将AWS Lambda置于默认路由指向其他ENI的VPC中的合理用例

下面是几种这类配置的合理应用场景：

• 自定义流量管控与过滤
  如果业务需要对Lambda的所有出站流量做精细化控制——比如基于内容的过滤、入侵检测、自定义访问策略，可将ENI绑定到一台运行防火墙/IDS/IPS工具的EC2实例上。把Lambda的默认路由指向这个ENI，就能让所有流量先经过该EC2做检查，满足比NAT Gateway更灵活的安全管控需求。

• 专用代理服务接入
  当Lambda需要通过定制化代理访问资源时，比如企业内部带身份认证、缓存策略或特定协议支持的专属代理，可将代理部署在绑定目标ENI的EC2上。默认路由指向该ENI后，Lambda的所有流量都会走这个代理，实现定制化的访问控制或性能优化，这是NAT Gateway这类托管服务无法满足的场景。

• 定制化跨网连通
  如果企业需要通过自部署的VPN设备（比如运行在EC2上的硬件VPN客户端/服务器）连接本地数据中心，而非使用AWS托管的VPN或Transit Gateway，就可以把这个VPN设备绑定的ENI设为Lambda的默认路由。这样Lambda的所有流量都会通过该VPN设备转发到本地网络，适配特定的协议或硬件兼容需求。

• 合规性流量审计
  部分行业合规要求所有出站流量必须留存详细的访问日志或做审计分析，而NAT Gateway的日志功能可能无法满足定制化的审计需求。此时可将ENI绑定到一台专门的日志审计EC2实例，Lambda流量全部经过该节点，实现全量流量的采集、分析与留存，满足合规要求。

内容的提问来源于stack exchange，提问作者PeeKay