LambdaをVPC内に作ってちょっとだけハッピーになった話 - Qiita

前提 LambdaについてはServerlessFrameworkを使用 IP制限の掛かったサービスにWebhook的にLambdaから通知を送りたかった SESのバウンス通知 動画変換完了後の通知など(うちの会社ではよくあるパターン) 課題 これまではどうしていたかというと IP制限の掛かっていないCloudFrontディストリビューションを作成 上記のディストリビューションに対してドメインを振る(webhook.xx.com等) アプリケーション側の該当のパス以下(/webhooks/hoge等)にベーシック認証を設定 Lambdaから上記のパスに通知 ペイン(辛み) (ベーシック認証は掛けるものの)野ざらしになったWebhookディストリビューションを作ることになること ドメインも別途発行する必要があること クライアントによっては発行まで色々やり取り発生するし時間かかるしめんどくさい

[plasma0713]

“serverless.ymlにvpcの設定を行ったことでServerlessFramework自身がよしなにAWSLambdaVPCAccessExecutionRole相当のポリシーを実行ロールに付与してくれるようで、「それと同じポリシーは追加できないよー」的な感じで怒っているようで