如何使用boto3将ENI连接到lambda

Question

我知道，当兰巴从寒冷的状态醒来时，它就会附着在ENI上。如何使用boto3获得连接到lambda的ENI (或所有ENIs)的句柄？

Answer 1

当您将其放入VPC中时，lambda创建的ENI是一个AWS管理的ENI。

没有一个API调用来获取与特定lambda函数关联的ENI (至少据我所知)。

因此，你必须自己动手。例如，使用接口调用获取给定vpc中所有ENI的列表，然后筛选出非lambda的。

对于过滤，描述ENI可能是有用的。我现在检查了，lambda服务创建的ENI具有以下形式的描述：

AWS Lambda VPC <function name>

业主是amazon-aws。

我不确定ENI描述是否绝对固定和独特，但这似乎是一个好的开端。

Answer 2

要让Lambda删除网络接口，请执行以下操作：

1. 对于Lambda列出的每个未发布的Lambda函数( $LATEST版本)，请更改Amazon配置，以使用不同的子网和安全组。或者，您可以将该函数与Amazon完全断开连接。
2. 对于列出的每个已发布的Lambda函数版本，删除函数版本。发布的版本无法编辑，因此无法更改VPC配置。
3. 再次运行Lambda ENI Finder以验证网络接口不再使用。如果输出中没有列出其他函数或函数版本，Lambda将在24小时内为您删除网络接口。

有关更多信息，请查看下面的AWS链接

https://aws.amazon.com/premiumsupport/knowledge-center/lambda-eni-find-delete/

希望这能帮到你。