Configuração de VPC AWS Lambda no AWS ParallelCluster

O AWS ParallelCluster usa AWS Lambda para realizar operações durante o ciclo de vida do cluster. Uma função do AWS Lambda sempre é executada dentro de uma VPC de propriedade do serviço Lambda. Essa função do Lambda também pode ser conectada a sub-redes privadas em uma nuvem privada virtual (VPC) para acessar recursos privados.

nota

As funções do Lambda não podem se conectar diretamente a uma VPC com a locação de instâncias dedicadas. Para se conectar a recursos em uma VPC dedicada, emparelhe-a com uma segunda VPC com uma locação padrão que possa se conectar a uma VPC dedicada.

Para obter mais informações, consulte Instâncias dedicadas no Guia do usuário do EC2 para instâncias Linux e Como faço para conectar uma função Lambda a uma VPC dedicada? da Central de Conhecimento da AWS.

As funções do Lambda criadas por AWS ParallelCluster podem ser conectadas a uma VPC privada. Essas funções do Lambda precisam ter acesso aos Serviços da AWS. Você pode fornecer acesso pela Internet ou por endpoints da VPC usando os métodos a seguir.

• Acesso à Internet

  Para acessar a Internet e os Serviços da AWS, uma função do Lambda requer a conversão de endereços de rede (NAT). Defina uma rota para tráfego de saída da sub-rede privada para o gateway NAT em uma sub-rede pública.

• VPC endpoints

  Vários serviços da AWS oferecem VPC endpoints. É possível usar endpoints da VPC para conectar-se ao Serviços da AWS de uma VPC sem acesso à Internet. Para ver a lista de endpoints da VPC do AWS ParallelCluster, consulte Rede.

nota

Cada combinação de sub-redes e grupos de segurança deve fornecer acesso ao Serviços da AWS usando um desses métodos. Os grupos de segurança e sub-redes devem estar na mesma VPC.

Para obter mais informações, consulte endpoint da VPC no Guia do usuário da Amazon Virtual Private Cloud e Acesso à Internet e serviços para funções conectadas à VPC no Guia do desenvolvedor AWS Lambda.

Para configurar o uso de VPCs e funções do Lambda, consulte DeploymentSettings / LambdaFunctionsVpcConfig para clusters ou DeploymentSettings / LambdaFunctionsVpcConfig para imagens.