CloudFormation，与RDS和Lambda的联网问题

试图获得启用HTTP的Lambda连接到RDS数据库，获取结果并返回给调用者。 我得到各种超时，这让我疯狂。 我从来没有真正涉及到基础设施方面的事情，所以我所说的一些可能会失去标志。

当我尝试创build没有任何VPC的Lambda和Postgres数据库时，Lambda没有连接到Postgres – 超时。

当我尝试创build一个基本的VPC，并将其中的Lambda和数据库，Lambda连接并获得行，但然后Lambda本身无法退出VPC和超时。

我正在尝试通过CloudFormation来做到这一点，所以我不必担心回溯我的步骤。 到目前为止，我有这个。 它应该创造

• 如何获取Amazon EC2实例的辅助私有IP地址
• 如何在EC2中设置路由表，以便ping工作
• 如何从AWS实例中获取VPC CIDR范围？
• 在VPC对等中使用来自不同VPC的AWS Nat网关
• deviseVPC：子网内的子网

• 一个VPC
• 我的地区有三个子网
• 我的数据库的子网
• 我的职能的安全组
• 我的数据库的安全组

我认为我需要以某种方式将这些function组合在一起，但我不知道这是如何工作的。 任何人都可以把我放在正确的轨道上？

ServerlessVPC: Type: AWS::EC2::VPC Properties: CidrBlock: "10.0.0.0/16" ServerlessSubnetA: DependsOn: ServerlessVPC Type: AWS::EC2::Subnet Properties: VpcId: Ref: ServerlessVPC AvailabilityZone: ${self:provider.region}a CidrBlock: "10.0.0.0/24" ServerlessSubnetB: DependsOn: ServerlessVPC Type: AWS::EC2::Subnet Properties: VpcId: Ref: ServerlessVPC AvailabilityZone: ${self:provider.region}b CidrBlock: "10.0.1.0/24" ServerlessSubnetC: DependsOn: ServerlessVPC Type: AWS::EC2::Subnet Properties: VpcId: Ref: ServerlessVPC AvailabilityZone: ${self:provider.region}c CidrBlock: "10.0.2.0/24" ServerlessSecurityGroup: DependsOn: ServerlessVPC Type: AWS::EC2::SecurityGroup Properties: GroupDescription: SecurityGroup for Serverless Functions VpcId: Ref: ServerlessVPC ServerlessStorageSecurityGroup: DependsOn: ServerlessVPC Type: AWS::EC2::SecurityGroup Properties: GroupDescription: Ingress for RDS Instance VpcId: Ref: ServerlessVPC SecurityGroupIngress: - IpProtocol: tcp FromPort: '5432' ToPort: '5432' SourceSecurityGroupId: Ref: ServerlessSecurityGroup - IpProtocol: tcp FromPort: '11211' ToPort: '11211' SourceSecurityGroupId: Ref: ServerlessSecurityGroup SecurityGroupEgress: ServerlessRDSSubnetGroup: Type: AWS::RDS::DBSubnetGroup Properties: DBSubnetGroupDescription: "RDS Subnet Group" SubnetIds: - Ref: ServerlessSubnetA - Ref: ServerlessSubnetB - Ref: ServerlessSubnetC ServerlessRDSCluster: DependsOn: ServerlessStorageSecurityGroup Type: "AWS::RDS::DBInstance" Properties: DBName: ${self:custom.database_name} AllocatedStorage: 10 DBInstanceClass: "db.t2.micro" Engine: "postgres" EngineVersion: "9.6.2" MasterUsername: ${self:custom.env.DATABASE_USER} MasterUserPassword: ${self:custom.env.DATABASE_PASSWORD} VPCSecurityGroups: - "Fn::GetAtt": ServerlessStorageSecurityGroup.GroupId DBSubnetGroupName: Ref: ServerlessRDSSubnetGroup DeletionPolicy: "Snapshot"