NAT Gateways y acceso a Internet desde una VPC
Aprenda por qué una función de Lambda dentro de una subred privada de una VPC pierde el acceso a Internet y cómo los NAT gateways y los endpoints de VPC restauran la conectividad de forma segura.
NAT Gateways y acceso a Internet desde una VPC es una lección gratuita de Serverless AWS Lambda Development en CoddyKit. Esta es la lección 4 de 4. Puedes leer la lección completa abajo gratuitamente — luego la practicas en el navegador con un editor de código integrado y un tutor de IA 24/7. Forma parte de la ruta de aprendizaje de Serverless AWS Lambda Development, y tu progreso se sincroniza en la web y la app de CoddyKit. El curso de Serverless AWS Lambda Development incluye 4 lecciones en total.
Partes de esta lección aún no han sido traducidas y se muestran en inglés.
The Surprise
A Lambda in a VPC can reach private resources, but it loses default internet access. Calls to public APIs suddenly time out.
Why It Happens
VPC Lambdas have no public IP. Without a route to the internet, outbound calls to external endpoints have nowhere to go.
Public vs Private Subnets
A public subnet routes to an Internet Gateway; a private subnet does not. Always place Lambdas in private subnets for security.
Enter the NAT Gateway
A NAT gateway lives in a public subnet and lets private subnets make outbound internet calls while staying unreachable from the internet.
The Route Table
The private subnet route table sends internet-bound traffic to the NAT gateway, which forwards it through the Internet Gateway.
Destination Target
10.0.0.0/16 local
0.0.0.0/0 nat-0abc123NAT Costs Money
NAT gateways charge per hour plus per GB processed. For heavy traffic this adds up, so consider whether you truly need public internet access.
VPC Endpoints Instead
To reach AWS services like S3 or DynamoDB, use a VPC endpoint. Traffic stays on the AWS network with no NAT needed and no per-GB internet cost.
Gateway vs Interface Endpoints
S3 and DynamoDB use free gateway endpoints; most other services use interface endpoints (powered by PrivateLink) which are billed hourly.
Calling S3 Through an Endpoint
No code change is needed. With a gateway endpoint and the right route, this S3 call never leaves the AWS backbone.
import boto3
s3 = boto3.client('s3')
s3.put_object(Bucket='my-bucket', Key='log.txt', Body=b'hi')Choosing the Right Path
Need a public third-party API? Use a NAT gateway. Need only AWS services? Use VPC endpoints. Often you use endpoints to avoid NAT entirely.
Multi-AZ for Resilience
Deploy a NAT gateway per Availability Zone and put the Lambda in multiple subnets, so one AZ outage does not break connectivity.
Quick Check
Test your VPC networking knowledge.
Recap
You learned why VPC Lambdas lose internet access and how NAT gateways restore outbound access, while VPC endpoints reach AWS services privately and cheaply.
Preguntas frecuentes
¿La lección «NAT Gateways y acceso a Internet desde una VPC» es gratis?
Sí — el texto completo de «NAT Gateways y acceso a Internet desde una VPC» es gratis para leer aquí en la web. Para practicarla de forma interactiva (editor de código integrado y tutor de IA 24/7) y desbloquear el resto del curso de Serverless AWS Lambda Development, actualiza a CoddyKit PRO. El curso de Serverless AWS Lambda Development incluye 4 lecciones en total.
¿Qué aprenderé en «NAT Gateways y acceso a Internet desde una VPC»?
Aprenda por qué una función de Lambda dentro de una subred privada de una VPC pierde el acceso a Internet y cómo los NAT gateways y los endpoints de VPC restauran la conectividad de forma segura. Practicas Serverless AWS Lambda Development con código real que ejecutas directamente en el navegador, y un tutor de IA 24/7 responde tus preguntas mientras trabajas en la lección.
¿Necesito experiencia previa para empezar Serverless AWS Lambda Development?
No se requiere experiencia previa. Serverless AWS Lambda Development en CoddyKit está estructurado para principiantes hasta estudiantes avanzados, así que puedes empezar aquí o desde el inicio y avanzar a tu ritmo. Esta es la lección 4 de 4.
¿Cuánto tiempo toma la lección «NAT Gateways y acceso a Internet desde una VPC»?
La mayoría de las lecciones de CoddyKit toman alrededor de 5–10 minutos. Cada una es compacta e interactiva, así que avanzas constantemente y retomas exactamente por donde dejaste en la web y la app.
¿Puedo escribir y ejecutar código en esta lección de Serverless AWS Lambda Development?
Sí. Cada lección de Serverless AWS Lambda Development incluye un editor de código integrado, así que escribes y ejecutas código real directamente en tu navegador y obtienes retroalimentación instantánea de IA — sin configuración local necesaria.
Todas las lecciones de este curso
- Lambda en una VPC para recursos privados
- Acceso a bases de datos en una VPC
- Buenas prácticas de seguridad de red
- NAT Gateways y acceso a Internet desde una VPC