从Lambda访问Redshift - 避免使用0.0.0.0/0安全组

Question

我试图从Lambda函数访问Redshift数据库.当我将0.0.0.0/0添加到Redshift界面中的安全组连接时(如本文所示),我能够成功连接.但是,从安全角度来看,使用0.0.0.0/0感觉不舒服.

有没有办法只允许Lambda访问Redshift而不打开它到公共互联网？

我尝试添加AWS IP范围,但是,这不起作用(因为它只允许有限数量的安全组连接).

Answer 1

为您的Lambda函数启用VPC访问,并将Redshift安全组打开到分配给Lambda函数的SG,就像您将其打开到EC2服务器一样.