将MSK设置为AWS Lambda的触发器时出现连接错误

Question

我正在尝试将MSK设置为AWS Lambda的触发器。但也有一个类似下面的问题。[问题：连接错误。您的VPC必须能够连接到Lambda和STS，如果需要身份验证，还可以连接到Secrets Manager。您可以通过配置PrivateLink或NAT网关来提供访问权限。]

我将Lambda的VPC设置为与MSK集群的EC2相同。

但问题并没有解决。

我该怎么办才能解决这个问题？在此处输入图像描述

Answer 1

再次查看您的安全配置。您需要2个将承载MSK代理的专用子网和2个公用子网。您还需要一个连接到私有子网路由表的NAT网关。

我通过将互联网网关附加到公用子网路由表的入站规则，并将NAT网关附加到专用子网路由表格的入站原则，解决了这个问题。