问题描述
想知道是否可以将AWS Lambda放置在公共子网中，从而避免支付NAT费用。用户在文档中找到了以下信息：
如果Lambda函数需要访问Internet，请不要将其附加到公共子网或没有Internet访问权限的私有子网。相反，只将其附加到具有通过NAT实例或Amazon VPC NAT网关访问Internet的私有子网。
但文档没有解释为什么不能将Lambda附加到公共子网中。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
根据回答，AWS Lambda不能直接在公共子网中具有公共IP，因此无法在没有NAT（网关或实例）的情况下路由到Internet。因此，我们需要将Lambda函数放置在私有子网中，并确保私有子网的默认路由是一个位于公共子网中的NAT，该NAT具有公共IP，并且VPC具有IGW（Internet网关）。
以下是解决方案的步骤：
1. 将Lambda函数放置在私有子网中。
2. 确保私有子网的默认路由指向位于公共子网中的NAT。
3. 确保NAT具有公共IP。
4. 确保VPC具有IGW。
请注意，将Lambda函数放置在公共子网中不是最佳的安全实践。公共子网通常用于API网关、NAT网关、负载均衡器等，而不是用于启动实际的后端系统。
希望这些信息对您有所帮助。
正文完