LambdaからアクセスされるIPアドレスを固定する - Qiita

サーバレスでアプリケーションを実行できるAWS Lambdaですが、先日の機能アップによりVPC内での実行が可能になりました。 AWS Blog：LambdaファンクションからのVPC内リソースへのアクセス このアップデートまではLambdaはインターネット上で実行され、LambdaファンクションからVPC内のDBなどのバックエンドへアクセスする場合に使用されるIPアドレスは不定でした。 そのため、SecurityGroupやNACLで縛れず、すべてのIPからのアクセスを許可する必要があり、セキュリティ上の懸案がありました。 今回可能になったVPC内実行を応用することで、LambdaからアクセスされるIPアドレスを固定することができそうです。 Lambda実行時のGlobal IPを固定する VPC内で起動されたLambdaファンクションがインターネットへの通信を必要とする場合、NATイン

[stealthinu]

LambdaからのIPを固定するためにNAT-gatewateというのが使える。ちなみにNAT-gatewayは下回りバースト10Gbpsとのこと。