子网和没有互联网网关)
• 一个用于Amazon 的VPC端点，具有：
  • 允许所有入站通信量的访问策略
  • 允许从VPC的CIDR访问所有入站访问的安全组

​

• 一个亚马逊SNS主题，它订阅了我的手机
• 允许使用Amazon的Lambda函数使用的IAM角色
• 一个AWS函数：
  • 具有上述IAM角色
  • 安全组允许所有出站通信量。
  • 附加到VPC中的私有子网。

​

我的Lambda功能是：

def lambda_handler(event, context):
    # Send message to SNS
    MY_SNS_TOPIC_ARN = 'arn:aws:sns:ap-southeast-2:111111111111:foo'
    sns_client = boto3.client('sns')
    sns_client.publish(
        TopicArn = MY_SNS_TOPIC_ARN,
        Subject = 'From lambda',
        Message = 'Hello'
    )

然后，通过从Lambda控制台手动运行Lambda函数来测试它。

我successfully在我的手机上收到了测试信息。

因此，我建议您将您的配置与上面的配置进行比较，并尝试发现任何差异。

我注意到您正在通过通过CloudFormation进行部署，因此您可以启动堆栈，然后将您的资源与所描述的资源进行比较，或者您可以尝试手动创建上面的内容以确认它是否适合您，然后将这些资源与您的CloudFormation模板进行比较。