AWS Lambda与Secrets Manager通信是否需配置VPC？安全性如何？

是否需要配置VPC？ #

不需要强制配置自定义VPC。Lambda默认运行在AWS管理的私有网络环境中，无需加入用户自定义VPC就能正常访问Secrets Manager。只有当你的业务有特殊需求（比如Lambda需要访问VPC内的私有资源、或合规要求强制隔离到用户自有VPC）时，才需要配置VPC。

Lambda不在VPC时，与Secrets Manager的通信是否安全？ #

完全安全。Lambda默认的网络环境属于AWS内部私有网络，它和Secrets Manager的通信走AWS内部骨干链路，不会暴露到公网。同时Secrets Manager要求所有请求必须通过HTTPS加密，数据传输全程加密，不存在明文泄露风险。

Lambda不在VPC属于不安全情况吗？ #

不属于。这种默认部署方式是AWS官方认可的常规方案，只要你遵循最小权限原则配置Lambda的IAM权限（仅授予访问所需密钥的权限），通信链路的安全性完全有保障。将Lambda放入VPC并通过PrivateLink访问Secrets Manager，是增强网络隔离的进阶选项，而非必要的安全要求。

内容的提问来源于stack exchange，提问作者dipti259