Serverless-Offline能否本地测试需访问同VPC内AWS服务的Lambda？

核心结论 #

本地通过Serverless-Offline运行Lambda，默认情况下无法访问仅允许同VPC内资源访问的RDS Proxy，但确实存在可行的解决办法，你当前的失败大概率是网络环境不匹配导致的，也可以先排查配置细节。

为什么默认无法访问 #

• Serverless-Offline是在本地主机的普通网络环境（家庭/办公网）模拟Lambda运行，你的本地主机不在目标AWS VPC的私有子网范围内，RDS Proxy的安全组规则仅放行同VPC内的流量，因此本地请求会被直接拦截。
• RDS Proxy的端点是VPC专属的私有DNS名称，本地环境无法解析该域名，自然无法建立连接。

排查自身配置的方向 #

• 确认代码中填写的RDS Proxy端点是否完全正确，有没有拼写错误（私有DNS名称通常包含长串随机字符和区域信息）。
• 检查本地是否开启了网络代理、防火墙，这类工具可能会阻断对AWS私有网络地址的访问。
• 如果已经尝试过VPN连接VPC，确认VPN配置是否关联了RDS Proxy所在的子网，且VPN客户端的安全组被允许访问RDS Proxy的安全组。

可行的解决办法 #

• 打通本地到VPC的网络（推荐）：配置AWS Client VPN，让本地主机接入目标VPC的私有网络。接入后，本地就能解析RDS Proxy的私有DNS，且流量会走VPC内部通道，符合安全组的访问规则。
• 在VPC内搭建测试环境：在目标VPC的私有子网中启动EC2实例，或者使用AWS Cloud9（默认部署在VPC内），把Lambda代码放到这些环境中运行测试，完全模拟线上Lambda的网络环境。
• 临时开启公网访问（仅测试用）：临时修改RDS Proxy的网络配置，开启公网访问权限，同时在RDS Proxy的安全组中添加入你本地主机的公网IP。测试完成后务必关闭公网访问并移除IP规则，避免安全风险。

内容的提问来源于stack exchange，提问作者SebJS74