AWS Lambdaから他システムにアクセスしたいが、相手側がホワイトリストやACLをかける場合、AWS LambdaのIPを固定しないといけません。ここではその設定方法をまとめてみます。

概要

完成図は以下になります。

用語

VPC(Virtual Private Cloud)
AWS専用の仮想ネットワーク。
インターネットゲートウェイ
VPCをインターネット接続できるようにする機能です。
ルートテーブル
サブネット内の通信がどの宛先のネットワークに対して、どのコンポーネント（IGWとかEC2とか）に転送されて欲しいかを設定します。
Elastic IP(固定IP)
NATゲートウェイ
アドレス変換を行うためのコンポーネントです。
パブリックサブネットに設置し、プライベートサブネットから外部への通信ができるようにNATする時に使用します。

Lambdaが作成されていること

VPC Console画面のメニューからVPCを作成する

Console画面からインターネットゲートウェイを作成する

先ほど作ったVPCにアタッチ

publicとprivateのルートテーブルを作成する

対象ルートテーブルを選択し、「ルートを編集」ボタンを押して編集し、インターネットゲートウェイのルートを追加する

先ほど作ったNATゲートウェイをprivateルートテーブルに追加

Console画面から対象VPCのセキュリティーグループを作成する。
インバウンドルールは作成した後に追加（セキュリティグループID必要ため）

対象LambdaのCloudFormationにVpcConfigの属性を追加

VpcConfig: {	
  "SubnetIds": [	
    "subnet-000000000"	// private subnet
  ],	
  "SecurityGroupIds": [	
    "sg-00000000000"	
  ]	
},