如何让AWS托管的API从静态IP向需IP白名单的外部API发起请求？

核心方案：VPC Lambda + 绑定弹性IP的NAT网关 #

这是替代EC2的无服务器方案，适配你现有架构且无需维护服务器：

• 把Lambda部署到VPC的私有子网，取消Lambda的"启用VPC内的公有IP"选项，确保Lambda无法直接访问互联网
• 在VPC的公有子网创建NAT网关，每个NAT网关绑定一个固定的弹性IP（EIP）——这就是你提到的NAT IP，所有私有子网的出站流量都会通过它转发
• 配置私有子网的路由表，将0.0.0.0/0的路由指向NAT网关
• 调整API Gateway的配置：使用**VPC链路（VPC Link）**连接到私有子网内的Lambda，或者开启API Gateway的私有集成，确保API Gateway能正常调用VPC内的Lambda

这样Lambda发起的所有外部API请求，都会以NAT网关的弹性IP作为源IP，你只需将这个EIP添加到外部API的白名单即可。如果需要多个固定IP，可部署多个NAT网关，通过路由策略分配不同流量走不同网关。

其他备选方案 #

• 容器代理节点（ECS/EKS）：在ECS或EKS中部署轻量代理服务（如Nginx），绑定弹性IP，让Lambda通过代理转发请求。适合需要自定义请求转发逻辑的场景，但比NAT网关多一层运维成本
• AWS PrivateLink（仅适用于AWS内部服务）：如果外部API部署在AWS上，可通过PrivateLink直接访问，但不适用于第三方公网API

关键优势对比 #

• 对比EC2方案：NAT网关是AWS托管服务，自带高可用性（多AZ部署），无需你维护服务器，故障自动切换，更符合银行级的可靠性要求
• 对比直接Lambda：解决了Lambda无固定出站IP的问题，同时保留无服务器架构的优势

内容的提问来源于stack exchange，提问作者gutscdav000